一、MySQL中用户的书写方式：用户名@'登录地址'

chongge@'localhost'  本地登录的用户

chongge@'127.0.1.1'  远程登录的用户

chongge@'127.0.1.%'  远程登录的用户

chongge@'127.0.1.6%'  远程登录的用户

chongge@'%'  远程登录的用户

说  明：如果想知道作为某台电脑的ip地址，在命令行输入ipconfig命令 即可查询到。

二、查询用户列表

用户信息存放在mysql数据库下user表中。

select user,host,authentication_string from mysql.user;

或 select user,host from mysql.user;

其中，authentication_string是加密方式，root@'localhost'就是通常说的超级管理员。

三、创建用户：

create user chongge@'localhost' identified by '555';

四、设置(或修改)用户密码

alter user chongge@'localhost' identified by '111';

五、删除用户

drop user user1@'localhost';

六、用户权限管理

作  用：通过授权，可以赋予指定用户对数据库对象(table、view、trigger等)进行一定操作(create、insert、delete、update、select、grant option等)的管理能力。

说  明：在MySQL8.0以前，可通过grant命令直接创建用户并且同时进行授权，在8.0以后版本中，要分成两步操作：必须先建用户、设密码，然后才能授权。

show privileges;     #查看所有权限

show grants for 用户@'地址';   #查看指定用户的权限

select * from mysql.user\G;   #查看所有用户的所有权限

flush privileges;   #手动加载内存表

授权语法：

8.0版以前：创建用户+授权

grant 权限 on 对象 to 用户 identified by 'password'

8.0版以后：

create user 用户名@'地址' identified by 'password';

grant 权限1,权限2,权限3......on 对象 to 用户@'地址'；

关于权限：

>>  all  #管理员

>> 权限1，权限2，权限3...... # 普通用户

>> with grant option(加在语句末尾)  #给予授权的权限

关于对象(database、table等)：

*.*     #所有文件，全局(管理员用得较多)

huamingce.*    #冲哥这个数据库下所有文件(普通用户用得较多)

huamingce.hmc #冲哥这个数据库下的T1表格

任  务1：

创建一个管理员用户admin，授权该用户通过127.0.1.1这个IP登录并管理数据库。

#创建用户create user admin@'127.0.1.1' identified by '555' ;#给用户授权grant all on *.* to admin@'127.0.1.1' with grant option;#查看用户列表select user,host from mysql.user;#查看指定用户的权限show grants for admin@'127.0.1.1';

任  务2：

创建一个普通用户chongge，授权该用户通过127.0.1.1这个IP登录，并能够对数据库进行insert、delete、update、select。

#创建用户create user chongge@'127.0.1.1' identified by'111' ;   #给用户授权grantinsert,delete,update,select onhuamingce.* tochongge@'127.0.1.1';#查看用户列表selectuser,host frommysql.user;#查看指定用户的权限show grants forchongge@'127.0.1.1';

七、扩展：MySQL授权表

user               ：*.*

db                   : huamingce.*

tables_priv      : huamingce.hmc

columns_priv  : 列

八、回收权限revoke

回收权限的语法：revoke 权限 on 对象 from 用户;注意：在MySQL中，不能通过重复授权修改权限，而是只能通过回收权限来实现。任务3：假设我们已通过grant insert,delete,update,select on huamingce.* to chongge@'127.0.1.1'语句，授予了该用户insert,delete,update,select权限，现在仅需要保留select权限。revokeinsert,delete,updateonhuamingce.* fromchongge@'127.0.1.1';show grants forchongge@'127.0.1.1';