数据库-MySQL-配置和管理-用户与授权GRANT

用户与授权

默认地，MySQL自带root用户，且密码为空。

用户信息保存再系统表mysql.user
再系统自带的表mysql.user里，记录了用户名和密码的信息

user表的结构：

Host：允许从哪台主机登录（客户端IP限制）
User：用户名
Password：密码
权限：select,insert,create,update…

1 设置用户授权

GRANT命令的语法：

grant all privileges on 库名.表名 to '用户名'@'IP地址' identified by '密码' with grant option ;

其中，
all privileges 表示授予所有权限，其实可以把各项权限单列出来
on 指定该用户可以访问的数据库/表
to 指定用户名、和客户端IP范围
identified by 指定密码
后面还可以分别指定增删改查权限

示例：( 注意，127.0.0.1和 localhost 都得授权，不然连不上)

GRANT
ALL PRIVILEGES
ON . TO ‘root’@‘127.0.0.1’
IDENTIFIED BY ‘a1b2c3’
WITH GRANT OPTION;

GRANT
ALL PRIVILEGES
ON . TO ‘root’@‘localhost’
IDENTIFIED BY ‘a1b2c3’
WITH GRANT OPTION;

GRANT
ALL PRIVILEGES
ON . TO ‘root’@’%’
IDENTIFIED BY ‘a1b2c3’
WITH GRANT OPTION;

FLUSH PRIVILEGES; /* 运行此命令则立即生效，不需要重启服务器 */

GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY 'a1b2c3' WITH GRANT OPTION;
FLUSH PRIVILEGES;

2 修改密码

UPDATE mysql.user SET `password`=PASSWORD('a1b2c3') WHERE `Host`='127.0.0.1' AND `User`='root'

其中，PASSWORD是一个MySQL的函数，用于把字符串加密成密码字符串
( 注意，127.0.0.1和 localhost 都得授权，不然连不上 )

3 允许 root远程访问

运行以下两行，即允许客户端从任意IP来访问服务器

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'a1b2c3' WITH GRANT OPTION;
FLUSH PRIVILEGES;

其中，‘root’@’%’ 是设置这两个字段: Host=’%’ User=‘root’

其实也设置为一个子网范围，如 ‘root’@‘192.168.8.%’ 则允许root从IP地址为 192.168.8.%的子网来访问。

注意：需要关闭防火墙。

4 立即生效

所有的用户、密码、授权操作不会立即生效，而是在重启MySQL服务器后才会生效。

如果想立即生效，则运行
FLUSH PRIVILEGES;