mysql设置指定ip访问，用户权限相关操作

基础语法
GRANT priv_type ON database.table TO user[IDENTIFIED BY [PASSWORD] 'password'] [,user [IDENTIFIED BY [PASSWORD] 'password']...]

priv_type代表允许操作的权限。

database.table代表数据库名.表名
        注意*代表所有，如database.*代表该数据库的所有表，*.*代表所有数据库的所有表

user由用户名(User)和主机名(Host)构成,中间用@隔开，最好加上单引号，不加也可以执行通过。

password代表设置的密码

例子

授权所有数据库的所有表的所有权限给ip为任意值用户名为test密码为pwd的用户
        GRANT ALL ON *.* TO 'test'@'%' IDENTIFIED BY 'pwd';

授权mydb数据库的所有表的增删改查权限给ip为1.1.1.1用户名为test密码为pwd的用户
        GRANT SELECT,INSERT,UPDATE,DELETE ON mydb.* TO 'test'@'1.1.1.1' IDENTIFIED BY 'pwd';

授权mydb数据库的stu表的修改权限给ip为1.1.1.1用户名为test密码为pwd的用户
        GRANT UPDATE(name,age) ON mydb.stu TO 'test'@'1.1.1.1' IDENTIFIED BY 'pwd';

Mysql权限层级相关表
user表：全局层级

存储用户记录的表。关键字段有Host、User、Password。

创建对所有表有SELECT操作权限的用户
    GRANT SELECT ON *.* TO name@'1.1.1.1' IDENTIFIED BY 'pwd';

db表：数据库层级

存储该用户对一个数据库所有的操作权限。关键字段有Host、User、Db。

授予所有权限
        GRANT ALL ON mydb.* TO name@'1.1.1.1' IDENTIFIED BY 'pwd';

tables_priv表：表层级

记录了对一个表的单独授权记录.关键字段有Host、User、Db、Table_name、Table_priv、Column_priv。

当授权all在某张表的时候，Table_priv会有如下授权记录：
        Select,Insert,Update,Delete,Create,Drop,References,Index,Alter,Create View,Show view,Trigger。

单独授权表的某一列，会记录在此表的Column_priv里

GRANT UPDATE(age) ON mydb.user TO name@'1.1.1.1';

GRANT SELECT(birthday) ON mydb.user TO name@'1.1.1.1';

此时会在另一张表columns_priv表中留下单独授权记录

columns_priv表：列层级

记录对表的某一列的授权记录。关键字段Host、User、Db、Table_name、Column_name。

procs_priv表：子程序层级

可以对存储过程和存储函数进行权限设置。关键字段Host、User、proc_priv

用户相关操作
创建用户
CREATE USER方式

必须要拥有CREATE USER权限。

CREATE USER user[IDENTIFIED BY [PASSWORD] 'password'],
    [user[IDENTIFIED BY [PASSWORD] 'password']]...
        CREATE USER 'name'@'%' IDENTIFIED BY 'pwd';

INSERT方式

必须拥有mysql.user表的INSERT权限。另外，ssl_cipher、x509_issuer、x509_subject等必须要设置值

INSERT INTO mysql.user(Host,User,Password,ssl_cipher,x509_issuer,x509_subject) VALUES('%','name',PASSWORD('pwd'),'','','')

GRANT方式

需要拥有GRANT权限。

GRANT priv_type ON database.table
    TO user[IDENTIFIED BY [PASSWORD] 'password']
    [,user [IDENTIFIED BY [PASSWORD] 'password']...]
        GRANT ALL ON mydb.* TO name@'1.1.1.1' IDENTIFIED BY 'pwd';

删除用户
DROP USER方式

需要拥有DROP USER权限。

DROP USER user[,user]…
        user是需要删除的用户，由用户名(User)和主机名(Host)构成。
        DROP USER name@'1.1.1.1'

DELETE方式

DELETE FROM mydb.user WHERE Host = '% AND User = 'admin';

修改用户
修改用户名称

RENAME USER name TO newname

修改用户密码
mysqladmin方式

mysqladmin -u username -p password "new_password";

修改user表

UPDATE user SET Password = PASSWORD('pwd') WHERE USER = 'name';

SET语句方式

修改自己用户
        SET PASSWORD = PASSWORD("pwd");

修改其他用户
        SET PASSWORD FOR 'name'@'%'=PASSWORD("pwd")

GRANT方式

GRANT SELECT ON *.* TO 'name'@'%' IDENTIFIED BY 'pwd'

忘记密码

mysqld_saft方式

停止mysql：service mysqld stop;

安全模式启动：mysqld_safe –skip-grant-tables &

无密码回车键登录：`mysql -uroot –p

重置密码：use mysql; update user set password=password("") where user=’root’ and host=’localhost’; flush privileges;

正常启动：service mysql restart

再使用mysqladmin：mysqladmin password '123456';

使用普通账号来找回密码

有一个修改test库的用户：grant all on mydb.* to test@’%’ identified by ‘test’;

复制user表文件到test库下并且赋予mysql用户访问权限:

cp /home/data/mysql/data/mysql/user.* /home/data/mysql/data/test/;

chown mysql.mysql /home/data/mysql/data/test/user.*

mysql -utest -ptest登录修改root密码

将test库的user表文件覆盖 mysql库的user表文件

cp /home/data/mysql/data/mysql/user.* /tmp/;

mv /home/data/mysql/data/test/user.* /home/data/mysql/data/mysql/ ;

chown mysql.mysql /home/data/mysql/data/mysql/user.*;

查找mysql进程号，并且发送SIGHUP信号，重新加载权限表。

pgrep -n mysql;

kill -SIGHUP 11111;

无密码登录，再使用mysqladmin重新设置密码。

收回用户权限
查看权限

SHOW GRANTS;

SHOW GRANTS FOR name@'%';

SELECT * FROM mysql.user WHERE USER='name' AND HOST='%';

revoke收回权限

REVOKE priv_type[(column_list)]
    ON database.table
    FROM user[,user]
        REVOKE EXECUTE ON mydb.* FROM name@'%';

附录常见概念
PRIVILEGES分类权限
数据库/数据表/数据列权限

Alter: 修改已存在的数据表(例如增加/删除列)和索引。

Create: 建立新的数据库或数据表。

Delete: 删除表的记录。

Drop: 删除数据表或数据库。

-INDEX: 建立或删除索引。

Insert: 增加表的记录。

Select: 显示/搜索表的记录。

Update: 修改表中已存在的记录。

全局管理MySQL用户权限：

file: 在MySQL服务器上读写文件。

PROCESS: 显示或杀死属于其它用户的服务线程。

RELOAD: 重载访问控制表，刷新日志等。

SHUTDOWN: 关闭MySQL服务。

特别的权限：

ALL: 允许做任何事(和root一样)。

USAGE: 只允许登录–其它什么也不允许做。

user表中host列的值的意义

%：匹配所有主机

localhost：localhost不会被解析成IP地址，直接通过UNIXsocket连接

127.0.0.1：会通过TCP/IP协议连接，并且只能在本机访问；

::1：兼容支持ipv6的，表示同ipv4的127.0.0.1
---------------------  
作者：ToughMind_  
来源：CSDN  
原文：https://blog.csdn.net/liuquan0071/article/details/62423674  
版权声明：本文为博主原创文章，转载请附上博文链接！