mysql 用户权限篇

1、仅新建用户（只新建一个用户，不授予任何权限）

create user 'username'[@'ip'] identified by 'password';
-- username 新建用户的用户名-- password 新建用户的密码-- ip 允许连接的ip地址，如不限制使用'%'

2、授权给用户（给已存在的用户授权）

grant all on db_name.table_name to 'username';
-- all 指所有权限，细分权限见附件表1-- db_name 数据库名 可使用*代表全部表-- table_name 数据表名 可使用*代表全部表-- username 用户名

3、新建用户并授权（相当于前面两者的合并版）

grant all privileges on db_name.table_name to 'username'@'ip' identified by 'password' [with grant option];
-- db_name 数据库名 可使用*代表全部表-- table_name 数据表名 可使用*代表全部表-- username 用户名-- ip 允许连接的ip地址，如不限制使用'%'-- password 用户密码-- with grant option 允许权限转让，即：被授权用户可以将权限再授给其他用户

4、撤销用户权限

revoke all on db_name.table_name from username;
-- all 指所有权限，细分权限见附件表1-- db_name 数据库名 可使用*代表全部表-- table_name 数据表名 可使用*代表全部表-- username 用户名

5、刷新权限

flush privileges;

6、修改及删除用户

 rename user 'username'@'ip' to 'new_username'@'new_ip';
 drop user 'username'@'ip';
 -- 有关用户相关操作都可以使用mysql.user表，见附件表2

7、修改用户密码

set password for 'username'@'ip'=password('new_password');-- 已废弃，后期版本会移除-- 有关用户相关操作都可以使用mysql.user表，见附件表2alter USER 'username'@'ip' identified by 'new_password';-- 5.7及以后版本推荐alter user user() identified by 'new_password';-- user()获取当前用户，如：root@localhost-- 如果忘记root密码，进入mysql服务器，修改my.cnf配置文件，在[mysqld]下添加skip-grant-tables，重启mysql后root用户可无需密码进入进行修改密码操作，记得改回来哦

8、设置过期密码

alter user 'username'@'ip'  identified by 'password' password EXPIRE ;-- 设置密码已过期alter user 'username'@'ip'  identified by 'password' password EXPIRENEVER;-- 设置密码用不过期alter user 'username'@'ip'  identified by 'password' password EXPIRE 
DEFAULT;-- 设置密码以默认时间过期，取mysql默认参数设置的alter user 'username'@'ip'  identified by 'password' password EXPIRE interval 90 day;--
设置密码指定时间过期

附件表1：mysql权限细分

附件表2：mysql内置user表结构说明