如何在 MySQL 数据库中设置和管理用户？

MySQL 是一个广泛使用的开源关系型数据库管理系统，它支持多种用户管理和权限控制功能，以下是关于如何在 MySQL 中设置和管理用户以及管理数据库和用户的详细步骤：

查看MySQL所有用户

要查看当前MySQL数据库中的所有用户，可以执行以下命令：

SELECT host, user FROM mysql.user;

这将显示所有用户及其登录主机的列表。

创建用户

创建新用户的基本语法如下：

CREATE USER 'username'@'host' IDENTIFIED BY 'password';

创建一个名为testuser 的用户，密码为password123，并允许其从任何主机连接：

CREATE USER 'testuser'@'%' IDENTIFIED BY 'password123';

修改用户密码

修改现有用户的密码可以使用以下命令：

ALTER USER 'username'@'host' IDENTIFIED BY 'newpassword';

将testuser 的密码更改为newpassword456：

ALTER USER 'testuser'@'%' IDENTIFIED BY 'newpassword456';

删除用户

要从系统中删除用户，请使用以下命令：

DROP USER 'username'@'host';

删除名为testuser 的用户：

DROP USER 'testuser'@'%';

授予用户权限

为用户授予特定数据库或表的权限，可以使用GRANT 语句，为testuser 授予对testdb 数据库中所有表的SELECT、INSERT 和UPDATE 权限：

GRANT SELECT, INSERT, UPDATE ON testdb.* TO 'testuser'@'%';

如果要授予用户对所有数据库的权限，可以使用：

GRANT ALL PRIVILEGES ON *.* TO 'testuser'@'%';

撤销用户权限

如果需要撤销之前授予的权限，可以使用REVOKE 语句，撤销testuser 在testdb 上的SELECT 权限：

REVOKE SELECT ON testdb.* FROM 'testuser'@'%';

查看用户权限

要查看特定用户的权限，可以使用：

SHOW GRANTS FOR 'username'@'host';

查看testuser 的权限：

SHOW GRANTS FOR 'testuser'@'%';

MySQL权限级别

MySQL中的权限分为多个级别，包括全局性管理权限、数据库级别权限和数据库对象级别权限，具体权限名称和说明如下表所示：

权限名称	权限说明
All/All Privileges	全局或者全数据库对象级别的所有权限
Alter	修改表结构的权限
Create	创建新的数据库和表的权限
Drop	删除数据库、表、视图的权限
Select	从表中查看数据的权限
Update	修改表中数据的权限
Insert	在表里插入数据的权限
Delete	删除行数据的权限
Grant Option	授权或者收回给其他用户你给予的权限
…	…

存放用户权限的表

MySQL的用户权限信息存储在系统数据库mysql 的几个表中，主要包括：

user：存放用户账户信息以及全局级别（所有数据库）权限。

db：数据库级别权限。

tables_priv：表级别权限。

columns_priv：列级别权限。

procs_priv：存储过程和函数级别的权限。

通过以上步骤，您可以有效地管理MySQL数据库中的用户和权限，这些操作不仅有助于提高数据库的安全性，还能确保系统的稳定性和高效运行。