mysql设置指定ip访问，用户权限相关操作
基础语法
GRANT priv_type ON database.table TO user[IDENTIFIED BY [PASSWORD] 'password'] [,user [IDENTIFIED BY [PASSWORD] 'password']...]
priv_type代表允许操作的权限。
database.table代表数据库名.表名
注意*代表所有，如database.*代表该数据库的所有表，*.*代表所有数据库的所有表
user由用户名(User)和主机名(Host)构成,中间用@隔开，最好加上单引号，不加也可以执行通过。
password代表设置的密码
例子
授权所有数据库的所有表的所有权限给ip为任意值用户名为test密码为pwd的用户
GRANT ALL ON *.* TO 'test'@'%' IDENTIFIED BY 'pwd';
授权mydb数据库的所有表的增删改查权限给ip为1.1.1.1用户名为test密码为pwd的用户
GRANT SELECT,INSERT,UPDATE,DELETE ON mydb.* TO 'test'@'1.1.1.1' IDENTIFIED BY 'pwd';
授权mydb数据库的stu表的修改权限给ip为1.1.1.1用户名为test密码为pwd的用户
GRANT UPDATE(name,age) ON mydb.stu TO 'test'@'1.1.1.1' IDENTIFIED BY 'pwd';
Mysql权限层级相关表
user表：全局层级
存储用户记录的表。关键字段有Host、User、Password。
创建对所有表有SELECT操作权限的用户
GRANT SELECT ON *.* TO name@'1.1.1.1' IDENTIFIED BY 'pwd';
db表：数据库层级
存储该用户对一个数据库所有的操作权限。关键字段有Host、User、Db。
授予所有权限
GRANT ALL ON mydb.* TO name@'1.1.1.1' IDENTIFIED BY 'pwd';
tables_priv表：表层级
记录了对一个表的单独授权记录.关键字段有Host、User、Db、Table_name、Table_priv、Column_priv。
当授权all在某张表的时候，Table_priv会有如下授权记录：
Select,Insert,Update,Delete,Create,Drop,References,Index,Alter,Create View,Show view,Trigger。
单独授权表的某一列，会记录在此表的Column_priv里
GRANT UPDATE(age) ON mydb.user TO name@'1.1.1.1';
GRANT SELECT(birthday) ON mydb.user TO name@'1.1.1.1';
此时会在另一张表columns_priv表中留下单独授权记录
columns_priv表：列层级
记录对表的某一列的授权记录。关键字段Host、User、Db、Table_name、Column_name。
procs_priv表：子程序层级
可以对存储过程和存储函数进行权限设置。关键字段Host、User、proc_priv
用户相关操作
创建用户
CREATE USER方式
必须要拥有CREATE USER权限。
CREATE USER user[IDENTIFIED BY [PASSWORD] 'password'],
[user[IDENTIFIED BY [PASSWORD] 'password']]...
CREATE USER 'name'@'%' IDENTIFIED BY 'pwd';
INSERT方式
必须拥有mysql.user表的INSERT权限。另外，ssl_cipher、x509_issuer、x509_subject等必须要设置值
INSERT INTO mysql.user(Host,User,Password,ssl_cipher,x509_issuer,x509_subject) VALUES('%','name',PASSWORD('pwd'),'','','')
GRANT方式
需要拥有GRANT权限。
GRANT priv_type ON database.table
TO user[IDENTIFIED BY [PASSWORD] 'password']
[,user [IDENTIFIED BY [PASSWORD] 'password']...]
GRANT ALL ON mydb.* TO name@'1.1.1.1' IDENTIFIED BY 'pwd';
删除用户
DROP USER方式
需要拥有DROP USER权限。
DROP USER user[,user]…
user是需要删除的用户，由用户名(User)和主机名(Host)构成。
DROP USER name@'1.1.1.1'
DELETE方式
DELETE FROM mydb.user WHERE Host = '% AND User = 'admin';
修改用户
修改用户名称
RENAME USER name TO newname
修改用户密码
mysqladmin方式
mysqladmin -u username -p password "new_password";
修改user表
UPDATE user SET Password = PASSWORD('pwd') WHERE USER = 'name';
SET语句方式
修改自己用户
SET PASSWORD = PASSWORD("pwd");
修改其他用户
SET PASSWORD FOR 'name'@'%'=PASSWORD("pwd")
GRANT方式
GRANT SELECT ON *.* TO 'name'@'%' IDENTIFIED BY 'pwd'
忘记密码
mysqld_saft方式
停止mysql：service mysqld stop;
安全模式启动：mysqld_safe –skip-grant-tables &
无密码回车键登录：`mysql -uroot –p
重置密码：use mysql; update user set password=password("") where user=’root’ and host=’localhost’; flush privileges;
正常启动：service mysql restart
再使用mysqladmin：mysqladmin password '123456';
使用普通账号来找回密码
有一个修改test库的用户：grant all on mydb.* to test@’%’ identified by ‘test’;
复制user表文件到test库下并且赋予mysql用户访问权限:
cp /home/data/mysql/data/mysql/user.* /home/data/mysql/data/test/;
chown mysql.mysql /home/data/mysql/data/test/user.*
mysql -utest -ptest登录修改root密码
将test库的user表文件覆盖 mysql库的user表文件
cp /home/data/mysql/data/mysql/user.* /tmp/;
mv /home/data/mysql/data/test/user.* /home/data/mysql/data/mysql/ ;
chown mysql.mysql /home/data/mysql/data/mysql/user.*;
查找mysql进程号，并且发送SIGHUP信号，重新加载权限表。
pgrep -n mysql;
kill -SIGHUP 11111;
无密码登录，再使用mysqladmin重新设置密码。
收回用户权限
查看权限
SHOW GRANTS;
SHOW GRANTS FOR name@'%';
SELECT * FROM mysql.user WHERE USER='name' AND HOST='%';
revoke收回权限
REVOKE priv_type[(column_list)]
ON database.table
FROM user[,user]
REVOKE EXECUTE ON mydb.* FROM name@'%';
附录常见概念
PRIVILEGES分类权限
数据库/数据表/数据列权限
Alter: 修改已存在的数据表(例如增加/删除列)和索引。
Create: 建立新的数据库或数据表。
Delete: 删除表的记录。
Drop: 删除数据表或数据库。
-INDEX: 建立或删除索引。
Insert: 增加表的记录。
Select: 显示/搜索表的记录。
Update: 修改表中已存在的记录。
全局管理MySQL用户权限：
file: 在MySQL服务器上读写文件。
PROCESS: 显示或杀死属于其它用户的服务线程。
RELOAD: 重载访问控制表，刷新日志等。
SHUTDOWN: 关闭MySQL服务。
特别的权限：
ALL: 允许做任何事(和root一样)。
USAGE: 只允许登录–其它什么也不允许做。
user表中host列的值的意义
%：匹配所有主机
localhost：localhost不会被解析成IP地址，直接通过UNIXsocket连接
127.0.0.1：会通过TCP/IP协议连接，并且只能在本机访问；
::1：兼容支持ipv6的，表示同ipv4的127.0.0.1
---------------------
作者：ToughMind_
来源：CSDN
原文：https://blog.csdn.net/liuquan0071/article/details/62423674
版权声明：本文为博主原创文章，转载请附上博文链接！
