mysql用户

一、数据库用户管理

DCL：数据控制语言，用于设置或者更改数据库用户或角色权限

1.新建用户

create user '用户名'@'源地址'   identified by '密码';'用户名'
指定将创建的用户名'来源地址'
指定新创建的用户可在哪些主机上登录
可使用IP地址、网段、主机名的形式
本地用户可用localhost
允许任意主机登录可用通配符%'密码'
若使用明文密码，直接输入'密码'，插入到数据库时由Mysql自动加密；若使用加密密码，需要先使用select password('密码'); 获取密文，再在语句中添加 password '密文';若省略“identified by”部分，则用户的密码将为空（不建议使用）

create user 'user1'@'localhost' identified by '123456';select password('abc123');create user 'user2'@'localhost' identified by PASSWORD '*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9';

2.查看用户信息

#创建后的用户保存在 mysql 数据库的 user 表里
use mysql;
select user,authentication_string,Host from user;
#authentication_string在mariadb中为password

#查看当前登录用户
select user();

3.重命名用户

rename user 'hx'@'192.168.100.%' to 'hx'@'192.168.%.%'

4.删除用户

drop user 'lisi'@'localhost';

5.修改当前登录用户密码

#修改当前用户的密码
set password = password('abc123');　
#修改其他用户密码
set password for '用户' = password('abc'123);

在MariaDB 10.4及更高版本中，默认情况下使用了 validate_password 插件来强制密码策略，包括密码长度和复杂性要求。如果想使用简单密码（如只有数字或字母），需要修改相应的全局变量来放宽密码策略要求。

set global validate_password_policy=0;
set global validate_password_length=1;
#修改密码策略

7.忘记 root 密码的解决办法

1）修改 mysql配置文件/etc/my.cnf ，不使用密码直接登录到 mysql

vim /etc/my.cnf[mysqld]
skip-grant-tables                    #添加，使登录mysql不使用授权表systemctl restart mysqldmysql                                #直接登录

2）使用 update 修改 root 密码，刷新数据库

use mysql;update `user` set `Password`=password('123') where user='root';

FLUSH PRIVILEGES;
quitmysql -u root -pabc123#注意：最后再把 /etc/my.cnf 配置文件里的 skip-grant-tables 删除，并重启 mysql 服务。

二、数据库用户授权

1.授予权限

grant语句：专门用来设置数据库用户的访问权限。
当指定的用户名不存在时，grant语句将会创建新的用户；
当指定的用户名存在时， grant 语句用于修改用户信息。

grant 权限列表 on 数据库名.表名 to '用户名'@'来源地址' [indentified by '密码'];#权限列表：用于列出授权使用的各种数据库操作，以逗号进行分隔，如“select,insert,update”。使用“all”表示所有权限，可授权执行任何操作。
#数据库名.表名：用于指定授权操作的数据库和表的名称，其中可以使用通配符“*”。例如，使用“kgc.*”表示授权操作的对象为 kgc数据库中的所有表。
#'用户名@来源地址'：用于指定用户名称和允许访问的客户机地址，即谁能连接、能从哪里连接。
#来源地址可以是域名、IP地址，还可以使用“%”通配符，表示某个区域或网段内的所有地址，如“%.byyb.com”、“192.168.80.%”等。
#IDENTIFIED BY：用于设置用户连接数据库时所使用的密码字符串。在新建用户时，若省略“IDENTIFIED BY”部分，则用户的密码将为空。

#允许用户 zhangsan 在本地查询 hx 数据库中 所有表的数据记录，但禁止查询其他数据库中的表的记录。
grant select ON hx.* TO 'zhangsan'@'localhost' IDENTIFIED BY '123';#允许用户 lisi 在所有终端远程连接 mysql ，并拥有所有权限。
GRANT ALL [PRIVILEGES] ON *.* TO 'lisi'@'%' IDENTIFIED BY '123';flush privileges;
quitmysql -u zhangsan -p123;
use hx;
show tables;
select * from tb1;

2.查看权限

show grants for 用户名@来源地址;#举个例子
show grants for root;

3.撤销权限

revoke 权限列表 on 数据库名.表名 from 用户名@来源地址;

#举个例子
#移除用户所有权限
revoke all on *.* from 'hx'@'192.168.100.%';

show grants for'hx'@'192.168.100.%';
#USAGE权限只能用于数据库登陆，不能执行任何操作；
#USAGE权限不能被回收，即 REVOKE 不能删除用户.

flush privileges;

三、命令总结

use 库名;
show tables;      show tables from 库名;
desc [库名.]表名;create database 库名;
use 库名;
create table [库名.]表名 (字段1 数据类型, 字段2 数据类型, ....[, primary key (字段)]);drop table [库名.]表名;
drop database 库名;修改表结构
改表名    alter table 旧表名 rename 新表名
增加字段  alter table 表名 add 新字段 数据类型 [字段属性];
修改字段  alter table 表名 change 旧字段 新字段 数据类型 [字段属性];
删除字段  alter table 表名 drop 字段;DML：用于管理表数据
insert into 表名 (字段1, 字段2, ...) values (字段1的值, 字段2的值, ...);
insert into 表名 values (字段1的值, 字段2的值, ...);                      #要按照表结构的字段顺序设置值update 表名 set 字段1=值, ... where 条件表达式;delete from 表名 where 条件表达式;DQL：用于根据条件查询表数据
select * from 表名 [where 条件表达式];
select 字段1,字段2,... from 表名 [where 条件表达式];select * from 表名\G      #纵向查看每行记录字段的值select * from 表名 limit N;      #查看表的前N行记录
select * from 表名 limit N,M;    #查看表的前N行之后的连续M行记录（不包含第N行）MySQL 的约束特性：
primary key      主键约束    字段的值不能重复，且不能为null，一个自建的表只能有一个主键
unique key       唯一性约束  字段的值不能重复，能为null，一个表可以有多个唯一键
not null         非空约束    字段的值不能为null
default          默认值约束  字段的值如果没有设置则使用默认值自动填充
auto_increment   自增约束    字段的值如果没有设置默认会从1开始每次自动递增1，要求自增字段必须设置主键
foreign key      外键约束    保证相关联的表数据的完整性和一致性int(N) zerofill  零填充克隆表
create table 新表 like 旧表;                    #克隆表结构
insert into 新表 (select * from 旧表);          #克隆表数据        可实现表结构和表数据与旧表都一样create table 新表 (select * from 旧表);         表数据与旧表一样，表结构与旧表可能不一样清空表
delete from 表名;        一条一条的删除记录，效率较慢；自增字段仍然会按照清空前的最大记录继续自增truncate table 表名;     直接重建表，清空表效率更快；自增字段会重新从1开始自增临时表
create temporary table 表名 (....);   临时表可以跟普通的表一样增删改查表中的数据，但是show tables是查看不到的，临时表只能在当前会话中有效，在其它会话中或者退出当前会话连接，临时都会失效外键约束
主键表： alter table 表名 add primary key (主键字段);
外键表： alter table 表名 add foreign key (外键字段) references 主键表名 (主键字段);插入新数据时，需要先在主键表插入数据再在外键表插入对应数据；删除数据时，需要先在外键表删除数据再在主键表删除对应数据DCL：用于管理用户与权限
用户管理
select user();        查看当前登录的用户create user '用户名'@'源地址'   identified by '密码';localhost/IP/网段/主机名/%rename user '旧用户名'@'源地址' to '新用户名'@'源地址';drop user '用户名'@'源地址';select user,host,authentication_string from mysql.user;                      set password = password('密码');
set password for '用户名'@'源地址' = password('密码');
alter user '用户名'@'源地址' identified by '密码';找回 root 密码？
1）修改mysql配置文件，在 [mysqld] 下面添加 skip-grant-tables 配置项
2）重启mysqld服务，使用 mysql 密码直接登录 mysql
3）执行 update user set authentication_string=password('密码') where user='root'; 命令修改 root 用户的密码
4）还原mysql配置文件，重启mysqld服务，使用 mysql -u 用户名 -p密码 [-h mysql地址 -P mysql端口] 命令来验证登录权限管理
grant 权限1,权限2,....  on 库名.表名   to  '用户名'@'源地址'  [identified by '密码'];     #5.7版本支持创建用户和权限授权，8.0版本只能用于权限授权all                     *.*show grants for '用户名'@'源地址';revoke 权限1,权限2,....  on 库名.表名  from  '用户名'@'源地址';all