MySQL的用户权限系统是其安全架构的核心组成部分。本教程将详细介绍如何从头开始创建新用户账号并设置精确的权限控制，帮助您构建安全可靠的数据库访问体系。
一、用户创建基础操作
- 创建用户基础语法
CREATE USER '用户名'@'访问主机' IDENTIFIED BY '密码';
示例：创建一个只能从本地访问的用户
CREATE USER 'dev_user'@'localhost' IDENTIFIED BY 'Str0ngP@ss';
2. 主机访问控制详解
localhost：仅允许本地连接
%：允许来自任何主机的连接（慎用）
192.168.1.%：允许特定IP段的连接
example.com：允许特定域名的连接
3. 密码安全策略
-- 查看密码策略
SHOW VARIABLES LIKE 'validate_password%';
-- 修改密码策略(MySQL 5.7+)
SET GLOBAL validate_password_length = 10;
SET GLOBAL validate_password_policy = 'MEDIUM';
二、权限授予高级技巧
- 授权基础语法
GRANT 权限类型 ON 数据库.表 TO '用户'@'主机';
示例：授予特定数据库所有权限
GRANT ALL PRIVILEGES ON inventory.* TO 'dev_user'@'localhost';
2. 常用权限类型速查表
| 权限 | 说明 | |------|------| | ALL PRIVILEGES | 所有权限(慎用) | | SELECT | 读取数据 | | INSERT | 插入数据 | | UPDATE | 更新数据 | | DELETE | 删除数据 | | CREATE | 创建表/数据库 | | DROP | 删除表/数据库 | | ALTER | 修改表结构 | | INDEX | 创建/删除索引 | | EXECUTE | 执行存储过程 | | CREATE VIEW | 创建视图 | | SHOW VIEW | 查看视图定义 |
- 特定列权限控制
GRANT SELECT (id, name), UPDATE (email) ON employees.personal TO 'hr_user'@'%'; - 存储过程和函数权限
GRANT EXECUTE ON PROCEDURE payroll.calculate_bonus TO 'accounting'@'localhost';
三、权限验证与撤销 - 查看已有权限
-- 查看特定用户权限
SHOW GRANTS FOR 'dev_user'@'localhost';
-- 查看当前用户权限
SHOW GRANTS;
2. 权限撤销语法
REVOKE 权限类型 ON 数据库.表 FROM '用户'@'主机';
示例：撤销删除权限
REVOKE DELETE ON inventory.* FROM 'dev_user'@'localhost';
3. 完全删除用户
DROP USER '用户名'@'主机';
四、权限生效与管理
- 权限刷新命令
修改权限后需要执行：
FLUSH PRIVILEGES;
2. 权限变更记录审计
-- 启用通用查询日志(谨慎使用)
SET GLOBAL general_log = 'ON';
SET GLOBAL log_output = 'TABLE';
五、最佳实践与安全建议
最小权限原则：只授予必要的权限
专用账号：不同应用使用不同账号
密码策略：强制复杂密码和定期更换
网络限制：严格控制访问主机范围
定期审计：检查并清理不再使用的账号
六、实际应用案例
案例1：Web应用账号
-- 创建用户
CREATE USER 'webapp'@'192.168.1.%' IDENTIFIED BY 'Web@ppPwd123';
-- 授予权限
GRANT SELECT, INSERT, UPDATE ON shop.products TO 'webapp'@'192.168.1.%';
GRANT SELECT, INSERT ON shop.orders TO 'webapp'@'192.168.1.%';
GRANT EXECUTE ON PROCEDURE shop.update_inventory TO 'webapp'@'192.168.1.%';
案例2：数据分析师账号
CREATE USER 'analyst'@'10.0.0.%' IDENTIFIED BY 'An@lyst2023';
GRANT SELECT ON sales.* TO 'analyst'@'10.0.0.%';
GRANT SELECT ON customer.* TO 'analyst'@'10.0.0.%';
GRANT CREATE TEMPORARY TABLES ON . TO 'analyst'@'10.0.0.%';
通过这套完整的用户权限管理体系，您可以精确控制每个数据库用户的访问范围，既保证业务正常运行，又最大限度地降低安全风险。
以上就是关于mysql新建用户并授权的介绍。还有一款非常便捷的MYSQL导出、导入备份工具也运用的很不错，“80KM-mysql备份工具”。 可定时备份、异地备份，MYSQL导出导入。可本地连接LINUX里的MYSQL，简单便捷。
记住，良好的权限管理是数据库安全的第一道防线。
