MySQL用户权限管理：创建、授权与撤销操作指南

准备条件与验证

在进行权限管理之前，需确保以具有 GRANT OPTION 权限的管理员账户（如 root）登录 MySQL 命令行客户端。首先确认当前权限状态：

-- 查询当前用户的权限
SHOW GRANTS FOR 'root'@'%';
-- 或者使用 status; 查看连接信息

第1步：创建新用户

为了隔离不同业务场景，建议为每个应用创建独立的数据库账户。创建时需明确用户的主机地址，以限制可访问的来源。

• 创建仅允许本地访问的用户：适用于服务器本地脚本或应用。

CREATE USER 'test1'@'localhost' IDENTIFIED BY 'password';

• 创建允许远程访问的用户：将 Host 设置为 '%' 表示允许任何 IP 连接（注意：生产环境应替换为具体 IP 或域名以增强安全）。

CREATE USER 'wjl'@'%' IDENTIFIED BY 'wujialiang';

第2步：为用户分配权限

根据最小权限原则，应避免直接赋予 ALL PRIVILEGES。通过 GRANT 语句精确控制用户对特定对象的访问能力。

2.1 授予特定数据库权限

若用户仅需操作某个特定库（例如 test_db）：

GRANT ALL PRIVILEGES ON test_db.* TO 'test1'@'localhost';
FLUSH PRIVILEGES;

上述语法中，test_db.* 表示该库下的所有表。也可进一步细化到单张表：test_db.table_name。

2.2 授予全局或部分权限

如果用户需要对多个库拥有权限，可使用通配符 * 代表所有数据库。

-- 授予全局所有权限（包含授权给其他人的权利）
GRANT ALL PRIVILEGES ON *.* TO 'wjl'@'%' WITH GRANT OPTION;

-- 仅授予基础读写权限
GRANT SELECT, INSERT, UPDATE, DELETE ON *.* TO 'wjl'@'%';
FLUSH PRIVILEGES;

常用权限参数说明：

• All/All Privileges：全库或全局所有权限。
• Create/Drop：创建或删除数据库、表、视图。
• Select/Insert/Update/Delete：数据的查、插、改、删。
• Grant Option：允许用户将自己的权限授予其他用户。

第3步：修改密码与刷新

在 MySQL 8.0+ 版本后，推荐使用 ALTER USER 指令来修改密码，它会自动处理哈希加密和权限刷新。

-- 修改用户密码
ALTER USER 'test1'@'localhost' IDENTIFIED BY 'new_secure_password';

-- 对于旧版本或需手动刷新的情况
UPDATE mysql.user SET authentication_string=PASSWORD('new_password') WHERE User='test1' AND Host='localhost';
FLUSH PRIVILEGES;

第4步：移除权限与删除用户

当员工离职或项目结束，应及时收回权限或彻底清除账户。

4.1 撤回权限

使用 REVOKE 语句可以部分或全部收回权限：

-- 收回所有权限
REVOKE ALL PRIVILEGES ON *.* FROM 'wjl'@'%';

-- 针对特定权限进行回收
REVOKE SELECT, INSERT ON test_db.* FROM 'wjl'@'%';
FLUSH PRIVILEGES;

4.2 删除用户

永久移除数据库账户及其关联记录：

DROP USER 'wjl'@'%';

核心权限参数速查

下表列出了 MySQL 中最常用的权限参数，供管理员配置参考：

实战案例：创建受限的管理员

以下案例展示创建一个名为 wjl 的全局用户，初始赋予最大权限，随后基于实际需求剔除敏感权限（如关闭数据库、查看进程等），以实现更安全的运维管控。

-- 第一步：赋予全部权限（模拟初始化）
GRANT ALL PRIVILEGES ON *.* TO 'wjl'@'%' WITH GRANT OPTION;

-- 第二步：剔除高危权限
REVOKE SHUTDOWN, PROCESS, GRANT OPTION, DROP ON *.* FROM 'wjl'@'%';

-- 第三步：使配置立即生效
FLUSH PRIVILEGES;

通过以上步骤，用户 wjl 拥有大部分管理操作能力，但无法意外或恶意地关闭数据库服务、查看所有线程状态或再次将最高权限授给他人。

以上就是 MySQL 用户权限管理设置的详细内容，更多关于 MySQL 数据库安全防护的资料请关注本站其它相关文章！