MySQL 用户创建、授权与撤销指南

结果或目标

为了避免在生产环境中滥用 root 账号带来的安全隐患，我们需要创建一个具有最小必要权限的新用户。该用户应仅能访问特定的数据库（如 WordPress），并可被限制为只读或有限写入权限。

准备条件

1. 拥有 MySQL root 管理员权限。
2. 访问 MySQL 命令行界面。

真实操作顺序

第1步：创建新用户

目的：生成一个独立的登录身份，不再依赖默认的 root 账户。

入口：MySQL 命令行终端。

动作：执行 CREATE USER 语句。语法格式如下：

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';

参数说明：

• username：自定义的用户名。
• localhost：允许登录的主机地址，若需远程访问可改为 '%' 或指定 IP。
• password：设置复杂的登录密码。

完成状态：用户已存在于系统，但此时尚无任何数据库操作权限。

第2步：分配数据库权限

目的：授予新用户操作数据所需的权利。为避免权限过大，建议直接针对特定库进行授权。

入口：MySQL 命令行终端（需以 root 身份登录）。

动作：使用 GRANT 命令。例如，授予用户对 wordpress 数据库的所有权限：

GRANT ALL PRIVILEGES ON wordpress.* TO 'username'@'localhost' IDENTIFIED BY 'password';

高级用法 - 指定具体操作：如果希望用户只能查看或部分更新数据，可精确指定权限类型：

GRANT SELECT, UPDATE ON wordpress.* TO 'username'@'localhost' IDENTIFIED BY 'password';

参数说明：

• wordpress.*：指定库名及表名模式（*代表所有表）。
• SELECT, UPDATE：具体的操作权限列表。

完成状态：用户已具备对指定数据库范围的操作能力。

第3步：刷新权限配置

目的：让 MySQL 立即加载最新的权限更改，无需重启服务。

入口：MySQL 命令行终端。

动作：执行以下命令：

FLUSH PRIVILEGES;

注意：虽然在当前会话中通常自动生效，但在脚本化部署或修改内部系统表后，显式执行此命令是最佳实践。

第4步：验证与撤销权限（可选）

目的：检查当前权限分布或纠正过于宽泛的初始授权。

入口：查询 mysql.user 表。

动作：查看所有用户及其对应的 Host 信息：

SELECT User, Host FROM mysql.user;

撤销错误授权的示例：如果发现之前误开了全库权限，可以先撤销再重新定向授权：

REVOKE ALL PRIVILEGES ON *.* FROM 'username'@'localhost';
GRANT SELECT ON wordpress.* TO 'username'@'localhost';

风险提醒：执行 REVOKE 前请确认新授权规则符合业务需求，避免意外锁死应用连接。

第5步：清理用户

目的：当某个用户不再需要时，彻底移除其访问资格。

入口：MySQL 命令行终端。

动作：执行删除命令：

DROP USER 'username'@'localhost';

完成状态：该用户及其所有关联权限记录被彻底清除。

简要总结

MySQL 权限管理的核心在于“最小特权原则”。通过明确指定用户名、主机位（Host）以及具体的数据库范围（Database.Table），可以有效隔离不同应用的数据库访问路径。牢记 GRANT 用于授权，REVOKE 用于收回，并用 FLUSH PRIVILEGES 确保配置即时生效。

以上就是 MySQL 中基本的用户和权限管理方法的详细内容，更多关于 MySQL 权限控制的资料请关注本站其它相关文章！