创建MySQL用户需先设置用户名和密码，通过GRANT授权并执行FLUSH PRIVILEGES生效；推荐使用caching_sha2_password插件加密密码以提升安全性。

创建MySQL新用户并授权，简单来说，就是赋予用户访问数据库的权限。这涉及到用户身份验证和权限控制两个关键步骤，确保数据库安全。

创建新用户，授权，刷新权限。

如何安全地设置MySQL用户密码？

设置密码时，应避免使用弱密码，比如生日、常用词汇等。可以使用MySQL提供的PASSWORD()函数进行加密存储。更安全的方式是使用MySQL 8.0引入的caching_sha2_password插件，它提供了更强的密码加密算法。同时，定期轮换密码也是一个好习惯。

忘记MySQL root密码怎么办？

忘记root密码确实挺让人头疼的。通常的解决办法是：停止MySQL服务，然后以跳过权限验证的方式启动MySQL，修改root用户的密码，最后重启MySQL服务。具体步骤包括：

1. 停止MySQL服务：sudo systemctl stop mysql
2. 以跳过权限验证的方式启动MySQL：sudo mysqld_safe –skip-grant-tables &
3. 连接到MySQL：mysql -u root
4. 更新root密码：

   UPDATE mysql.user SET authentication_string=PASSWORD('your_new_password'), plugin='mysql_native_password' WHERE User='root' AND Host='localhost'; FLUSH PRIVILEGES;
5. 重启MySQL服务：sudo systemctl start mysql

注意，这个过程需要小心操作，确保只修改了root用户的密码，并且在完成后及时重启MySQL服务，恢复正常的权限验证。

如何撤销MySQL用户的权限？

撤销权限使用REVOKE语句。例如，要撤销用户’testuser’@’localhost’对数据库’testdb’的所有权限，可以执行：

REVOKE ALL PRIVILEGES ON testdb.* FROM 'testuser'@'localhost'; FLUSH PRIVILEGES;

FLUSH PRIVILEGES 语句是必须的，它会重新加载授权表，使权限更改生效。 撤销权限后，用户将无法再执行被撤销的数据库操作。

WPS灵犀

WPS灵犀是WPS推出的一款ai智能办公和学习助手

143

查看详情

如何限制MySQL用户只能从特定IP地址连接？

在创建用户时，可以通过指定host来限制用户的连接来源。例如，只允许用户’testuser’从IP地址192.168.1.100连接到MySQL服务器：

CREATE USER 'testuser'@'192.168.1.100' IDENTIFIED BY 'your_password'; GRANT ALL PRIVILEGES ON *.* TO 'testuser'@'192.168.1.100'; FLUSH PRIVILEGES;

这样，如果用户尝试从其他IP地址连接，MySQL服务器将会拒绝连接。

授予用户所有数据库的权限安全吗？

授予用户所有数据库的权限（GRANT ALL PRIVILEGES ON *.*）通常是不安全的。这相当于赋予用户超级管理员权限，可以访问和修改所有数据库的数据，甚至可以修改MySQL的系统表。建议根据用户的实际需求，授予最小权限原则。例如，如果用户只需要访问某个特定的数据库，就只授予该数据库的权限。

如何查看MySQL用户的权限？

可以使用SHOW GRANTS语句查看用户的权限。例如，要查看用户’testuser’@’localhost’的权限，可以执行：

SHOW GRANTS FOR 'testuser'@'localhost';

这条语句会返回一个结果集，其中包含了该用户的所有权限信息。通过查看权限信息，可以确认用户是否拥有所需的权限，或者是否存在不必要的权限。