一. 創(chuàng)建用戶

CREATE USER 'username'@'host' IDENTIFIED BY 'password';

username：你將創(chuàng)建的用戶名

host：指定該用戶在哪個主機上可以登陸，從本地登錄填localhost，任意主機登陸填通配符%

password：登陸密碼，密碼可以為空，如果為空則該用戶可以不需要密碼也可登陸

例如：

CREATE USER 'one'@'localhost' IDENTIFIED BY '123456';
CREATE USER 'one'@'192.168.1.101' IDENDIFIED BY '123456';
CREATE USER 'one'@'%' IDENTIFIED BY '123456';
CREATE USER 'one'@'%' IDENTIFIED BY '';
CREATE USER 'one'@'%';

二. 授權

GRANT privileges ON databasename.tablename TO 'username'@'host'

說明:

privileges：用戶的操作權限，如SELECT，INSERT，UPDATE等，如果要授予所的權限則使用ALL

databasename：數(shù)據(jù)庫名，如果授予整個數(shù)據(jù)庫權限填databasename.*

tablename：表名，如果要授予該用戶對所有數(shù)據(jù)庫和表的相應操作權限則可用*表示，如*.*

例子:

GRANT SELECT, INSERT ON test.user TO 'one'@'%';
GRANT SELECT, INSERT ON test.*TO 'one'@'%';
GRANT ALL ON *.* TO 'one'@'%';

用以上命令授權的用戶不能給其它用戶授權，如果想讓該用戶可以授權，用以下命令:

GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;

三.設置與更改用戶密碼

SET PASSWORD FOR 'username'@'host' = PASSWORD('newpassword');

如果是當前登陸用戶用:

SET PASSWORD = PASSWORD("newpassword");

例子:

SET PASSWORD FOR 'one'@'%' = PASSWORD("123456");

四. 撤銷用戶權限

REVOKE privilege ON databasename.tablename FROM 'username'@'host';

相關說明:

privilege, databasename, tablename：同授權部分

例子:

REVOKE SELECT ON *.* FROM 'one'@'%';

注意:

假如你在給用戶'one'@'%'授權的時候是這樣的（或類似的）：

GRANT SELECT ON test.user TO 'one'@'%'，

則在使用

REVOKE SELECT ON *.* FROM 'one'@'%';

命令并不能撤銷該用戶對test數(shù)據(jù)庫中user表的SELECT 操作。

相反，如果授權使用的是

GRANT SELECT ON *.* TO 'one'@'%';
則
REVOKE SELECT ON test.user FROM 'one'@'%';

命令也不能撤銷該用戶對test數(shù)據(jù)庫中user表的Select權限。

具體信息可以用如下查看。

SHOW GRANTS FOR 'one'@'%';

五.刪除用戶

DROP USER 'username'@'host';

六.遇到的問題

創(chuàng)建完成后用Navicat創(chuàng)建表遇到了報錯：

Access denied; you need (at least one of) the PROCESS privilege(s)

根據(jù)提示是缺少PROCESS權限，賦予后問題解決

mysql> grant process on MyDB.* to test;
ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES

第一次授予這樣的權限，錯誤原因是process權限是一個全局權限，不可以指定在某一個庫上（個人測試庫為MyDB），所以，把授權語句更改為如下即可：

mysql> grant process on *.* to test;
Query OK, 0 rows affected (0.01 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.01 sec)

如果不給擁有授予PROESS權限 ，show processlist命令只能看到當前用戶的線程，而授予了PROCESS權限后，使用show processlist就能看到所有用戶的線程。官方文檔的介紹如下：

SHOW PROCESSLIST shows you which threads are running. 
You can also get this information from the INFORMATION_SCHEMA PROCESSLIST table 
or the mysqladmin processlist command. 
If you have the PROCESS privilege, you can see all threads. Otherwise, 
you can see only your own threads (that is, threads associated with the 
MySQL account that you are using). If you do not use the FULL keyword,
 only the first 100 characters of each statement are shown in the Info field.

七.撤銷用戶的權限

REVOKE ALL ON test.* FROM 'username'@'host';

以上就是MySQL8.0創(chuàng)建用戶和權限控制示例詳解的詳細內(nèi)容，更多關于MySQL創(chuàng)建用戶權限控制的資料請關注腳本之家其它相關文章！