總結

1、mysql命令進行連線如果不帶-h，表示user@localhost連線本地localhost資料庫伺服器，-h後面的ip是資料庫伺服器的IP

2、要讓所有ip都能連，create user時使用者名稱後面加@'%'，或不加@(不加@預設就是@'%')

3、mysql執行grant進行授權，許可權是追加的，不用擔心會覆蓋之前的

4、 grant可以同時建立使用者、授權、修改密碼

5、建立使用者建議使用create，因為 create只能建立使用者，不能授權， mysql沒有類似oracle這樣的connect create session許可權，mysql只要create了使用者就自動擁有了connect create session許可權

6、修改密碼建議使用alter user比較好，因為alter不會涉及到許可權，grant雖然可以修改密碼，但是grant命令要帶許可權選項。

7、如果使用者名稱相同，host對應的網段有相同，哪個使用者先生成，就以哪個使用者為準

即以下兩條，誰先執行，誰先生效，就是說mysql -u test1 -p後面使用誰的密碼才能登陸

grant select on test1.* to test123@'192.168.0.0/255.255.0.0' identified by "12345678";

grant select on test1.* to test123@'192.168.10.0/255.255.255.0' identified by "1234567";

8、grant執行的授權，不需要flush privileges就可以生效；update mysql.user表執行的授權，必須要flush privileges才能生效

建立使用者

mysql> help create user;

mysql> help grant;

mysql> create user 'user1'@'192.168.10.0/255.255.255.0' identified by '123456';

mysql> grant select,update on db1.* to 'user2'@'192.168.10.0/255.255.255.0' identified by '123456';--建立使用者的同時進行了授權

修改密碼

mysql> help alter user;

mysql> help grant;

mysql> help set password;

mysql> alter user 'user1'@'192.168.10.0/255.255.255.0' identified by '666666';

mysql> grant select on mysql.user to 'user1'@'192.168.10.0/255.255.255.0' identified by '777777';--修改密碼的同時進行了授權

mysql> set password for 'user1'@'192.168.10.0/255.255.255.0'=password('888888');

SET PASSWORD is deprecated as of MySQL 5.7.6 and will be removed in a future MySQL release. ALTER USER is now the preferred statement for assigning passwords.

從MySQL 5.7.6開始，不推薦使用SET PASSWORD，這個用法在未來的MySQL版本中會被拋棄。 ALTER USER現在是首選修改密碼的宣告。

授權

mysql> help grant;

mysql> grant select,insert,update on *.* to 'user1'@'192.168.10.0/255.255.255.0';--只授權，沒有涉及修改密碼

刪除使用者

mysql> help drop user;

mysql> drop user 'user1'@'192.168.10.0/255.255.255.0';

密碼相關的引數

mysql> SHOW VARIABLES LIKE '%password%';

mysql> CREATE USER 'mytest'@'192.168.20.0/255.255.255.0' identified by '123456';

ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

mysql> show variables like '%validate_password_policy%';

+--------------------------+--------+

| Variable_name | Value |

+--------------------------+--------+

| validate_password_policy | MEDIUM |

+--------------------------+--------+

1 row in set (0.01 sec)

mysql> set global validate_password_policy=0;

mysql> show variables like '%validate_password_length%';

+--------------------------+-------+

| Variable_name | Value |

+--------------------------+-------+

| validate_password_length | 8 |

+--------------------------+-------+

1 row in set (0.00 sec)

mysql> set global validate_password_length=1;

如下實驗，DB伺服器ip是192.168.10.101，在伺服器本地使用mysql登入不加-h表示使用user@localhost登入，-h後面的必須是DB伺服器ip

允許所有ip登入，則create user時後面的使用者名稱不加@或create user時後面的使用者名稱加@'%'

[root@mydb ~]# ifconfig |grep 'inet addr'

inet addr:192.168.10.101 Bcast:192.168.10.255 Mask:255.255.255.0

inet addr:127.0.0.1 Mask:255.0.0.0

inet addr:192.168.122.1 Bcast:192.168.122.255 Mask:255.255.255.0

mysql> CREATE USER 'mytest01'@'192.168.20.0/255.255.255.0' identified by '123456';

Query OK, 0 rows affected (0.01 sec)

mysql> CREATE USER 'mytest02'@'192.168.10.0/255.255.255.0' identified by '123456';

Query OK, 0 rows affected (0.00 sec)

mysql> CREATE USER 'mytest03'@'*' identified by '123456';

Query OK, 0 rows affected (0.00 sec)

[root@mydb ~]# mysql -u mytest01 -p123456