MySQL 8.0+ 用户管理指南：创建、修改密码、删除与权限分配

核心结论与准备条件

在 MySQL 中管理用户权限是数据库维护的基础工作。需要特别注意，不同版本的 MySQL 语法存在显著差异：

• MySQL 5.7 及更早版本：虽然可以使用 CREATE USER，但常伴随直接插入 mysql.user 表的习惯做法（不推荐）。
• MySQL 8.0 及更高版本：IDENTIFIED BY 子句已从 GRANT 语句中移除。必须先用 CREATE USER 创建用户并设置初始密码，然后再用 GRANT 赋予权限。

操作前请确保你拥有 CREATE USER 或 INSERT 等相应管理权限，通常需要使用 root 账号登录。

第1步：新增用户

目的：创建一个可以连接到数据库的新账户。
入口：MySQL 命令行客户端或使用 SQL 执行工具。
动作：使用 CREATE USER 语句。

推荐做法 (MySQL 8.0+)： ```sql CREATE USER 'lionbule'@'localhost' IDENTIFIED BY 'hello1234'; ``` 此语句创建了用户 lionbule，仅允许从本地主机 localhost 连接，初始密码为 hello1234。此时该用户尚未拥有任何权限。

兼容做法 (MySQL 5.x)： ```sql -- 注意：现代版本强烈建议不要直接操作 mysql 系统库表 INSERT INTO mysql.user(Host,User,Password,ssl_cipher,x509_issuer,x509_subject) VALUES("localhost","lionbule",PASSWORD("hello1234"),'','',''); FLUSH PRIVILEGES; ``` 若使用此方式，必须执行 FLUSH PRIVILEGES; 以刷新内存中的权限表。

第2步：修改用户密码

目的：重置现有用户的登录凭证。
入口：MySQL 命令行客户端。
动作：根据版本选择不同命令。

MySQL 8.0+： ```sql ALTER USER 'lionbule'@'localhost' IDENTIFIED BY 'new_password'; ``` 无需手动刷新权限，系统会自动处理。

MySQL 5.7 及更早版本： ```sql SET PASSWORD FOR 'lionbule'@'localhost' = PASSWORD('new_password'); -- 或者 UPDATE mysql.user SET authentication_string=PASSWORD('new_password') WHERE User='lionbule' AND Host='localhost'; FLUSH PRIVILEGES; ```

第3步：分配权限 (GRANT)

目的：为用户授予对特定数据库、表或整个服务器的操作权利。
入口：MySQL 命令行客户端。
参数说明：
- 权限类型：常用包括 ALL PRIVILEGES（所有权限）、SELECT、INSERT、UPDATE、DELETE、CREATE、DROP 等。
- 对象范围：

• *.*：所有数据库的所有表（超级权限，慎用）。
• db_name.*：指定数据库下的所有表。
• db_name.table_name：指定数据库下的指定表。

MySQL 8.0+ 示例： 由于 GRANT 不再支持 IDENTIFIED BY，需分两步走：

-- 1. 先创建用户（如果未创建）
CREATE USER 'lionbule'@'%' IDENTIFIED BY 'hello1234';

-- 2. 再授予权限
GRANT ALL PRIVILEGES ON test.* TO 'lionbule'@'%';

-- 3. 刷新权限（可选，8.0 中通常自动生效，但显式刷新更稳妥）
FLUSH PRIVILEGES;

MySQL 5.x 示例： ```sql GRANT ALL PRIVILEGES ON test.* TO 'lionbule'@'%' IDENTIFIED BY 'hello1234'; FLUSH PRIVILEGES; ``` 此例中，lionbule 用户可以访问 test 数据库中的所有表，且可以从任何 IP 地址（%）连接。

第4步：删除用户

目的：永久移除不再需要的数据库账户。
入口：MySQL 命令行客户端。
风险提醒：删除操作不可逆，请确认该用户无重要业务绑定。

MySQL 8.0+： ```sql DROP USER 'lionbule'@'localhost'; ``` 此命令会直接从数据字典中删除用户及其所有权限，无需 FLUSH PRIVILEGES。

MySQL 5.x 及更早版本： ```sql DELETE FROM mysql.user WHERE User='lionbule' AND Host='localhost'; FLUSH PRIVILEGES; ``` 若仅使用 REVOKE 撤销权限而未删除用户记录，该用户仍可登录但无任何权限。建议使用 DROP USER（若版本支持）或直接删除记录。

注意事项与排错

1. 权限立即生效问题：除了启动时加载缓存外，大多数权限变更在写入后对新建连接即时生效，但对已建立的会话可能不生效，需断开重连。
2. 密码插件：MySQL 8.0 默认使用 caching_sha2_password 身份验证插件。如果客户端驱动较老不支持，可在创建用户时指定 IDENTIFIED WITH mysql_native_password BY 'pwd'。
3. 授权覆盖：GRANT 语句通常用于添加权限。若希望清除某项特定权限，应使用 REVOKE 语句，而非重新 GRANT（除非明确知道行为逻辑）。
4. 安全最佳实践：尽量避免给应用账号赋予 ALL PRIVILEGES 或访问 *.*，遵循最小权限原则，仅授予必要的 SELECT/INSERT/UPDATE 权限。

以上就是 MySQL 用户创建、管理与权限分配的详细内容，更多关于 MySQL 数据库运维的资料请关注本站其它相关文章！