在 Windows 命令提示符下管理 MySQL 用户：创建、授权、修改密码与删除

操作前提与准备

所有涉及用户增删改查的操作，均要求当前登录的 MySQL 账户拥有 root 权限或具备相应的 CREATE USER, GRANT, DROP USER 等系统级权限。操作入口为 Windows 系统的“命令提示符”（CMD），也可用于 PowerShell 或 Git Bash 等支持标准 Shell 的环境。

第1步：连接 MySQL 服务器

目的：建立与本地或远程 MySQL 服务的交互通道。
入口：Windows 命令提示符
动作：

1. 打开终端，输入登录命令：mysql -u root -p
2. 系统提示输入密码时，输入 root 账户的密码（输入过程不可见）。
3. 若看到 mysql> 提示符，表示连接成功。

新建用户

适用于需要为特定应用创建独立数据库账户的场景。

第2步：创建新用户账号

目的：在 MySQL 系统表中注册新用户名及其密码，初始状态无任何数据库访问权限。
参数说明：
- Host: 允许登录的主机，localhost 表示仅限本机连接，% 表示允许任意主机。
- User: 自定义的用户名，如示例中的 phplamp。
- password(): MySQL 内置函数，用于对明文密码进行哈希加密存储。

动作：

1. 在 mysql> 提示符下执行插入语句：

   INSERT INTO mysql.user (Host, User, Password)
   VALUES ('localhost', 'phplamp', PASSWORD('1234'));
   

2. 执行刷新命令使权限生效：FLUSH PRIVILEGES;

验证：退出当前会话 EXIT;，尝试用新账户登录 mysql -u phplamp -p，输入正确密码即可进入。

为用户授权

新建用户默认无法访问任何数据库，需显式授予权限。

第3步：分配数据库权限

目的：允许指定用户从指定 IP 地址访问特定的数据库或全局资源。
重要参数：
- ON .*: 表示所有数据库的所有表。若需限制范围，可改为 ON phplampDB.*。
- 'myuser'@'192.168.1.3': 指定用户名及允许登录的源 IP。若希望该用户可从任意 IP 连接，应将 IP 部分替换为 %。
- WITH GRANT OPTION: 允许该用户再将获得的权限授权给其他用户（谨慎使用）。

动作：

例如，允许用户 myuser 从 IP 192.168.1.3 连接并使用密码 mypassword：

GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'192.168.1.3' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;
FLUSH PRIVILEGES;

注意：在生产环境中，建议遵循最小权限原则，仅授予必要的 SELECT/INSERT/UPDATE 权限，而非 ALL PRIVILEGES。

修改指定用户密码

当用户忘记密码或出于安全策略要求定期更换密码时使用。

第4步：更新密码字段

目的：直接修改系统用户表中的密码哈希值。
警告：此方法直接操作底层表，虽有效但非现代 MySQL 版本的首选推荐方式（新版推荐使用 ALTER USER ... IDENTIFIED BY ...）。

动作：

1. 使用 root 登录 MySQL。
2. 执行更新语句，将 phplamp 的密码更改为新密码：

UPDATE mysql.user SET Password = PASSWORD('new_password') 
WHERE User = 'phplamp' AND Host = 'localhost';
FLUSH PRIVILEGES;

完成判断：执行成功后，旧密码失效，必须使用新密码才能重新登录。

删除用户

停用不再需要的账户，释放资源并降低安全风险。

第5步：移除用户记录及相关数据

风险提醒：DROP DATABASE 操作不可逆，会永久删除库内所有数据，执行前请务必确认备份情况。

动作：

1. 删除用户条目：从 mysql.user 表中移除该用户的记录。

DELETE FROM user WHERE User='phplamp' AND Host='localhost';
FLUSH PRIVILEGES;

2. 删除关联数据库（可选）：如果该用户仅用于某个特定业务且无需保留数据，可同时删除其对应的数据库。

DROP DATABASE phplampDB;

完成判断：再次列出用户 SELECT User, Host FROM mysql.user;，确认目标用户已不存在。

排错与注意事项

• 权限拒绝：若执行上述命令报错 Access denied，请检查当前登录用户是否为 root 或是否被限制了 UPDATE 权限。
• 缓存问题：每次修改权限或用户信息后，务必执行 FLUSH PRIVILEGES; 否则更改可能不会立即生效，直到 MySQL 服务重启。
• 语法兼容性：示例中使用的 mysql.user 表结构适用于 MySQL 5.7 及以下版本。MySQL 8.0+ 引入了更完善的角色管理和 CREATE USER/ DROP USER 专用语句，建议在新项目中优先采用标准 DDL 语句而非直接操作 mysql 库表。

以上就是在 Windows 命令提示符下管理 MySQL 用户的详细内容，更多关于 MySQL 基础运维与数据库安全的资料请关注本站其它相关文章！