mysql添加用户和权限分配

1.添加新的用户

允许本地 IP访问localhost的Mysql数据库

mysql> create user ‘test‘@‘localhost‘ identified by ‘test123456‘;
Query OK, 0 rows affected (0.06 sec)

允许所有的IP都可以访问该数据库

mysql> create user ‘test‘@‘%‘ identified by ‘test123456‘;
Query OK, 0 rows affected (0.00 sec)

用户创建完成后，刷新授权

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec

删除用户

DROP USER test@localhost;

2.权限分配

//首先为用户创建一个数据库(phplampDB)

mysql>create database phplampDB;

//授权phplamp用户拥有phplamp数据库的所有权限

mysql>grant all privileges on phplampDB.* to phplamp@localhost identified by ‘1234‘; //刷新系统权限表mysql>flush privileges;

//如果想指定部分权限给一用户，可以这样来写:

mysql>grant select,update on phplampDB.* to phplamp@localhost identified by ‘1234‘;
//刷新系统权限表mysql>flush privileges;

//权限格式

mysql> grant 权限1,权限2,…权限n on 数据库名称.表名称 to 用户名@用户地址 identified by ‘连接口令’;

权限1,权限2,…权限n代表select,insert,update,delete,create,drop,index,alter,grant,references,reload,shutdown,process,file等14个权限。

当权限1,权限2,…权限n被all privileges或者all代替，表示赋予用户全部权限。

当数据库名称.表名称被*.*代替，表示赋予用户操作服务器上所有数据库所有表的权限。

用户地址可以是localhost，也可以是ip地址、机器名字、域名。也可以用’%‘表示从任何地址连接。

连接口令不能为空，否则创建失败。

例如：
mysql>grant select,insert,update,delete,create,drop on vtdc.employee to identified by ‘123′;
给来自10.163.225.87的用户joe分配可对数据库vtdc的employee表进行select,insert,update,delete,create,drop等操作的权限，并设定口令为123。

mysql>grant all privileges on vtdc.* to identified by ‘123′;
给来自10.163.225.87的用户joe分配可对数据库vtdc所有表进行所有操作的权限，并设定口令为123。

mysql>grant all privileges on *.* to identified by ‘123′;
给来自10.163.225.87的用户joe分配可对所有数据库的所有表进行所有操作的权限，并设定口令为123。

mysql>grant all privileges on *.* to identified by ‘123′;
给本机用户joe分配可对所有数据库的所有表进行所有操作的权限，并设定口令为123。