下载文档原格式
MySQL查看登录⽤户以及修改密码和创建⽤户以及授权1、mysql查看当前登录⽤户，当前数据库：select user();select database();2、修改root或其他⽤户密码update er set password=password('新密码') where user='⽤户名';flush privileges; //此为刷新权限3、建库create database `库名` DEFAULT CHARSET utf8 COLLATE utf8_general_ci;4、创建⽤户新增⽤户，并只限本地登录insert into er(Host,User,Password) values("localhost","⽤户名",password("密码"));flush privileges;新增⽤户，外⽹可登录insert into er(Host,User,Password) values("%","⽤户名",password("密码"));flush privileges;5、授予⽤户通过外⽹IP对于该数据库的全部权限grant all privileges on `库名或*`.* to '⽤户名'@'%' identified by '密码';flush privileges;6、授予⽤户在本地服务器对该数据库的全部权限grant all privileges on `库名或*`.* to 'testuser'@'localhost' identified by 'userpasswd';flush privileges;7、针对test数据库创建⼀个⽆任何权限的⽤户grant usage on test.*to zhangsan@localhost identified by'zhangsan1';赋予某个权限grant select on test.*to zhangsan@localhost;8、撤销⼀个⽤户对某数据库的所有权限revoke all privileges on test.*from zhangsan@localhost;。
MySQL创建⽤户和分配权限回顾今天的数据库实验⊂(ο ο)⊃先新建⼀个测试数据库再创建个表填些数据⼀、查看⽤户查看⽤户并没有直接的SQL语句，⽽是进⼊ mysql 数据库的 user 表（这个mysql库和user表都是⼀开始就有的），直接⽤ select * from user；来查看有什么⽤户use mysql；select * from user;⼆、创建⽤户create user 'user_name'@'host' identified by 'password';user_name：要创建⽤户的名字。
host：表⽰要这个新创建的⽤户允许从哪台机登陆，如果只允许从本机登陆，则填 ‘localhost’ ，如果允许从远程登陆，则填 ‘%’password：新创建⽤户的登陆数据库密码，如果没密码可以不写。
创建不同限制的账户-- 创建账户，"%"是⽆登录限制的，“123”是密码create user 'liwker'@'%' identified by '123';-- "localhost"是限制为本地登录create user 'liwker'@'localhost' identified by '123';-- 这个是限制 ip 为 10.11.20.30 的主机访问create user 'liwker'@'10.11.20.30' identified by '123';⼆、分配权限grant privileges on databasename.tablename to 'username'@'host';privileges：表⽰要授予什么权⼒，例如可以有 select ， insert ，delete，update等，如果要授予全部权⼒，则填 ALLdatabasename.tablename：表⽰⽤户的权限能⽤在哪个库的哪个表中，如果想要⽤户的权限很作⽤于所有的数据库所有的表，则填 "*.* "，* 是⼀个通配符，表⽰全部。
地址：/wengyupeng/article/details/3290415遇到了SQLException: access denied for @'localhost' (using password: no)解决办法grant all privileges on *.* to joe@localhost identified by '1';flush privileges; --- 立即生效，不需要重启拿joe 1 登陆附：mysql> grant 权限1,权限2,…权限n on 数据库名称.表名称to 用户名@用户地址identified by ‘连接口令’;set password for'kuja'@'1.1.1.1'= old_password('oigwpofmn'); // 设置1.1.1.1的客户端机器的用户kuja的密码，恢复到之前4.1的版本加密风格权限1,权限2,…权限n代表select,insert,update,delete,create,drop,index,alter,grant,references,reload,shutdown,process,file 等14个权限。
当权限1,权限2,…权限n被all privileges或者all代替，表示赋予用户全部权限。
当数据库名称.表名称被*.*代替，表示赋予用户操作服务器上所有数据库所有表的权限。
用户地址可以是localhost，也可以是ip地址、机器名字、域名。
也可以用’%'表示从任何地址连接。
‘连接口令’不能为空，否则创建失败。
mysql>grant select,insert,update,delete,create,drop on vtdc.employee to joe@10.163.225.87 identified by ‘123′with grant option;给来自10.163.225.87的用户joe分配可对数据库vtdc的employee表进行select,insert,update,delete,create,drop等操作的权限，并设定口令为123。
数据库用户管理和权限管理1. 引言在数据库系统中，用户管理和权限管理是非常重要的功能。
通过用户管理，可以创建、修改和删除数据库用户，并为其分配相应的权限；通过权限管理，可以控制用户对数据库中数据和对象的访问和操作。
本文将介绍数据库用户管理和权限管理的基本概念、操作方法以及相关注意事项。
2. 数据库用户管理2.1 用户概念在数据库系统中，一个用户代表一个具有一定身份和权限的操作者。
每个用户都有自己的用户名和密码用于登录数据库系统。
2.2 用户创建创建新用户是管理员对数据库进行用户管理的第一步。
在大多数数据库系统中，可以使用以下语句来创建新用户：CREATE USER username IDENTIFIED BY password;其中，username为要创建的用户名，password为该用户名对应的密码。
2.3 用户修改在某些情况下，需要修改已存在的用户信息。
例如，当需要更改用户名或密码时，可以使用以下语句来修改现有用户：ALTER USER username IDENTIFIED BY new_password;2.4 用户删除当某个用户不再需要访问数据库时，可以使用以下语句将其从数据库中删除：DROP USER username;需要注意的是，在执行删除操作之前，请确保该用户已经没有任何重要数据或对象依赖于它。
3. 数据库权限管理3.1 权限概念数据库权限是指用户对数据库中数据和对象的访问和操作权力。
在数据库系统中，常见的权限包括SELECT、INSERT、UPDATE、DELETE等。
3.2 权限分配在数据库系统中，可以使用以下语句为用户分配权限：GRANT privilege ON object TO user;其中，privilege为要授予的权限，object为要授权的对象（如表、视图等），user为要授权给的用户。
3.3 权限撤销当某个用户不再需要某个权限时，可以使用以下语句将该权限从用户身上撤销：REVOKE privilege ON object FROM user;3.4 角色管理角色是一种特殊类型的用户，它可以扮演多个用户之间共享的角色，并且具有一组预定义的权限。
mysql提权种方法MySQL提权是指在MySQL数据库中获取更高权限的过程。
MySQL提权的目的是为了获取更多的操作权限，以便对数据库进行更深入的操作和控制。
MySQL提权的方法有很多种，下面将介绍其中几种常用的方法。
1. 利用已有的高权限账号进行提权：在MySQL中，有些账号拥有较高的权限，如root账号。
如果我们已经获取到了这些账号的访问权限，就可以通过切换到这些账号来实现提权。
可以使用以下命令切换账号：```sqlmysql> use mysql;mysql> update user set password=PASSWORD('new_password') where user='root'; mysql> flush privileges;```其中，'new_password'是你想要设置的新密码。
2. 利用已存在的漏洞进行提权：MySQL中可能存在一些已知的漏洞，攻击者可以利用这些漏洞来提升自己的权限。
例如，MySQL 5.0.22之前的版本中存在一个UDF提权漏洞，攻击者可以通过该漏洞加载自定义的UDF函数，从而提升自己的权限。
但需要注意的是，这些漏洞通常会被官方及时修复，因此在实际操作中，应该选择目标版本中已知的漏洞。
3. 利用系统权限提权：MySQL数据库是运行在操作系统上的，因此可以通过提升操作系统的权限来实现MySQL的提权。
例如，如果攻击者已经获取了操作系统的root权限，那么他也可以直接拥有MySQL的root权限。
可以使用以下命令来提升操作系统权限：```bash$ sudo su```其中，sudo命令用于以root权限执行后续的命令。
4. 利用存储过程进行提权：存储过程是MySQL中的一种特殊的代码块，可以被调用和执行。
攻击者可以使用存储过程来执行一些高权限操作，从而实现提权。
例如，可以通过以下代码创建一个存储过程来实现提权：```sqlmysql> CREATE PROCEDURE root_privileges()-> BEGIN-> DECLARE CONTINUE HANDLER FOR SQLSTATE '42000' SET result = 1;-> SET @sql_text = CONCAT('GRANT ALL PRIVILEGES ON *.* TO \'root\'@\'localhost\'');-> PREPARE stmt FROM @sql_text;-> EXECUTE stmt;-> END;```然后，可以通过以下命令调用存储过程来实现提权：```sqlmysql> CALL root_privileges();```5. 利用数据库配置文件进行提权：MySQL的配置文件中包含了数据库的配置信息，攻击者可以修改配置文件中的参数来实现提权。
MySQL8.0设置远程访问权限的⽅法上⼀篇⽂章讲解了重置 MySQL 的密码，有同学反馈⽆法程连接到数据库，这是因为 MySQL 安装完成后只⽀持 localhost 访问，我们必须设置⼀下才可以远程访问，另外还有⼀些 MySQL 8.0 连接时的⼀些问题，本⽂也会⼀并进⾏讲解如何解决。
1.登录MySQLmysql -u root -p输⼊您的密码2.选择 mysql 数据库use mysql;因为 mysql 数据库中存储了⽤户信息的 user 表。
3.在 mysql 数据库的 user 表中查看当前 root ⽤户的相关信息select host, user, authentication_string, plugin from user;执⾏完上⾯的命令后会显⽰⼀个表格查看表格中 root ⽤户的 host，默认应该显⽰的 localhost，只⽀持本地访问，不允许远程访问。
4.授权 root ⽤户的所有权限并设置远程访问GRANT ALL ON *.* TO 'root'@'%';GRANT ALL ON 表⽰所有权限，% 表⽰通配所有 host，可以访问远程。
5.刷新权限所有操作后，应执⾏flush privileges;6.查看 root ⽤户的 host再次执⾏步骤 2，你会发现 root ⽤户的 host 已经变成 %，说明我们的修改已经成功，可以远程访问了。
7.访问数据库远程访问数据库的可视化⼯具⽐较多如：Navicat、SQLyog、MySQL workbench 等，我这⾥使⽤ Navicat输⼊访问的 host 和密码，报 2059 错误，这是因为 MySql8.0 版本和 5.0 的加密规则不⼀样，⽽现在的可视化⼯具只⽀持旧的加密⽅式。
此问题有两种⽅法，⼀种是更新 Navicat 驱动来解决此问题，另⼀种是将 MySQL ⽤户登录的加密规则修改为mysql_native_password，第⼀种⽅法我试过了没有起作⽤，我这⾥采⽤第⼆种⽅法。
MySQL用户密码设置和加密MySQL是一种功能强大的关系型数据库管理系统，广泛应用于各个领域的数据存储和处理，因其开源性和稳定性而备受青睐。
在使用MySQL时，用户密码的设置和加密是非常重要的安全措施，本文将详细介绍MySQL用户密码设置和加密的相关知识，以帮助读者更好地保护数据库的安全性。
一、MySQL用户密码设置在MySQL中，用户的密码是保存在用户表（user表）中的，每个用户都有一个单独的密码，我们可以通过创建新用户或修改已有用户的密码来进行密码设置。
1. 创建新用户创建新用户时，我们需要为其指定一个用户名和密码。
用户名可以是任意字符组合，但建议选择具有辨识度且不易猜测的名称，以增加密码破解的难度。
密码应该是复杂强大的，建议包括大小写字母、数字和特殊字符，并且长度不少于8位。
例如，我们创建了一个名为"myuser"的新用户，并为其设置密码"my@Passw0rd"：```CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'my@Passw0rd';```这样，一个新的用户名为"myuser"、密码为"my@Passw0rd"的用户就被成功创建了。
2. 修改已有用户密码如果需要修改已有用户的密码，可以使用`ALTER USER`语句来实现。
例如，我们需要将用户"myuser"的密码修改为"new@Passw0rd"：```ALTER USER 'myuser'@'localhost' IDENTIFIED BY 'new@Passw0rd';```这样，用户"myuser"的密码就被成功修改了。
3. 删除用户如果某个用户不再需要，可以使用`DROP USER`语句将其从用户表中删除。
mysql 密码规则
1.长度要求：密码长度应该至少8个字符，同时建议使用12个
或更多字符。
这可以增加密码的复杂度，使其更难被破解。
2.使用复杂字符：密码应该包含数字、大小写字母和特殊字符，如@、#、$和%等。
这将增加密码的复杂度和安全性。
3.不要使用常见的密码：不要使用容易被猜到的密码，如生日、电话号码、重要日期等。
这些密码容易被破解，从而导致数据泄露和安全问题。
4.定期更改密码：建议用户定期更改密码，例如每3个月或每半年。
这可以保持密码的安全性，并防止未经授权的访问。
5.不要共享密码：不要将密码共享给其他人，除非有必要。
如果共享密码，则应该在不再需要时更改密码。
6.使用密码管理工具：建议使用密码管理工具来管理密码，并使用不同的密码来保护不同的帐户。
这可以减少密码丢失和泄露的风险。
综上所述，MySQL密码规则是保护数据库和个人信息安全的重要措施。
用户应该遵守这些规则并建立良好的密码习惯，以保护自己的帐户和敏感信息。
- 1 -。
Mysql用户设置密码和权限2006-08-04 15:49我的mysql安装在c:\mysql一、更改密码第一种方式：1、更改之前root没有密码的情况c:\mysql\bin>mysqladmin -u root password "your password"2、更改之前root有密码的情况,假如为123456c:\mysql\bin>mysqladmin -u root -p123456 password "your password"注意：更改的密码不能用单引号，可用双引号或不用引号第二种方式：1、c:\mysql\bin>mysql -uroot -p密码以root身份登录2、mysql>use mysql 选择数据库3、mysql>update user set password=password('你的密码') whereUser='root';4、mysql flush privileges; 重新加载权限表二、用户权限设置1、以root（也可用其它有权限的用户）身份登录2、下面创建一个test用户，密码为test，并且只能对picture数据库进行操作的命令mysql>GRANT ALL ON picture.* TO test IDENTIFIED BY "test";GRANT语句的语法看上去像这样：GRANT privileges (columns) ON what TO user IDENTIFIED BY "password" WITH GRANT OPTION要使用该语句，你需要填写下列部分：privileges授予用户的权限，下表列出可用于GRANT语句的权限指定符：权限指定符权限允许的操作Alter修改表和索引Create创建数据库和表Delete删除表中已有的记录Drop抛弃（删除）数据库和表INDEX创建或抛弃索引Insert向表中插入新行REFERENCE未用Select检索表中的记录Update修改现存表记录FILE读或写服务器上的文件PROCESS查看服务器中执行的线程信息或杀死线程RELOAD重载授权表或清空日志、主机缓存或表缓存。
SHUTDOWN关闭服务器ALL所有；ALL PRIVILEGES同义词USAGE特殊的“无权限”权限上表显示在第一组的权限指定符适用于数据库、表和列，第二组数管理权限。
一般，这些被相对严格地授权，因为它们允许用户影响服务器的操作。
第三组权限特殊，ALL意味着“所有权限”，UASGE意味着无权限，即创建用户，但不授予权限。
columns权限运用的列，它是可选的，并且你只能设置列特定的权限。
如果命令有多于一个列，应该用逗号分开它们。
what权限运用的级别。
权限可以是全局的（适用于所有数据库和所有表）、特定数据库（适用于一个数据库中的所有表）或特定表的。
可以通过指定一个columns字句是权限是列特定的。
user 权限授予的用户，它由一个用户名和主机名组成。
在MySQL中，你不仅指定谁能连接，还有从哪里连接。
这允许你让两个同名用户从不同地方连接。
MySQL让你区分他们，并彼此独立地赋予权限。
MySQL中的一个用户名就是你连接服务器时指定的用户名，该名字不必与你的Unix登录名或Windows名联系起来。
缺省地，如果你不明确指定一个名字，客户程序将使用你的登录名作为MySQL用户名。
这只是一个约定。
你可以在授权表中将该名字改为nobody，然后以nobody连接执行需要超级用户权限的操作。
password 赋予用户的口令，它是可选的。
如果你对新用户没有指定IDENTIFIED BY子句，该用户不赋给口令（不安全）。
对现有用户，任何你指定的口令将代替老口令。
如果你不指定口令，老口令保持不变，当你用IDENTIFIED BY时，口令字符串用改用口令的字面含义，GRANT将为你编码口令，不要你用SET PASSWORD 那样使用password()函数。
WITH GRANT OPTION子句是可选的。
如果你包含它，用户可以授予权限通过GRANT语句授权给其它用户。
你可以用该子句给与其它用户授权的能力。
注意：用户名、口令、数据库和表名在授权表记录中是大小写敏感的，主机名和列名不是。
一般地，你可以通过询问几个简单的问题来识别GRANT语句的种类：谁能连接，从那儿连接？用户应该有什么级别的权限，他们适用于什么？用户应该允许管理权限吗？下面就讨论一些例子。
1.1 谁能连接，从那儿连接？你可以允许一个用户从特定的或一系列主机连接。
有一个极端，如果你知道降职从一个主机连接，你可以将权限局限于单个主机：GRANT ALL ON samp_db.* TO boris@localhost IDENTIFIED BY "ruby"GRANT ALL ON samp_db.* TO fred@ IDENTIFIED BY "quartz"(samp_db.*意思是“samp_db数据库的所有表)另一个极端是，你可能有一个经常旅行并需要能从世界各地的主机连接的用户max。
在这种情况下，你可以允许他无论从哪里连接：GRANT ALL ON samp_db.* TO max@% IDENTIFIED BY "diamond"“%”字符起通配符作用，与LIKE模式匹配的含义相同。
在上述语句中，它意味着“任何主机”。
所以max和max@%等价。
这是建立用户最简单的方法，但也是最不安全的。
其中，你可以允许一个用户从一个受限的主机集合访问。
例如，要允许mary 从域的任何主机连接，用一个%主机指定符：GRANT ALL ON samp_db.* TO mary@ IDENTIFIED BY "quartz";如果你喜欢，用户标识符的主机部分可以用IP地址而不是一个主机名来给定。
你可以指定一个IP地址或一个包含模式字符的地址，而且，从MySQL 3.23，你还可以指定具有指出用于网络号的位数的网络掩码的IP号：GRANT ALL ON samp_db.* TO boris@192.168.128.3 IDENTIFIED BY "ruby"GRANT ALL ON samp_db.* TO fred@192.168.128.% IDENTIFIED BY "quartz"GRANT ALL ON samp_db.* TO rex@192.168.128.0/17 IDENTIFIED BY "ruby"第一个例子指出用户能从其连接的特定主机，第二个指定对于C类子网192.168.128的IP模式，而第三条语句中，192.168.128.0/17指定一个17位网络号并匹配具有192.168.128头17位的IP地址。
1.2 用户应该有什么级别的权限和它们应该适用于什么？你可以授权不同级别的权限，全局权限是最强大的，因为它们适用于任何数据库。
要使ethel成为可做任何事情的超级用户，包括能授权给其它用户，发出下列语句：GRANT ALL ON *.* TO ethel@localhost IDENTIFIED BY "coffee" WITH GRANT OPTIONON子句中的*.*意味着“所有数据库、所有表”。
从安全考虑，我们指定ethel只能从本地连接。
限制一个超级用户可以连接的主机通常是明智的，因为它限制了试图破解口令的主机。
有些权限（FILE、PROCESS、RELOAD和SHUTDOWN）是管理权限并且只能用"ON *.*"全局权限指定符授权。
如果你愿意，你可以授权这些权限，而不授权数据库权限。
例如，下列语句设置一个flush用户，他只能发出flush语句。
这可能在你需要执行诸如清空日志等的管理脚本中会有用：GRANT RELOAD ON *.* TO flushl@localhost IDENTIFIED BY "flushpass"一般地，你想授权管理权限，吝啬点，因为拥有它们的用户可以影响你的服务器的操作。
数据库级权限适用于一个特定数据库中的所有表，它们可通过使用ON db_name.*子句授予：GRANT ALL ON samp_db TO bill@ INDETIFIED BY "rock" GRANT Select ON samp_db TO ro_user@% INDETIFIED BY "rock"第一条语句向bill授权samp_db数据库中所有表的权限，第二条创建一个严格限制访问的用户ro_user（只读用户），只能访问samp_db数据库中的所有表，但只有读取，即用户只能发出Select语句。
你可以列出一系列同时授予的各个权限。
例如，如果你想让用户能读取并能修改现有数据库的内容，但不能创建新表或删除表，如下授予这些权限：GRANT Select,Insert,Delete,Update ON samp_db TO bill@ INDETIFIED BY "rock"对于更精致的访问控制，你可以在各个表上授权，或甚至在表的每个列上。
当你想向用户隐藏一个表的部分时，或你想让一个用户只能修改特定的列时，列特定权限非常有用。
如：GRANT Select ON samp_db.member TO bill@localhost INDETIFIED BY "rock"GRANT Update (expiration) ON samp_db. member TO bill@localhost第一条语句授予对整个member表的读权限并设置了一个口令，第二条语句增加了Update权限，当只对expiration列。
没必要再指定口令，因为第一条语句已经指定了。
如果你想对多个列授予权限，指定一个用逗号分开的列表。
例如，对assistant用户增加member表的地址字段的Update权限，使用如下语句，新权限将加到用户已有的权限中：GRANT Update (street,city,state,zip) ON samp_db TOassistant@localhost1.3 用户应该被允许管理权限吗？你可以允许一个数据库的拥有者通过授予数据库上的所有拥有者权限来控制数据库的访问，在授权时，指定WITH GRANT OPTION。
