mysql grant授权与update密码

习惯了使用Navicat For MySQL之类的工具带来的便利，所以对mysql在命令行下的操作渐于生梳 。之前虽然mysql也对外不公开，不过可以使用Navicat For MySQL提供的ssh连接直连到现网的主机上，再进行操作 。但目前在设置过堡垒机和安全优化后，不需要对公的 mysql 不但取消了公网IP ，而且隐于堡垒机之后 。这样再使用工具就不好操作了 。以至于要新增用户，一时连grant授权和update密码都不知道怎么用了。

一、grant授权

grant命令的格式：grant 权限on 数据库对象to 用户

例如，给一个名为common的用户，让其在任意主机上可以连接到testdb上进行查询、插入、更新、删除操作，具体grant 如下：

grant select on testdb.* to common@'%'
grant insert on testdb.* to common@'%'
grant update on testdb.* to common@'%'
grant delete on testdb.* to common@'%'

其中的％号表示任意主机 ，对一段IP设置为 192.168.0.％，对本机设置，后面就换为localhost 。不过上面的写法太繁琐，完全也可以用一条命令完成操作：

grant select, insert, update, delete on testdb.* to common@'%'

平时常用的权限如下图：

该图是使用Navicat For MySQL 工具操作时，截的一个图 。出于安全考虑，一般的程序只需select 、insert、update、delete、index、create tmp tables 或者create view几个权限完全够用了。没必要赋予更大的权限  ，程序有特别需要例外 。

想赋予上面提到的几个权限可以如下sql语句完成：

CREATE USER '361way'@'192.168.0.%' IDENTIFIED BY '12345';
grant select,insert,update,delete,create,index,trigger,create temporary tables on sky.* to '361way'@'192.168.0.%';
FLUSH PRIVILEGES;

注：特别注意下创建临时表的权限和上图上的不一致 。具体详细用法也可以参看官方文档 。

二、查看用户及所授权限

如果想查看给所有用户，可以查看mysql.user表，查看具体用户所授予的权限，可以使用show grants命令。

1、查看所有用户

mysql> SELECT DISTINCT CONCAT('User: ''',user,'''@''',host,''';') AS query FROM mysql.user;
+---------------------------------------+
| query                                 |
+---------------------------------------+
| User: 'cactiuser'@'%';                | |
| User: 'dba'@'%';                      |
| User: 'root'@'%';                     |
| User: 'slave'@'%';                    |
| User: 'root'@'127.0.0.1';             |
| User: 'root'@'192.168.166.200';       |
……………………………………省略

2、查看授权及权限回收

mysql> show grants for 'cactiuser'@'%';
+-------------------------------------------------------------------------------------------------------------------+
| Grants for cactiuser@%                                                                                            |
+-------------------------------------------------------------------------------------------------------------------+
| GRANT PROCESS, SUPER ON *.* TO 'cactiuser'@'%' IDENTIFIED BY PASSWORD '*DAFF917B80E3314B1ABECBA9DF8785AFD342CE89' |
| GRANT ALL PRIVILEGES ON `cacti`.* TO 'cactiuser'@'%'                                                              |
+------------------------------------------------------------------------------------------------------------------

默认使用show grants命令，后面不加参数时，查看的是root用户的权限信息 。也可以通过查看mysql.user表查看详细的权限信息：

mysql> select * from mysql.user where user='cactiuser' G
*************************** 1. row ***************************
                 Host: %
                 User: cactiuser
             Password: *DAFF917B80E3314B1ABECBA9DF8785AFD342CE89
          Select_priv: N
          Insert_priv: N
          Update_priv: N
          Delete_priv: N
          Create_priv: N
            Drop_priv: N
          Reload_priv: N
        Shutdown_priv: N
         Process_priv: Y
            File_priv: N
           Grant_priv: N
      References_priv: N
           Index_priv: N
           Alter_priv: N
         Show_db_priv: N
           Super_priv: Y
Create_tmp_table_priv: N

mysql.user表所具有的字段可以通过desc查看：

mysql> desc mysql.user;
+-----------------------+-----------------------------------+------+-----+---------+-------+
| Field                 | Type                              | Null | Key | Default | Extra |
+-----------------------+-----------------------------------+------+-----+---------+-------+
| Host                  | char(60)                          | NO   | PRI |         |       |
| User                  | char(16)                          | NO   | PRI |         |       |
| Password              | char(41)                          | NO   |     |         |       |
| Select_priv           | enum('N','Y')                     | NO   |     | N       |       |
+-----------------------+-----------------------------------+------+-----+---------+-------+
39 rows in set (0.00 sec)

想要查看当前所登陆使用的用户可以使用select user() ：

mysql> select user();
+----------------+
| user()         |
+----------------+
| root@localhost |
+----------------+
1 row in set (0.00 sec)

想要收回某些权限，可以使用REVOKE 命令，其用法同grants类似 。也可以使用help revoke查看用法 。

三、更新密码

1、mysql shell下更改密码

mysql> use mysql;
mysql>SET PASSWORD FOR 'user-name-here'@'hostname-name-here' = PASSWORD('new-password-here');

或者使用update语句：
UPDATE mysql.user SET Password=PASSWORD('new-password-here') WHERE User='user-name-here' AND Host='host-name-here';

例如更新tom用户的密码为foobar：
SET PASSWORD FOR 'tom'@'localhost' = PASSWORD('foobar');
或
UPDATE mysql.user SET Password=PASSWORD('foobar') WHERE User='tom' AND Host='localhost';

更改完成后，想要立即重载权限，可以使用下面的命令操作：
FLUSH PRIVILEGES;

2、mysqladmin命令修改法：

mysqladmin -u用户名 -p 密码 password 新密码 ；

使用该方法的一个缺点就是需要知道原密码 。