Mysql创建、删除用户、查询所有用户等教程，提升您的MYSQL安全度_MySQL
Mysql创建、删除用户、查询所有用户等教程，提升您的MYSQL安全度
建议您不要使用mysql的root账号来为您的web页面连接数据库，这可能会导致用户通过网页获取到您的数据库账号密码，存在严重的安全隐患。
建议新建一账号，权限设置基本够用，然后使用那新建的账号来连接您的数据库。
1、连接mysql
[html]
mysql -uroot -p密码
(-p后面无需空格，从-p开始即为密码开始)
如果您的MySql在远程服务器上，需要加上 -hIP地址,如
mysql -uroot -p123456 -h111.111.111.111
2、查看MYSQL数据库中所有用户，仔细检查是否有未经您授权的用户存在
[html]
SELECT DISTINCT CONCAT('User: ''',user,'''@''',host,''';') AS query FROM mysql.user;
3、创建新用户（针对某个数据库的用户）
格式：grant 权限 on 数据库.* to 用户名@登录主机 identified by "密码"
如，增加一个用户user1密码为password1，让其可以在本机上登录， 并对所有数据库有查询、插入、修改、删除的权限。首先用以root用户连入mysql，然后键入以下命令：
[html]
grant select,insert,update,delete on *.* to user1@localhost Identified by "password1";
注意：此处的"localhost"，是指该用户只能在本地登录，不能在另外一台机器上远程登录。如果想远程登录的话，将"localhost"改为"%"，表示在任何一台电脑上都可以登录。也可以指定某台机器可以远程登录。
如果你不想user1有密码，可以再打一个命令将密码去掉。
[html]
grant select,insert,update,delete on mydb.* to user1@localhost identified by "";
如果说用户原来存在，您只需
[html]
grant select,insert,update,delete on mydb.* to user1@localhost
权限列表
grant 权限1,权限2,...权限n on 数据库名称.表名称 to 用户名@用户地址 identified by '连接口令';
权限1,权限2,...权限n代表select,insert,update,delete,create,drop,index,alter,grant,references,reload,shutdown,process,file等14个权限。
当权限1,权限2,...权限n被all privileges或者all代替，表示赋予用户全部权限。
当数据库名称.表名称被*.*代替，表示赋予用户操作服务器上所有数据库所有表d权限。
[html]
mysql>grant all privileges on testDB.* to test@localhost identified by '1234';
mysql>flush privileges;//刷新系统权限表
格式：grant 权限 on 数据库.* to 用户名@登录主机 identified by "密码";
4、删除用户
@>mysql -u root -p
@>密码
mysql>Delete FROM user Where User='test' and Host='localhost';
mysql>flush privileges;
mysql>drop database testDB; //删除用户的数据库
删除账户及权限：>drop user 用户名@'%';
>drop user 用户名@ localhost;
5、修改指定用户密码
@>mysql -u root -p
@>密码
mysql>update mysql.user set password=password('新密码') where User="test" and Host="localhost";
mysql>flush privileges;
如删除sa这个用户，我前面设置host为localhost：
[html]
drop user sa@localhost;
bitsCN.com