MySQL 创建新用户及授予权限的完整流程

1. 连接到MySQL数据库

首先，以管理员身份连接到MySQL数据库，通常是root用户：

mysql -u root -p

系统会提示输入管理员用户的密码，输入密码后进入MySQL的命令行。

2. 创建新用户

使用CREATE USER命令来创建一个新的MySQL用户。这个命令的基本语法如下：

CREATE USER 'username'@'host' IDENTIFIED BY 'password';

‘username’：新用户的名称。
‘host’：指定该用户允许从哪个主机连接。localhost表示只允许本地连接，%表示允许从任何IP地址连接。
‘password’：设置新用户的密码。
示例：创建一个名为gktask的用户，仅允许从本地主机（localhost）连接，密码设置为123456。

CREATE USER 'gktask'@'localhost' IDENTIFIED BY '123456';

3. 授予权限

在MySQL中，权限分为多个级别，包括数据库级、表级和列级权限。可以根据用户的需求授予相应权限，常见权限有SELECT、INSERT、UPDATE、DELETE等。通常，GRANT命令用于分配权限。

3.1 授予所有权限

如果希望用户拥有对所有数据库和表的完全访问权限，可以使用以下命令：

GRANT ALL PRIVILEGES ON *.* TO 'gktask'@'localhost';

其中：

ALL PRIVILEGES表示授予用户所有权限。
*.表示对所有数据库和表授予权限。
如果只希望用户访问特定数据库，可以将.*替换为指定的数据库名，例如mydatabase.*：

GRANT ALL PRIVILEGES ON mydatabase.* TO 'gktask'@'localhost';

3.2 刷新权限

更改权限后，执行以下命令以刷新权限，使其立即生效：

FLUSH PRIVILEGES;

4. 查看所有用户

以root身份可以查询所有用户，查看当前MySQL中的用户列表。通过查询mysql.user表即可实现：

SELECT User, Host FROM mysql.user;

5. 撤销权限（可选）

如果需要取消用户的权限，可以使用REVOKE命令。比如要取消gktask用户对mydatabase数据库的所有权限，可以执行以下命令：

REVOKE ALL PRIVILEGES ON mydatabase.* FROM 'gktask'@'localhost';

执行FLUSH PRIVILEGES使更改生效：

FLUSH PRIVILEGES;

6. 删除用户（可选）

如果不再需要某个用户，可以使用DROP USER命令将其删除：

DROP USER 'gktask'@'localhost';

在MySQL中，管理用户及权限是数据库安全的重要步骤。通过以上步骤，可以创建新用户、授予权限、以及管理和删除用户。合理配置权限，确保每个用户只能访问其所需的数据资源，有助于提高数据库的安全性和管理效率。