mysql 用户管理

1.新建用户

  

//创建用户
insert into mysql.user（Host,User,Password） values（‘localhost’，'jeecn’，password（‘jeecn’））;
//刷新系统权限表

  flush privileges;

2.为用户授权

//登录MYSQL（有ROOT权限）。我里我以ROOT身份登录。
　　@>mysql -u root -p
　　@>密码
　　//首先为用户创建一个数据库（jeecnDB）
　　mysql>create database jeecnDB;
　　//授权jeecn用户拥有jeecn数据库的所有权限
　　@>grant all privileges on jeecnDB.* to jeecn@localhost identified by ‘jeecn’；
　　//刷新系统权限表
　　mysql>flush privileges;
　　mysql>其它操作
　　//如果想指定部分权限给一用户，可以这样来写：
　　mysql>grant select,update on jeecnDB.* to jeecn@localhost identified by ‘jeecn’；
　　//刷新系统权限表。
　　mysql>flush privileges;
　　mysql> grant 权限1,权限2,…权限n on 数据库名称。表名称 to 用户名@用户地址 identified by ‘连接口令’；
　　权限1,权限2,…权限n代表select,insert,update,delete,create,drop,index,alter,grant,references,reload,shutdown,process,file等14个权限。
　　当权限1,权限2,…权限n被all privileges或者all代替，表示赋予用户全部权限。
　　当数据库名称。表名称被*.*代替，表示赋予用户操作服务器上所有数据库所有表的权限。
　　用户地址可以是localhost，也可以是ip地址、机器名字、域名。也可以用’%’表示从任何地址连接。
　　‘连接口令’不能为空，否则创建失败。
　　例如：
　　mysql>grant select,insert,update,delete,create,drop on vtdc.employee to jee@10.163.225.87 identified by ‘123′；
　　给来自10.163.225.87的用户jee分配可对数据库vtdc的employee表进行select,insert,update,delete,create,drop等操作的权限，并设定口令为123。
　　mysql>grant all privileges on vtdc.* to jee@10.10.10.87 identified by ‘123′；
　　给来自10.163.225.87的用户jee分配可对数据库vtdc所有表进行所有操作的权限，并设定口令为123。
　　mysql>grant all privileges on *.* to jee@10.10.10.87 identified by ‘123′；
　　给来自10.163.225.87的用户jee分配可对所有数据库的所有表进行所有操作的权限，并设定口令为123。
　　mysql>grant all privileges on *.* to jee@localhost identified by ‘123′；
　　给本机用户jee分配可对所有数据库的所有表进行所有操作的权限，并设定口令为123。

3.删除用户

@>mysql -u root -p
　　@>密码
　　mysql>DELETE FROM user WHERE User=”jeecn” and Host=”localhost”；
　　mysql>flush privileges;
　　//删除用户的数据库
　　mysql>drop database jeecnDB;

4.修改指定用户密码

@>mysql -u root -p
　　@>密码
　　mysql>update mysql.user set password=password（‘新密码’） where User=”jeecn” and Host=”localhost”；
　　mysql>flush privileges;
　　mysql>quit;
当使用MySQL的时候，发现使用这样的命令mysql -h 127.0.0.1 -u mysql -p 不能访问数据库

root#mysql -h 127.0.0.1 -u mysql -p
Enter password:******
ERROR 1045: Access denied for user: 'mysql@127.0.01' (Using password: YES)

原因：
在127.0.0.1上的用户mysql没有连接localhost上MySQL的权限，可以通过如下的方式确认：

root#mysql -h localhost-u mysql -p
Enter password: ******

Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 4 to server version: 4.0.20a-debug

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> use mysql; (此DB存放MySQL的各种配置信息)
Database changed
mysql> select host,user from user; (查看用户的权限情况)
+-------------+-------+
| host | user |
+-------------+-------+
| localhost | |
| localhost | root |
| localhost | |
| localhost | mysql |
+-------------+-------+
6 rows in set (0.02 sec)

由此可以看出，只能以localhost的主机方式访问。

解决方法：

mysql> Grant all privileges on *.* to 'root'@'%' identified by ******* with grant option;
Query OK, 0 rows affected (0.02 sec) (%表示是所有的外部机器，如果指定某一台机，就将%改为相应的机器名)
mysql> Grant all privileges on *.* to 'mysql'@'%' identified by ******* with grant option;
Query OK, 0 rows affected (0.02 sec) (%表示是所有的外部机器，如果指定某一台机，就将%改为相应的机器名)

mysql> flush privileges; (运行为句才生效，或者重启MySQL)
Query OK, 0 rows affected (0.03 sec)

mysql> select host,user from user; (再次查看用户的权限情况)
+-------------+-------+
| host | user |
+-------------+-------+

| ％ | mysql |

| ％ | root |
| localhost | |
| localhost | root |
| localhost | |
| localhost | mysql |
+-------------+-------+

mysql>exit

现在再试试：
root#mysql -h mysql -u root -p
Enter password:******
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 9 to server version: 4.0.20a-debug

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql>

就成功连接上了。

注意：

以上的设置不紧是对本机的用户使用权限的更改，在所有外部的机器上都可以使用指定的用户登陆连接。当使用mysql-front在windows下管理数据库时，可能由于版本的问题有些程序不支持使用密码，出现以下提示：

1251 - Client does not support authentication protocol requested by server; consider upgrading MySQL client

可以使用mymanager来管理mysql。

经验总结：

    1. mysql创建新用户并授权

GRANT   ALL   PRIVILEGES   ON   *.*   TO   'user111'@'%' identified  by  'pwd222'  WITH   GRANT   OPTION  ;

flush privileges;

     2. mysql更改用户密码

mysql -uroot -p123456
use mysql;
select * from user;

SET PASSWORD FOR user111=PASSWORD('pwd22');
//或者
update user set password=password('pwd22') where User = 'user111';