data control language，DCL，数据控制语言，主要是对数据库中的登录和用户的权限进行控制的语言，包含
1、每条SQL命令必须以 ; 结尾 2、SQL命令不区分字母大小写 3、使用 \c 来终止当前命令的执行
在 MySQL Server 端，执行 mysql 命令进入 mysql 命令模式。使用grant命令用来建立新用户，指定用户口令并增加用户权限。命令格式如下：
注意：因为用户密码修改就是对mysql库中user表的数据修改, 所以得先确定当前登录用户是否有对mysql库的修改权限...
在MySQL Server端，执行mysql 命令进入mysql 命令模式。使用grant命令用来建立新用户，指定用户口令并增加用户权限。命令格式如下：
在项目中，一个数据库有很多人需要使用，不能所有的人都使用相同的权限，如果人比较多，一人一个用户也很难管理。一般来说，会分超级管理员权限，管理员权限，读写权限，只读权限等，这样方便管理。当然，具体怎么管理权限根据实际情况来确定。
在玩mysql的过程中，经常遇到有很多朋友在云上面玩mysql的时候，说我创建了一个用户为什么不能登录？为什么没有权限？等等各种问题，本文看完之后，这些都不是问题了。
grant all privileges on dbname.* to username@localhost identified by 'passwd';
连接到 MySQL 服务器后，管理员或特权用户可以使用 CREATE USER 语句创建新用户。
host：指定该用户在哪个主机上可以登陆，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登陆，可以使用通配符%，主要有以下几种写法
我们知道我们的最高权限管理者是root用户，它拥有着最高的权限操作。包括select、update、delete、update、grant等操作.
说明mysql8.0已经更换了加密插件为caching_sha2_password
MySQL 是一个强大的关系型数据库管理系统，提供了丰富的功能和选项来管理数据库和用户。数据库管理员（DBA）通常使用数据控制语言（Data Control Language，简称 DCL）来管理用户的权限和访问。
公司的mysql权限管理还算是比较的严格,每个数据库只有与之对应的用户有读写权限,而我在本地启动项目的时候,每次都要修改配置文件中的数据库连接,用户名,密码.
创建用户以及给用户合理的分配权限是提高安全的最有效措施之一。不仅仅是MySQL数据库、对于其他数据库、操作系统、应用系统等等，用户权限分配都是有效的安全措施之一。即使被黑客攻破，但是由于其拿到的用户权限较低，可以有效降低危害。所以对外开放的系统，应尽量使用较低权限的用户。
Uproxy 是爱可生研发的云树® DMP[1] 产品的一个高效的读写中间件，维护了自身到后端 MySQL 数据库之间的连接池，用以保持到数据库后端的 长连接。
其实 MySQL 中的用户，都存储在系统数据库 mysql 的 user 表中，我们通过 show databases; 查看 mysql 数据库：
爱可生南区交付服务部 DBA 团队成员，主要负责 MySQL 故障处理以及平台技术支持。
会对root主机的所有用户执行最大权限：all privileges 但是！！！ 我手欠，执行了个revoke
在其他RDBMS中，可以将查看某个存储过程（PROCEDURE）定义的权限给某个用户，例如在SQL Server中，可以单独将查看ProcedureName定义的权限授予UserA
MariaDB [mysql]> create user test@'%' identified by '123456';
说明：用户的信息保存在mysql数据库中的user表中，验证用户是否创建成功如下：
复制是指将主数据库的DDL 和 DML 操作通过二进制日志传到从库服务器中，然后在从库上对这些日志重新执行（也叫重做），从而使得从库和主库的数据保持同步。
我们现在默认使用的都是root用户，超级管理员，拥有全部的权限。但是，一个公司里面的数据库服务器上面可能同时运行着很多个项目的数据库。所以，我们应该可以根据不同的项目建立不同的用户，分配不同的权限来管理和维护数据库。
#前言：我们知道，无论是登陆MySQL数据库还是登陆Linux系统，都需要有用户来登陆。默认情况下，root用户是享有最高权限的超级用户，可以使用包括create,drop,insert等操作，但是我们也需要一些普通用户来进行管理，接下来就让我们对号入座，来进行如何创建用户，授权用户，和删除用户等操作
mysql权限控制 作为一名DBA，想必大家对MySQL中的权限都不陌生，MySQL中对于权限的控制分为三个层面：
MySQL 权限系统保证所有的用户只执行允许做的事情。当连接 MySQL 服务器时，用户的身份由用户从那儿连接的主机和用户指定的用户名来决定。连接后发出请求后，系统根据用户的身份和用户想做什么来授予权限。MySQL 中采用用户名 + 主机名来识别用户的身份。例如，从 abc.com 连接的用户 root 不一定和从 bcd.com 连接的 root 是同一个人。MySQL 通过允许你区分在不同的主机上碰巧有同样名字的用户来处理它，可以对 root 从 abc.com 进行的连接授与一个权限集，而为 root 从 bcd.com 的连接授予一个不同的权限集。MySQL存取控制包含2个阶段： ♞ 阶段1：服务器检查是否允许你连接。 ♞ 阶段2：假定能连接，服务器检查你发出的每个请求。看你是否有足够的权限实施它。
说明： 因为指定登录主机为localhost，所以该用户默认使用（监听）本地mysql.socket文件，不需要指定IP即可登录。
对于这个话题,我相信对于一个技术人员来说,已经是不能再谈的话题了。说的简单通俗一点就是为了安全。
1.下载安装源 wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpm 2.yum方式安装 yum -y install mysql57-community-release-el7-10.noarch.rpm 3.安装MySQL服务 yum -y install mysql-community-server 4.数据库具体配置 启动MySQL服务 systemctl start mysqld.servi
角色功能对于Oracle的DBA来说，不是什么特殊功能，但对于MySQL而言，这是一个人心所盼的功能。
如果我们只能使用root用户，这样存在安全隐患。这时，就需要使用MySQL的用户管理。 比如张三只能操作mytest这个数据库，李四只能操作msg这个数据库，而root可以操作所有的库，如果给他们root账户，风险太大了，数据库都能操作，所以我们需要对用户进行管理。
数据控制语言 (Data Control Language) 在SQL语言中，是一种可对数据访问权进行控制的指令，它可以控制特定用户账户对数据表、查看表、存储程序、用户自定义函数等数据库对象的控制权。由 GRANT 和 REVOKE 两个指令组成。
我们一般默认使用的都是root用户，超级管理员，拥有全部的权限。但是，一个公司里面的数据库服务器上面可能同时运行着很多个项目的数据库。所以，我们应该可以根据不同的项目建立不同的用户，分配不同的权限来管理和维护数据库。
创建一个操作dbtest1库的角色，授予SELECT、UPDATE、INSERT权限。
搭建一个网站时，后台的应用程序会连接mysql，连接mysql就需要一个用户密码，但是不能让它使用root用户，root用户的权限太高不安全，所以需要创建一个用户，并授予这个用户一些权限，你可以具体的授予这些用户的某些权限，让它能操作什么不能操作什么。
安装完后，MySQL 会在系统启动时自动启动，如果不想让它自动启动，可以使用 systemctl disable mysqld 关闭它。
在MySQL 5.7.24中，关于用户及用户权限的相关信息，都保存在了mysql库中的user表中，可以将user表中大致分为用户列、权限列、安全列、资源控制列这几种。
今天看了看MySQL8.0官方文档的角色管理部分，写点东西总结下这块的内容吧。
在mysql维护工作中，做好权限管理是一个很重要的环节。下面对mysql权限操作进行梳理： mysql的权限命令是grant，权限撤销的命令时revoke； grant授权格式：grant 权限列表 on 库.表 to 用户名@'ip' identified by "密码"; revoke回收权限格式：revoke 权限列表 on 库.表 from 用户名@'ip'; 下面通过一些例子说明: 1.grant授权 1）grant 普通数据用户，查询、插入、更新、删除 数据库中所有表数据的权利。 mysql>
创建 username (用户) 使用password (密码) 从任何主机连接到mysql服务器：
这个系列属于个人学习网易云课堂MySQL数据库工程师微专业的相关课程过程中的笔记，本篇为其“MySQL数据库对象与应用”中的MySQL数据类型相关笔记。
一张虚拟表，就是将一个经常被使用的查询作为一个虚拟表，开发者查询的时候不需要再次书写SQL，而是直接调用对应的视图就可，调用视图以后MySQL会执行这个查询SQL。
原文链接：https://foochane.cn/article/2019062401.html
1:打开mysql数据库 mysql -h主机地址 -u用户名 －p用户密码 mysql -h110.110.110.110 -uroot -pabcd123 命令mysql -uroot -p 2：更改密码 格式：mysqladmin -u用户名 -p旧密码 password 新密码 mysqladmin -uroot -password ab12 mysqladmin -uroot -pab12 password djg345 3：增加用户 格式：grant select on 数据库.* to 用
insert into mysql.user(Host,User,Password) values("localhost","test",password("1234"));
REATE DATABASE IF NOT EXISTS `wordpress`;
前言： 1.mysql数据库服务在不授权的情况下，只允许数据库管理员从数据库服务器本机登陆. 2.系统管理员才有修改数据库管理员密码的权限. 一、用户授权(grant) 默认只有数据库管理员从数据库服务器本机登陆才有授权权限 1.授权命令格式： 1.1从客户端登陆的时候不需要密码 grant 权限列表 on 数据库名 to 用户名@"客户端地址"; 1.2 授权用户可以从网络中的任意地址登陆到mysql server服务器 grant 权限列表 on 数据库名 to 用户名; 1.3 设置
技术社群的这篇文章《使用show effective grants查看权限》给介绍了MySQL数据库中show grants问题的场景，知识点很细节，但可以了解一些数据库的设计路径，应用设计时有所借鉴。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
