一、User表概述

MySQL的user表位于mysql系統數據庫中，是MySQL權限系統的核心，用于存儲用戶賬戶信息、認證方式和全局權限。通過操作此表，可實現用戶創建、權限分配及安全審計。

二、User表核心字段解析

字段名	作用	示例值
Host	用戶允許連接的主機（IP/域名/通配符）	localhost、%、192.168.1.%
User	用戶名	root、app_user
authentication_string	加密后的密碼（MySQL 8.0+）	*6BB4...（哈希值）
Select_priv	是否允許SELECT操作（Y/N）	Y
Insert_priv	是否允許INSERT操作	N
Create_priv	是否允許創建數據庫/表	Y
Grant_priv	是否允許授權其他用戶	N

三、基礎操作指南

1. 查看User表信息

-- 切換至mysql數據庫
USE mysql;-- 查看表結構
DESC user;-- 查詢所有用戶
SELECT Host, User FROM mysql.user;-- 查看特定用戶權限
SHOW GRANTS FOR 'root'@'localhost';

2. 創建用戶

-- 基礎語法
CREATE USER 'username'@'host' IDENTIFIED BY 'password';-- 示例1：創建本地用戶（僅限本機登錄）
CREATE USER 'local_admin'@'localhost' IDENTIFIED BY 'SecurePass123!';-- 示例2：創建遠程用戶（允許任意IP登錄）
CREATE USER 'remote_user'@'%' IDENTIFIED WITH mysql_native_password BY 'RemotePass456!';

3. 授權與權限回收

-- 授予全局權限（所有數據庫）
GRANT ALL PRIVILEGES ON *.* TO 'admin_user'@'%';-- 授予特定數據庫權限
GRANT SELECT, INSERT ON sales_db.* TO 'report_user'@'192.168.1.%';-- 回收權限
REVOKE DELETE ON sales_db.* FROM 'report_user'@'192.168.1.%';-- 刷新權限（操作后必須執行）
FLUSH PRIVILEGES;

4. 刪除用戶

-- 安全刪除用戶
DROP USER IF EXISTS 'old_user'@'localhost';-- 批量刪除（示例）
DROP USER 'user1'@'%', 'user2'@'192.168.1.100';

5. 修改密碼

-- 方法1：SET PASSWORD（推薦）
SET PASSWORD FOR 'app_user'@'%' = PASSWORD('NewSecurePass789!');-- 方法2：更新user表（需刷新權限）
UPDATE mysql.user SET authentication_string = PASSWORD('AnotherPass012!') 
WHERE User = 'legacy_user' AND Host = 'localhost';
FLUSH PRIVILEGES;

四、安全最佳實踐

1. 最小權限原則
   僅授予用戶完成工作所需的最小權限（如SELECT/INSERT而非ALL PRIVILEGES）。

2. 密碼策略

   -- 查看當前密碼策略
   SHOW VARIABLES LIKE 'validate_password%';-- 啟用強密碼校驗（MySQL 8.0+）
   SET GLOBAL validate_password.policy = 'MEDIUM';
   

3. 限制登錄來源

   • 使用Host字段限制用戶IP（如'user'@'192.168.1.100'）。
   • 避免使用'%'作為主機名，除非必要。

4. 定期審計

   -- 監控異常用戶
   SELECT User, Host FROM mysql.user 
   WHERE Host NOT IN ('localhost', '127.0.0.1') 
   AND User NOT LIKE 'mysql.%';
   

五、常見問題解決

1. 錯誤1045：Access denied

   • 確認用戶存在：SELECT User, Host FROM mysql.user WHERE User = 'username';
   • 檢查密碼是否正確：ALTER USER 'username'@'host' IDENTIFIED BY 'new_password';

2. 權限未生效

   • 執行FLUSH PRIVILEGES;后重試。

3. 用戶被鎖定

   -- 解鎖用戶
   ALTER USER 'username'@'host' ACCOUNT UNLOCK;
   

六、進階管理技巧

1. 角色（Role）管理（MySQL 8.0+）

   -- 創建角色
   CREATE ROLE 'dev_role';-- 授予角色權限
   GRANT SELECT, INSERT ON app_db.* TO 'dev_role';-- 將角色賦予用戶
   GRANT 'dev_role' TO 'dev_user'@'%';
   

2. 動態權限調整

   -- 實時調整全局權限（無需刷新）
   SET GLOBAL max_connections = 200;
   

通過掌握以上內容，您可高效管理MySQL用戶及權限，保障數據庫安全與性能。