mysql使用GRANT创建新账户

封面图 • 2025-11-18 • MySQL

在 MySQL 中，使用 `GRANT` 语句可以创建新用户并为其分配权限。下面是创建新账户的基本语法和示例。

---

## ✅ 基本语法

```sql
GRANT 权限类型 ON 数据库名.表名 TO '用户名'@'主机名' IDENTIFIED BY '密码';
```

- **权限类型**：如 `SELECT`, `INSERT`, `UPDATE`, `DELETE`, `CREATE`, `DROP`, `ALL PRIVILEGES` 等。
- **数据库名.表名**：可以是 `*.*` 表示所有数据库和表。
- **用户名**：你希望创建的用户名。
- **主机名**：可以是 `'localhost'`（仅本地访问）、`'%'`（允许从任何主机连接）等。
- **密码**：设置该用户的登录密码。

---

## 🔹 示例 1：创建一个可以访问所有数据库的用户

```sql
GRANT ALL PRIVILEGES ON *.* TO 'newuser'@'%' IDENTIFIED BY 'your_password';
```

> 注意：`%` 表示允许从任意 IP 地址连接，生产环境中建议限制为具体 IP 或使用 `localhost`。

---

## 🔹 示例 2：创建一个只能访问特定数据库的用户

```sql
GRANT SELECT, INSERT ON mydatabase.* TO 'limiteduser'@'localhost' IDENTIFIED BY 'password123';
```

这个用户只能从本地访问，并且只能对 `mydatabase` 数据库进行 `SELECT` 和 `INSERT` 操作。

---

## 🔹 示例 3：创建一个只读用户

```sql
GRANT SELECT ON mydatabase.* TO 'readonlyuser'@'%' IDENTIFIED BY 'readonlypass';
```

---

## 🧠 注意事项

1. **权限生效**：
   在执行 `GRANT` 后，需要运行以下命令使权限立即生效：

```sql
   FLUSH PRIVILEGES;
   ```

2. **密码安全**：
   不要在命令中直接写明密码，特别是在生产环境中。可以使用 `SET PASSWORD` 后再授权。

3. **用户存在性检查**：
   如果用户已经存在，`GRANT` 会修改其权限，而不是创建新用户。你可以先检查用户是否存在：

```sql
   SELECT User, Host FROM mysql.user WHERE User = 'newuser';
   ```

---

## 🛠️ 其他常用命令

- 查看用户权限：

```sql
  SHOW GRANTS FOR 'username'@'host';
  ```

- 删除用户：

```sql
  DROP USER 'username'@'host';
  ```

---

如果你有具体的权限需求或数据库结构，我可以帮你定制更详细的 SQL 命令。需要吗？