要通过phpmyadmin创建新用户并授权，首先需使用具有足够权限的账号登录，进入“用户”管理界面，点击“添加用户”，填写用户名、主机和密码，设置数据库权限（如授予特定数据库或所有权限），并在权限细节中选择具体操作权限（如select、insert等），最后点击“执行”。为保障安全，应遵循最小权限原则，定期审查权限，可使用mysql 8.0及以上版本的角色功能简化管理。若遇到“#1045 – 用户 ‘root’@’localhost’ 拒绝访问”错误，应检查root密码或权限，必要时授予create user权限或通过命令行操作。撤销用户权限可在用户管理界面编辑权限取消勾选，或使用revoke语句实现。
phpMyAdmin创建新用户并授权，核心在于赋予新用户操作数据库的权限，保障数据安全。以下详细介绍具体步骤。
解决方案：
-
登录phpMyAdmin： 使用具有足够权限（例如root用户）的账号登录phpMyAdmin。
立即学习“PHP免费学习笔记（深入）”；
-
进入“用户”管理界面： 在phpMyAdmin主界面，点击顶部的“用户”选项卡。
-
添加新用户： 点击“添加用户”按钮。
-
填写用户账号信息：
- 用户名： 设置新用户的用户名。
- 主机： 选择用户可以从哪个主机连接到数据库服务器。通常选择“任意主机”（%）允许从任何地方连接，但为了安全起见，建议指定特定IP地址或域名。例如，如果用户只能从本地服务器连接，则选择“localhost”。
- 密码： 设置用户的密码，并确认密码。建议使用强密码。
- 生成密码： 可以使用phpMyAdmin提供的密码生成器来创建强密码。
-
数据库权限设置：
- 授予数据库权限： 在“数据库”部分，可以选择“授予数据库权限”来指定用户可以访问的数据库。
- 选择数据库： 选择要授予权限的数据库。如果希望用户可以访问所有数据库，可以选择“授予所有权限”。
- 全局权限： 也可以在“全局权限”部分授予用户全局权限，例如CREATE、ALTER、DROP等。通常不建议授予全局权限，除非用户需要管理整个数据库服务器。
-
权限细节： 在“权限细节”部分，可以更精细地控制用户对数据库的权限，例如SELECT、INSERT、UPDATE、delete等。根据用户的实际需求，勾选相应的权限。
-
执行： 点击“执行”按钮，创建用户并授予权限。
phpMyAdmin创建用户后如何安全地管理用户权限？
用户创建完毕后，权限管理是至关重要的一环。定期审查用户权限，尤其是生产环境数据库，可以有效防止潜在的安全风险。
-
最小权限原则： 只授予用户完成其工作所需的最小权限。例如，如果用户只需要读取数据，则只授予SELECT权限，避免授予INSERT、UPDATE或DELETE权限。
-
定期审查权限： 定期检查用户权限，确保权限设置仍然符合用户的实际需求。如果用户不再需要某些权限，应立即撤销。
-
使用角色（Role）： mysql 8.0及以上版本支持角色，可以将多个权限组合成一个角色，然后将角色授予用户。这样可以简化权限管理，并提高安全性。
-- 创建角色 CREATE ROLE 'developer'; -- 授予角色权限 GRANT SELECT, INSERT, UPDATE ON database_name.* TO 'developer'; -- 将角色授予用户 GRANT 'developer' TO 'user'@'host'; -- 激活角色 SET DEFAULT ROLE 'developer' FOR 'user'@'host';
-
监控数据库活动： 使用数据库审计工具监控数据库活动，可以及时发现异常行为，例如未经授权的访问或数据修改。
-
禁用不必要的权限： 禁用用户不需要的权限，例如FILE权限，该权限允许用户读取服务器上的文件。
phpMyAdmin创建用户时遇到“#1045 – 用户 ‘root’@’localhost’ 拒绝访问”怎么办？
这个错误表明你当前登录的账户（通常是root@localhost）没有足够的权限执行创建用户的操作。这可能是由于root账户的密码不正确，或者root账户没有创建用户的权限。
-
检查root密码： 确认你使用的root密码是否正确。如果忘记密码，需要重置MySQL root密码。
-
使用具有CREATE USER权限的账户登录： 确保你使用的账户具有CREATE USER权限。可以使用以下sql语句查看当前用户的权限：
SHOW GRANTS FOR 'your_user'@'your_host';
-
授予root账户CREATE USER权限（如果必要）： 如果root账户没有CREATE USER权限，可以使用具有SUPER权限的账户登录，然后授予root账户CREATE USER权限。
GRANT CREATE USER ON *.* TO 'root'@'localhost' WITH GRANT OPTION; FLUSH PRIVILEGES;
注意： 授予root账户CREATE USER权限需要谨慎，因为root账户具有最高的权限。
-
检查MySQL配置： 某些MySQL配置可能会限制root账户的访问。检查my.cnf文件，确保没有禁用root账户的访问。
-
尝试使用命令行创建用户： 如果phpMyAdmin无法创建用户，可以尝试使用MySQL命令行客户端创建用户。
CREATE USER 'new_user'@'localhost' IDENTIFIED BY 'password'; GRANT ALL PRIVILEGES ON database_name.* TO 'new_user'@'localhost'; FLUSH PRIVILEGES;
如何通过phpMyAdmin撤销用户的权限？
撤销用户权限与授权类似，都需要在phpMyAdmin的用户管理界面进行操作。
-
进入“用户”管理界面： 在phpMyAdmin主界面，点击顶部的“用户”选项卡。
-
编辑用户权限： 找到需要撤销权限的用户，点击“编辑权限”图标。
-
撤销数据库权限： 在“数据库”部分，找到要撤销权限的数据库，取消勾选相应的权限。
-
撤销全局权限： 在“全局权限”部分，取消勾选要撤销的全局权限。
-
执行： 点击“执行”按钮，保存更改。
或者，也可以使用SQL语句撤销用户权限：
REVOKE SELECT, INSERT, UPDATE ON database_name.* FROM 'user'@'host'; FLUSH PRIVILEGES;
撤销权限后，用户将无法再执行相应的操作。 确保撤销权限后，用户的操作不会受到影响。 在生产环境中，建议在撤销权限前进行测试，以避免意外情况发生。
