mysql用户权限管理通过创建用户、分配最小必要权限、限制访问ip等操作保障数据库安全。1.使用root用户连接mysql；2.用create user创建用户并设置强密码；3.用grant授予权限，如select、insert等，避免滥用all privileges；4.用flush privileges刷新权限；5.用revoke撤销权限，drop user删除用户；6.通过指定ip或ip段限制用户访问；7.用show grants查看用户权限；8.mysql 8.0启用validate_password插件增强密码策略；9.使用create role创建角色，通过角色简化权限分配与管理。
MySQL用户权限管理，简单来说，就是控制哪些用户能干什么。设置得好，数据库安全稳如磐石；设置不好，那可就等着数据泄露吧。
解决方案
-
连接MySQL服务器：
首先，你需要以拥有足够权限的用户（通常是root用户）连接到MySQL服务器。可以使用命令行工具或者图形化界面工具，比如navicat、Dbeaver等。
命令行：
mysql -u root -p
然后输入root用户的密码。
-
创建用户：
使用CREATE USER语句创建新用户。 注意，MySQL 8.0版本及以上，密码策略有所不同，需要考虑密码强度。
CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'password';
- ‘newuser’@’localhost’：表示用户名为newuser，只能从localhost连接。
- IDENTIFIED BY ‘password’：设置用户的密码为password。 密码一定要设置复杂点！
如果你想允许用户从任何地方连接，可以使用’%’代替’localhost’：
CREATE USER 'newuser'@'%' IDENTIFIED BY 'password';
但是，这样做风险较高，除非确实有需要，否则不建议。
-
授予权限：
使用GRANT语句授予用户权限。这是最关键的一步。
GRANT SELECT, INSERT, UPDATE ON database_name.* TO 'newuser'@'localhost';
- SELECT, INSERT, UPDATE：指定用户拥有的权限，这里是查询、插入和更新。
- database_name.*：指定用户可以操作的数据库和表。*表示该数据库下的所有表。 要仔细考虑用户需要的最小权限集，不要一股脑给所有权限。
- TO ‘newuser’@’localhost’：指定要授权的用户。
一些常用的权限：
- SELECT：查询数据
- INSERT：插入数据
- UPDATE：更新数据
- delete：删除数据
- CREATE：创建表
- DROP：删除表
- ALTER：修改表结构
- ALL PRIVILEGES：所有权限（慎用！）
如果你想授予用户所有数据库的权限，可以使用*.*：
GRANT ALL PRIVILEGES ON *.* TO 'newuser'@'localhost';
再次强调，除非必要，否则不要授予用户过多的权限。
-
刷新权限：
修改权限后，需要刷新权限才能生效。
FLUSH PRIVILEGES;
-
撤销权限：
使用REVOKE语句撤销用户的权限。
REVOKE UPDATE ON database_name.* FROM 'newuser'@'localhost';
-
删除用户：
使用DROP USER语句删除用户。
DROP USER 'newuser'@'localhost';
-
修改密码：
可以使用ALTER USER语句修改用户密码。
ALTER USER 'newuser'@'localhost' IDENTIFIED BY 'new_password';
或者使用SET PASSWORD语句：
SET PASSWORD FOR 'newuser'@'localhost' = PASSWORD('new_password');
如何限制用户只能访问特定IP地址？
创建用户时，’newuser’@’localhost’ 中的 localhost 可以替换为具体的IP地址，例如 ‘newuser’@’192.168.1.100’。 这样，用户就只能从 192.168.1.100 这个IP地址连接到MySQL服务器。 如果需要允许一个IP段，可以使用通配符，例如 ‘newuser’@’192.168.1.%’。
如何查看当前用户的权限？
可以使用SHOW GRANTS语句查看当前用户的权限。
SHOW GRANTS FOR 'newuser'@'localhost';
或者查看当前连接用户的权限：
SHOW GRANTS FOR CURRENT_USER;
MySQL 8.0的密码策略有什么不同？
MySQL 8.0 默认启用了 validate_password 插件，对密码强度有要求。 如果密码过于简单，创建用户或修改密码时会报错。 可以通过修改 validate_password 插件的参数来调整密码策略，例如：
SET GLOBAL validate_password.policy = LOW; -- 设置密码策略为LOW，允许较弱的密码 SET GLOBAL validate_password.length = 6; -- 设置密码最小长度为6
但是，降低密码强度会降低安全性，请谨慎操作。 最好的方法是选择足够复杂的密码。
如何使用角色进行权限管理？
MySQL 8.0 引入了角色（Role）的概念，可以简化权限管理。 可以将一组权限授予一个角色，然后将角色授予用户。 这样，当需要修改权限时，只需要修改角色的权限，而不需要修改每个用户的权限。
-
创建角色：
CREATE ROLE 'developer';
-
授予角色权限：
GRANT SELECT, INSERT ON database_name.* TO 'developer';
-
将角色授予用户：
GRANT 'developer' TO 'newuser'@'localhost';
-
激活角色：
用户需要激活角色才能使用角色的权限。
SET DEFAULT ROLE 'developer' TO 'newuser'@'localhost';
或者在会话中激活角色：
SET ROLE 'developer';
角色可以大大简化权限管理，特别是在用户数量较多时。
