一. 创建用户
命令:
create user 'username'@'host' identified by 'password';
说明：
- username：你将创建的用户名
- host：指定该用户在哪个主机上可以登陆，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登陆，可以使用通配符%
- password：该用户的登陆密码，密码可以为空，如果为空则该用户可以不需要密码登陆服务器
例子：
create user 'dog'@'localhost' identified by '123456';
create user 'pig'@'192.168.1.101' identified by'123456';
create user 'pig'@'%' identified by '123456';
create user 'pig'@'%' identified by '';
查询所有用户；
select user from mysql.user;
查询某个用户权限
show grants for //用户名；
二. 授权:
命令:
grant privileges on databasename.tablename to 'username'@'host'
说明:
- privileges：用户的操作权限，如select，insert，update等，如果要授予所的权限则使用ALL
- databasename：数据库名
- tablename：表名，如果要授予该用户对所有数据库和表的相应操作权限则可用表示，如.*
例子:
grant select,insert on test.user to 'pig'@'%';
grant all on . to 'pig'@'%';
grant all on maindataplus.* to 'pig'@'%';
注意:
用以上命令授权的用户不能给其它用户授权，如果想让该用户可以授权，用以下命令:
grant privileges on databasename.tablename to 'username'@'lost' with grant option;
三.设置与更改用户密码
命令:
set password for 'username'@'host' = password('newpassword');
如果是当前登陆用户用:
set password = password('newpassword');
例子:
set password for 'pig'@'%' = password('123456');
四. 撤销用户权限
命令:
revoke privilege on databasename.tablename from 'username'@'host';
说明:
privilege, databasename, tablename：同授权部分
例子:
revoke select on *.* from 'pig'@'%';
注意:
假如你在给用户'pig'@'%'授权的时候是这样的（或类似的）：
grant select on test.user to 'pig'@'%';
则在使用
revoke select on *.* from 'pig'@'%';
命令并不能撤销该用户对test数据库中user表的select 操作。
相反，如果授权使用的是
grant select on *.* to 'pig'@'%';
则
revoke select on test.user from 'pig'@'%';
命令也不能撤销该用户对test数据库中user表的Select权限。
具体信息可以用命令:
show grants for 'pig'@'%';
查看。
五.删除用户
命令:
drop user 'username'@'host';
六.其他说明
grant命令使用说明：
先来看一个例子，创建一个只允许从本地登录的超级用户jack，并允许将权限赋予别的用户，密码为：jack.
mysql> grant all privileges on *.* to jack@'localhost' identified by "jack" with grant option; Query OK, 0 rows affected (0.01 sec)
- all privileges 是表示所有权限，你也可以使用select、update等权限。
- on 用来指定权限针对哪些库和表。
- . 中前面的号用来指定数据库名，后面的号用来指定表名。
- to 表示将权限赋予某个用户。
- jack@'localhost' 表示jack用户，@后面接限制的主机，可以是IP、IP段、域名以及%，%表示任何地方。
注意：这里%有的版本不包括本地，以前碰到过给某个用户设置了%允许任何地方登录，但是在本地登录不了，这个和版本有关系，遇到这个问题再加一个localhost的用户就可以了。 - identified by 指定用户的登录密码;
- with grant option 这个选项表示该用户可以将自己拥有的权限授权给别人。
注意：经常有人在创建操作用户的时候不指定with grant option选项导致后来该用户不能使用grant命令创建用户或者给其它用户授权。
备注：可以使用grant重复给用户添加权限，权限叠加，比如你先给用户添加一个select权限，然后又给用户添加一个insert权限，那么该用户就同时拥有了select和insert权限。
刷新权限
flush privileges;每次修改都需要重新刷新权限
查看权限
查看当前用户的权限：
mysql> show grants;
查看某个用户的权限：
mysql> show grants for 'jack'@'%';
回收权限
revoke delete on *.* from 'jack'@'localhost';
删除用户
首先查看
select host,user,password from user;
删除
drop user 'jack'@'localhost';
对账户重命名
rename user 'jack'@'%' to 'jim'@'%';
示例
设置普通dba管理某个数据的权限
grant all privileges on testdb to usernameDBA@'localhost' //localhost是限制本地
grant all on testdb to usernameDBA@'%' //ip没有限制
grant select on *.* to username@'%' // 设置能查询mysql服务器上所有数据库的表
grant all on *.* to username@'%' //username用户不管在哪登陆都能操作mysql所有的数据库和表
grant select on testdb.* to username@localhost; //grant 作用在单个数据库上：
grant select on testdb.tablename to username@'%' //grant 作用在单个数据表上：
grant select(id,sex,rank) on testdb.tableName to username@'%' //grant作用在表的列上
查看用户权限
show grants for username
赋予权限
grant select on databaseName.* to username
grant select, update, delete, insert on databaseName.* to username
回收权限
revoke select, delete on databaseName.* from username
每次权限的修改都需要刷新权限
flush privileges
设置整个数据库的权限
grant all on databaseName.* to username和 revoke all
grant all on databaseName.table to username
授权给普通用户查询，插入，更新，删除对数据库所有表的权利,%标识这个用户ip没有限制
grant select, insert, update, delete on testdb.* to common_user@’%’
授权给开发者用户在testdb数据库创建表的权限，限制ip只能是192.168.0开头的用户
grant create on testdb.* to developer@’192.168.0.%’;
设置索引的权限 设置用户在数据库上创建索引的权限,限制ip只能是192.168.0开头的用户
grant index on testdb.* to userName@’192.168.0.%’;
设置存储过程的权限
grant create routine on testdb.* to username@’192.168.0.%’;
grant alter routine on testdb.* to developer@’192.168.0.%’;
file权限
指的是对服务器主机上文件的访问，数据库用户拥有FILE权限才可以执行select into outfile，load data infile操作。
FILE权限是对所有数据库文件而言的，因此数据库只能写成.，而不是某一个数据库
mysql> grant file on test3.* to 'filetest'@'localhost';
ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES
mysql> grant file on *.* to 'filetest'@'localhost';//赋予FILE权限
Query OK, 0 rows affected (0.00 sec)
