Mysql中创建用户帐户的方法

1.create user
create user user [identified by [password] ‘password’]
    [, user [identified by [password] ‘password’]] …
create user用于创建新的mysql账户。要使用create user，您必须拥有mysql数据库的全局create user权限，或拥有insert权限。对于每个账户，create user会在没有权限的mysql.user表中创建一个新记录。如果 账户已经存在，则出现错误。
使用自选的identified by子句，可以为账户给定一个密码。user值和 密码的给定方法和grant语句一样。特别是，要在纯文本中指定密码，需忽略password关键词。要把 密码指定为由password()函数返回的混编值，需包含关键字password。
2.使用grant语句
最好的方法是使用grant语句，因为这样更精确，错误少。从mysql 3.22.11起提供了grant；它的主要用途是来给帐户授权的，但也可用来建立新帐户并同时授权。注意：当mysql运行于no_auto_create_user时要提供新建用户的密码，否则不能创新用户。
下面的示例说明如何使用mysql客户端程序来设置新用户。
首先，使用mysql程序以mysql root用户来连接服务器：
shell> mysql –user=root mysql
如果你为root账户指定了密码，还需要为该mysql命令和本节中的其它命令提供–password或-p选项。
以root连接到服务器上后，可以添加新账户。下面的语句使用grant来设置四个新账户：
mysql> grant all privileges on *.* to ‘monty’@’localhost’
    ->     identified by ‘some_pass’ with grant option;
mysql> grant all privileges on *.* to ‘monty’@’%’
    ->     identified by ‘some_pass’ with grant option;
mysql> grant reload,process on *.* to ‘admin’@’localhost’;
mysql> grant usage on *.* to ‘dummy’@’localhost’;
用grant语句创建的账户有下面的属性：
·         其中两个账户有相同的用户名monty和密码some_pass。两个账户均为超级用户账户，具有完全的权限可以做任何事情。一个账户 (‘monty’@’localhost’)只用于从本机连接时。另一个账户(‘monty’@’%’)可用于从其它主机连接。请注意monty的两个账户必须能从任何主机以monty连接。没有localhost账户，当monty从本机连接时，mysql_install_db创建的localhost的匿名用户账户将占先。结果是，monty将被视为匿名用户。原因是匿名用户账户的host列值比’monty’@’%’账户更具体，这样在user表排序顺序中排在前面。(user表排序的讨论要参考mysql手册）。
·         一个账户有用户名admin，没有密码。该账户只用于从本机连接。授予了reload和process管理权限。这些权限允许admin用户执行mysqladmin reload、mysqladmin refresh和mysqladmin flush-xxx命令，以及mysqladmin processlist。未授予访问数据库的权限。你可以通过grant语句添加此类权限。
·         一个账户有用户名dummy，没有密码。该账户只用于从本机连接。未授予权限。通过grant语句中的usage权限，你可以创建账户而不授予任何权限。它可以将所有全局权限设为’n’。假定你将在以后将具体权限授予该账户。
3.直接操作mysql授权表
    除了grant，你可以直接用insert语句创建相同的账户，然后使用flush privileges告诉服务器重载授权表。
shell> mysql –user=root mysql
mysql> insert into user
    ->     values(‘localhost’,’monty’,password(‘some_pass’),
    ->     ‘y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’);
mysql> insert into user
    ->     values(‘%’,’monty’,password(‘some_pass’),
    ->     ‘y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’,’y’);
mysql> insert into user set host=’localhost’,user=’admin’,
    ->     reload_priv=’y’, process_priv=’y’;
mysql> insert into user (host,user,password)
    ->     values(‘localhost’,’dummy’,”);
mysql> flush privileges;
当你用insert创建账户时使用flush privileges的原因是告诉服务器重读授权表。否则，只有重启服务器后更改方会被注意到。使用 grant，则不需要使用flush privileges。
用insert使用password()函数是为了加密密码。grant语句为你加密密码，因此不需要password()。
‘y’值启用账户权限。对于admin账户，还可以使用更加可读的insert扩充的语法（使用set）。
在为dummy账户的insert语句中，只有user表中的host、user和password列记录为指定的值。没有一个权限列为显式设置，因此mysql将它们均指定为 默认值’n’。这样等同于grant usage的操作。
请注意要设置超级用户账户，只需要创建一个权限列设置为’y’的user表条目。user表权限为全局权限，因此其它 授权表不再需要条目。
4.举几个应用grant创建帐户和授权的例子
下面的例子创建3个账户，允许它们访问专用数据库。每个账户的用户名为custom，密码为obscure。
要想用grant创建账户，使用下面的语句：
shell> mysql –user=root mysql
shell> mysql –user=root mysql
mysql> grant select,insert,update,delete,create,drop
    ->     on bankaccount.*
    ->     to ‘custom’@’localhost’
    ->     identified by ‘obscure’;
mysql> grant select,insert,update,delete,create,drop
    ->     on expenses.*
    ->     to ‘custom’@’whitehouse.gov’
    ->     identified by ‘obscure’;
mysql> grant select,insert,update,delete,create,drop
    ->     on customer.*
    ->     to ‘custom’@’server.domain’
    ->     identified by ‘obscure’;
这3个账户可以用于：
·         第1个账户可以访问bankaccount数据库，但只能从本机访问。
·         第2个账户可以访问expenses数据库，但只能从主机whitehouse.gov访问。
·         第3个账户可以访问customer数据库，但只能从主机server.domain访问。
要想不用grant设置custom账户，使用insert语句直接修改 授权表：
shell> mysql –user=root mysql
mysql> insert into user (host,user,password)
    ->     values(‘localhost’,’custom’,password(‘obscure’));
mysql> insert into user (host,user,password)
    ->     values(‘whitehouse.gov’,’custom’,password(‘obscure’));
mysql> insert into user (host,user,password)
    ->     values(‘server.domain’,’custom’,password(‘obscure’));
mysql> insert into db
    ->     (host,db,user,select_priv,insert_priv,
    ->     update_priv,delete_priv,create_priv,drop_priv)
    ->     values(‘localhost’,’bankaccount’,’custom’,
    ->     ‘y’,’y’,’y’,’y’,’y’,’y’);
mysql> insert into db
    ->     (host,db,user,select_priv,insert_priv,
    ->     update_priv,delete_priv,create_priv,drop_priv)
    ->     values(‘whitehouse.gov’,’expenses’,’custom’,
    ->     ‘y’,’y’,’y’,’y’,’y’,’y’);
mysql> insert into db
    ->     (host,db,user,select_priv,insert_priv,
    ->     update_priv,delete_priv,create_priv,drop_priv)
    ->     values(‘server.domain’,’customer’,’custom’,
    ->     ‘y’,’y’,’y’,’y’,’y’,’y’);
mysql> flush privileges;
 
前3个insert语句在user表中加入条目，允许用户custom从各种主机用给定的密码进行连接，但不授予全局权限(所有权限设置为 默认值’n’)。后面3个insert语句在user表中加入条目，为custom授予bankaccount、expenses和customer数据库权限，但只能从合适的主机访问。通常若直接修改 授权表，则应告诉服务器用flush privileges重载授权表，使权限更改生效。
如果你想要让某个用户从给定域的所有机器访问(例如，mydomain.com)，你可以在账户名的主机部分使用含’%’通配符的grant语句：
mysql> grant …
    ->     on *.*
    ->     to ‘myname’@’%.mydomain.com’
    ->     identified by ‘mypass’;
要想通过直接修改授权表来实现：
mysql> insert into user (host,user,password,…)
    ->     values(‘%.mydomain.com’,’myname’,password(‘mypass’),…);
mysql> flush privileges;
5.创建账户的其它方法是使用mysql账户管理功能的第三方程序。phpmyadmin即是一个程序。
 
从mysql删除用户账户
要想移除账户，应使用drop user语句。