MySql用户权限控制
本文将介绍ＭySql创建帐号，删除帐号，设置和介绍各种帐号的权限
创建用户帐号： www.bitsCN.com
[sql]
CREATE USER user_name IDENTIFIED BY 'your_password';
改名
[sql]
RENAME USER old_name TO new_name;
删除用户帐号
[sql]
DROP USER user_name;
查看用户的权限可以用 www.bitsCN.com
SHOW GRANTS FOR user_name;
如果显示为：GRANT USAGE ON *.* TO 'user_name'@'%' 则表示无任何权限!!!! 前面一个*表示任意数据库，后面一个表示数据库里的任意表
注意：用户必须具有GRANT OPTION权限才能使用GRANT和INVOKE为别的用户赋予或者撤销权限
例子：赋予SELECT权限
GRANT SELECT ON testdb.* TO user_name; 表示将对testdb数据库下的所有表的SELECT权限赋予user_name用户．
撤销权限：
REVOKE SELECT ON testdb.* FROM user_name; 表示将用户对testdb数据库中所有表的SELECT权限撤销．
可以一次写多个如：GRANT SELECT, INSERT ON testdb.* TO user_name;
MySql的权限如下表所示：
ALL 除GRANT OPTION外的所有权限
ALTER 使用ALTER TABLE
ALTER ROUTING 使用ALTER PROCEDURE和DROP PROCEDURE
CREATE 使用CREATE TABLE
CREATE ROUTING 使用CREATE PROCEDURE
CREATE TEMPORARY TABLES 使用CREATE TEMPORARY TABLE
CREATE USER 使用CREATE USER、DROP USER、RENAME USER和REVOKE ALL PRIVILLEAGES
CREATE VIEW 使用CREATE VIEW
DELETE 使用DELETE
DROP 使用DROP TABLE
EXECUTE 使用CALL和存储过程
FILE 使用SELECT INTO OUTFILE和LOAD DATA INFILE
GRANT OPTION 使用GRANT和REVOKE
INDEX 使用CREATE INDEX和DROP INDEX
INSERT 使用INSERT
LOCK TABLES 使用LOCK TABLES
PROCESS 使用SHOW FULL PROCESSLIST
RELOAD 使用FFLUSH
REPLICATION CLIENT 服务器位置的访问
REPLICATION SLAVE 由复制从属使用
SELECT 使用SELECT
SHOW DATABASES 使用SHOW DATABASES
SHOW VIEW 使用SHOW CREATE VIEW
SHUTDOWN 使用mysqladmin shutdown(用来关闭MySQL)
SUPER 使用CHANGE MASTER、KILL、LOGS、PURGE、MASTER和SET GLOBAL。还允许mysqladmin调试登录
UPDATE 使用UPDATE
USAGE 无访问权限
[sql]
更改口令
SET PASSWORD FOR user_name = PASSWORD('new_password');
或者SET PASSWORD = PASSWORD('new_password'); 这个是更改自己的口令
GRANT和REVOKE可以在几个层次上控制访问权限：
整个服务器，使用GRANT ALL和REVOKE ALL;
整个数据库，使用ON database.*;
特定的表，使用ON database.table;
特定的列 ，不知道
特定的存储过程， 不知道
补充一点，
我们在linux系统下直接输入mysql时，会以本地匿名账号登陆，即''@localhost
而这个账户一开始没权限即USAGE *.* ，，所以很多时候操作都不成功。
这时我们如果只是学习的话，可以首先用root登陆即mysql -u root -p <CR>然后输入root密码（也可以没有密码，则不加-p)
然后GRANT ALL ON *.* FOR ''@localhost;
这样即可。