笙亿网络策划

分享SQL技巧，创建数据库用户并授权的方法详解

约 6 分钟读完 2 阅
文章导读
要创建数据库用户并授权，你通常需要先用管理员账户登录数据库，然后用SQL命令像CREATE USER创建用户，再用GRANT命令给用户分配合适的权限，最后别忘了用FLUSH PRIVILEGES让权限生效。
📋 目录
  1. 壹 分享SQL技巧，创建数据库用户并授权的方法详解
  2. 贰 为什么需要单独创建用户和授权？
  3. 叁 具体怎么一步一步做？
  4. 肆 实际例子看看
  5. 伍 一些需要注意的小技巧
  6. 陆 FAQ
A A

分享SQL技巧，创建数据库用户并授权的方法详解

要创建数据库用户并授权，你通常需要先用管理员账户登录数据库，然后用SQL命令像CREATE USER创建用户，再用GRANT命令给用户分配合适的权限，最后别忘了用FLUSH PRIVILEGES让权限生效。

为什么需要单独创建用户和授权？

很多人刚开始用数据库时，为了方便，直接就用root这样的管理员账户来操作所有事情，但这其实挺危险的。比如你的网站程序需要连数据库，如果直接用root，万一网站代码有漏洞，黑客就可能通过这个连接完全控制你的数据库，能看到、修改甚至删除所有数据。所以，好的做法是针对每个应用或不同的人，创建专门的用户，只给他们刚好够用的权限。这样即使出了问题，损失也能控制在一定范围内。这就像你家里不会把所有房间的钥匙都交给一个临时工，对吧？

具体怎么一步一步做？

这个过程在不同的数据库系统里，比如MySQL、PostgreSQL，命令可能有点不一样，但思路是相通的。这里我以常见的MySQL为例，给你讲讲基本的步骤。

第一步，你得先登录到数据库。通常你可以在命令行里用mysql -u root -p，然后输入密码。当然，你也可以用一些图形化的工具来操作，本质是一样的。

第二步，创建用户。命令大概是这样的：CREATE USER '新用户名'@'从哪里连接' IDENTIFIED BY '密码';。注意这个'从哪里连接'很重要。如果你只允许从自己电脑（localhost）连接，就写'localhost'；如果允许从任何地方连接（比如给远程程序用），就写'%'，但这样安全性会低一些，要小心。密码部分最好设得复杂点。

第三步，给用户授权。这是最关键的一步。你不能一上来就给人所有权限。命令是：GRANT 权限类型 ON 数据库名.表名 TO '用户名'@'从哪里连接';。比如，你只想让这个用户能查询和插入'mywebsite'数据库里所有表的数据，权限类型就写SELECT, INSERT；数据库名和表名可以用*代表所有，写成mywebsite.*。如果你不确定具体权限名字，可以查一下数据库的文档。

第四步，让权限立刻生效。执行完GRANT后，记得运行FLUSH PRIVILEGES;这个命令。它会告诉数据库系统，刚才的权限修改现在就要用起来，不用等到重启。

分享SQL技巧，创建数据库用户并授权的方法详解

实际例子看看

假设我们要给一个网站后台程序创建一个用户，这个程序只需要读写一个叫'shop'的数据库。我们允许它从本地服务器连接。

首先创建用户：CREATE USER 'shop_app'@'localhost' IDENTIFIED BY 'StrongPass123!';。

然后给他授权：GRANT SELECT, INSERT, UPDATE, DELETE ON shop.* TO 'shop_app'@'localhost';。这给了他查看、新增、修改、删除数据的权限，但没给他创建或删除数据库、表这样的大权限。

最后刷新：FLUSH PRIVILEGES;。

这样，你的网站程序就可以用'shop_app'这个用户名和对应的密码去连接数据库，安全地做它该做的事了。

一些需要注意的小技巧

创建用户和授权看起来简单，但有些细节不注意可能会出问题。一个是权限不要给多，遵循“最小权限原则”，用户需要什么才给什么。另一个是用户连接的主机要限制好，尽量用'localhost'或者具体的IP地址，不要随便用'%'。还有，定期检查一下有哪些用户，他们都有什么权限。在MySQL里，你可以查看mysql数据库里的user表和相关权限表，或者用SHOW GRANTS FOR '用户名'@'主机';这个命令，它能清楚地列出这个用户具体有什么权限。

FAQ

问题一：我怎么查看一个数据库用户现在有哪些权限？

分享SQL技巧，创建数据库用户并授权的方法详解

回答：在MySQL里，你可以用命令 SHOW GRANTS FOR '用户名'@'主机名'; 。比如 SHOW GRANTS FOR 'shop_app'@'localhost'; ，执行后数据库就会返回这个用户被授予的所有权限语句，一看就明白了。

问题二：我不小心给用户太多权限了，或者想收回某个权限，该怎么办？

回答：可以用REVOKE命令来收回权限。语法和GRANT很像，比如 REVOKE DELETE ON shop.* FROM 'shop_app'@'localhost'; 这条命令就收回了该用户对shop数据库的删除权限。执行后同样需要 FLUSH PRIVILEGES; 来生效。

问题三：创建用户时'IDENTIFIED BY'后面密码有什么要求吗？

回答：不同数据库版本要求可能不同。一般来说，为了安全，密码应该足够长，最好包含大小写字母、数字和特殊符号。太简单的密码，系统可能会警告甚至拒绝。你也可以用数据库提供的密码验证插件来强制要求复杂密码。

参考来源：以上方法和命令主要基于 MySQL 官方文档中关于账户管理和权限授予的内容，并结合了常见的数据库管理实践。具体命令细节可查阅对应数据库系统的官方手册。