use mysql

-- 5.6以下的版本
select host,user,password from user;

-- 5.7以上的版本
select host,user,authentication_string from user;

-- 创建用户：test1,test2 , 此方式创建默认是无权限，只允许登陆
-- 单个用户创建
create user test1@'%' identified by 'test1';

-- 多个用户创建
create user test1@'%' identified by 'test1',test2@'%' identified by 'test2';

-- 创建两个用户test3和test4,同时设置授权
-- 创建单个户
grant select on cjgl.* to 'test3'@'%' identified by 'test3';

-- 同时创建多个用户
grant select on cjgl.* to 'test3'@'%' identified by 'test3','test4'@'%' identified by 'test4';

-- 5.6以下版本
insert into mysql.user(host,user,password,ssl_cipher,x509_issuer,x509_subject) values ('%','test5',password('test5'),'','','');

-- 5.7以上版本
insert into mysql.user(host,user,authentication_string,ssl_cipher,x509_issuer,x509_subject) values ('%','test5',password('test5'),'','','');

-- 手动插入，必须要执行刷新，才生效
flush privileges;

-- 将test1,test2,修改用户名为:user1,user2
-- 修改单个用户
rename user 'test1'@'%' to 'user1'@'%';

-- 修改多个用户
rename user 'test1'@'%' to 'user1'@'%','test2'@'%' to 'user2'@'%';

-- 已知root密码，进行root密码的修改
-- -p password root 指定新的密码
[root@localhost ~]# mysqladmin -S /usr/local/mysql/data/mysql.sock -uroot -p password root
Enter password: -- 输入原因的密码 
mysqladmin: [Warning] Using a password on the command line interface can be insecure.

-- 修改user1的密码
set password for 'user1'@'%'=password('new_pwd');

-- 5.6以下的版本
update mysql.user set password=password('user2') where user='user2' and host='%';
flush privileges;

-- 5.7以上的版本
update mysql.user set authentication_string=password('user2') where user='user2' and host='%';
flush privileges;

1、增加忽略权限的配置
[root@localhost ~]# cat /etc/my.cnf
[mysqld]
-- 增加此行
skip-grant-tables

2、重启mysql服务

3、免密码,登陆mysql

4、使用update修改密码
update mysql.user set authentication_string=password('root123') where user='root' and host='localhost';
flush privileges;

5、删除配置信息skip-grant-tables，重启mysql服务

-- 删除user1、user2用户
drop user user1@'%',user2@'%';

-- 删除test5用户
delete from mysql.user where user='test5' and host='%';
flush privileges;

1、什么是权限？
权限是指登录到MySQL服务器的用户，能够对数据库对象执行何种操作的规则集合。
所有的用户权限都存储在mysq1 数据库的6个权限表中，在MySQL启动时，服务器会将数据库中的各种权限信息读入到内存，你确定用户可进行的操作。

2、权限的好处
为用户分配合理的权限可以有效保证数据库的安全性，不合理的授权会使数据库存在安全隐患。


3、MySQL的权限类型
3.1、全局层级:使用ON *.*语法赋予权限。
3.2、数据库层级:使用ON db_name.*语法赋予权限。
3.3、表层级:使用ON db_name.tb1_name语法赋予权限。
3.4、列层级:使用SELECT(co11,co12…)、INSERT(co11 , co12…)和UPDATE(co11,co12…)语法授予权限。
3.5、存储过程﹑函数级:使用execute on procedure或execute on function语法授予权限。

show grants for test1@'%';
+-----------------------------------+
| Grants for test1@%                |
+-----------------------------------+
| GRANT USAGE ON *.* TO 'test1'@'%' | -- 默认权限
+-----------------------------------+

-- 1、分配test1用户，具有增删改查的权限
grant select,insert,delete,update on cjgl.* to test1@'%';

-- 查询分配结果
mysql> show grants for test1@'%';
+-----------------------------------------------------------------+
| Grants for test1@%                                              |
+-----------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'test1'@'%'                               |
| GRANT SELECT, INSERT, UPDATE, DELETE ON `cjgl`.* TO 'test1'@'%' |
+-----------------------------------------------------------------+


-- 2、分配test2用户，只能修改某几列的数
grant update(ssex,age),select on cjgl.student to test2@'%';

mysql> show grants for test2@'%';
+-------------------------------------------------------------+
| Grants for test2@%                                          |
+-------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'test2'@'%'                           |
| GRANT UPDATE (age, ssex) ON `cjgl`.`student` TO 'test2'@'%' |
+-------------------------------------------------------------+


-- 3、分配执行存储过程的权限

-- 创建一个存储过程
delimiter $$
create procedure getStudentNames() 
READS SQL DATA
begin
select sname from student limit 5;
end$$

-- 给test1用户分配，执行getStudentNames存储过程的权限
grant execute on procedure cjgl.getStudentNames to 'test1'@'%';

-- 回收存储过程的权限
revoke execute on procedure cjgl.getStudentNames from 'test1'@'%';

-- 回收select 权限
revoke select on cjgl.* from 'test1'@'%';

-- 回收所有权限
revoke all privileges,grant option from 'test1'@'%';