我已经创建了数据库,例如'mydb'。
CREATE DATABASE mydb CHARACTER SET utf8 COLLATE utf8_bin;
CREATE USER 'myuser'@'%' IDENTIFIED BY PASSWORD '*HASH';
GRANT ALL ON mydb.* TO 'myuser'@'%';
GRANT ALL ON mydb TO 'myuser'@'%';
GRANT CREATE ON mydb TO 'myuser'@'%';
FLUSH PRIVILEGES;
现在我可以登录到数据库从任何地方,但不能创建表。
如何授予该数据库和(将来)表上的所有特权。我不能在“mydb”数据库中创建表。我总是得到:
CREATE TABLE t (c CHAR(20) CHARACTER SET utf8 COLLATE utf8_bin);
ERROR 1142 (42000): CREATE command denied to user 'myuser'@'...' for table 't'
这是一个老问题,但我不认为公认的答案是安全的。它适合创建超级用户,但不适合在单个数据库上授予特权。
grant all privileges on mydb.* to myuser@'%' identified by 'mypasswd';
grant all privileges on mydb.* to myuser@localhost identified by 'mypasswd';
%似乎不包括套接字通信,这是本地主机的目的。WITH GRANT OPTION仅适用于超级用户,否则通常存在安全风险。
MySQL 5.7+的更新提示如下:
使用GRANT语句修改现有用户的属性
Privileges已弃用,将在未来的版本中删除。使用
ALTER USER语句用于此操作。
所以设置密码应该用单独的命令。感谢来自@ scare -wombat的评论。
ALTER USER 'myuser'@'%' IDENTIFIED BY 'mypassword';
ALTER USER 'myuser'@'localhost' IDENTIFIED BY 'mypassword';
这将对一些人有帮助:
MySQL命令行:
CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'password';
遗憾的是,在这一点上newuser没有权限对数据库做任何事情。事实上,如果newuser尝试登录(使用密码,密码),他们将无法到达MySQL shell。
因此,要做的第一件事是为用户提供访问他们需要的信息的权限。
GRANT ALL PRIVILEGES ON * . * TO 'newuser'@'localhost';
此命令中的星号(分别)表示用户可以访问的数据库和表——此特定命令允许用户读取、编辑、执行和执行跨所有数据库和表的所有任务。
一旦确定了想要为新用户设置的权限,一定要重新加载所有权限。
FLUSH PRIVILEGES;
您的更改现在将生效。
欲了解更多信息:http://dev.mysql.com/doc/refman/5.6/en/grant.html
如果你不习惯使用命令行,那么你可以使用MySQL工作台、Navicat或SQLyog这样的客户端
GRANT ALL PRIVILEGES ON mydb.* TO 'myuser'@'%' WITH GRANT OPTION;
这就是我如何创建我的“超级用户”特权(尽管我通常会指定一个主机)。
重要提示
虽然这个答案可以解决访问问题,但WITH GRANT OPTION创建一个MySQL用户,可以编辑其他用户的权限。
GRANT OPTION特权使您能够向其他用户授予或从其他用户删除您自己拥有的特权。
出于安全原因,您不应将这种类型的用户帐户用于公众将有权访问的任何进程(即网站)。建议您创建一个仅具有数据库权限的用户用于这种用途。