1、数据库中存储大量的数据，保护数据不受内部和外部的侵害是数据库管理的重要组成部分。MySQL系统提供了一整套保护数据安全的机制，包括角色、用户、权限等方法和手段。本篇主要以CentOS为例，探讨MySQL对登录用户的管理，用户远程连接MySQL数据库时，需要提供连接用户名和登录密码，MySQL对用户名和密码进行验证，只有验证通过的用户才能有权限访问数据库。MySQL安装完成后，已经默认建立了数据库管理员root用户，通过root用户可以建立其他的登录用户，MySQL用户管理主要由查看MySQL用户信息、创建新的用户、删除用户和修改密码组成，下面分别予以讲解。1、查看MySQL用户信息MySQL的用户信息存储在名称为mysql数据库user表中，查看user表结构步骤如下。（1）登录MySQL数据库用SSH客户端连接CentOS服务器，打开终端命令输入窗口，在终端输入窗口输入命令：mysql -uroot –p终端窗口提示输入密码，输入root用户登录密码，如图4-1所示。
2、（2）打开mysql数据库使用use命令可以打开mysql数据库，在终端窗口输入命令：use mysql;回车执行命令后，终端窗口输出“Database changed”信息，说明mysql数据库成功打开，如图4-2所示。
3、（3）查看mysql数据库表信息使用show tables命令可以查看mysql数据库表信息，在终端窗口输入命令：show tables;回车执行命令后，终端窗口输出mysql数据库表信息，如图4-3所示。从图4-3可以看出，mysql数据库负责存储MySQL的用户、权限设置、关键字等MySQL自己需要使用的控制和管理信息，其中就包括user表。注意：如果对mysql不是很了解，也不要轻易修改这个数据库里面的表信息。
4、（4）查看user表结构可以使用desc命令查看表结构，在终端窗口输入命令：desc user;回车执行命令后，终端窗口输出user表结构信息，如图4-4所示。
5、从图4-4可以看出，user表有39个字段，这些字段可以分为四类，分别是用户列、权限列、安全列、资源控制列。● 用户列用户列包括Host、User、authentication_string（5.7以前的版本为Password）字段，分别表示主机名、用户名和密码，root用户的信息也存储在这个表中。● 权限列权限列包括Select_priv、Insert_priv等以priv结尾的字段，这些字段的值只有Y和N。Y表示该权限可以用到Host所指数据库上；N表示该权限不能用到Host所指数据库上。● 安全列安全列有四个字段，分别是ssl_type、ssl_cipher、x509_issuer、x509_subject。ssl用于传输加密，x509标准用来标识用户。● 资源列资源控制列也有四个字段，分别说明如下：max_questions：每小时可以执行的查询次数；max_updates：每小时可以执行的数据更新次数；max_connections：每小时可以建立的连接数；max_user_connections：单个用户可以同时具有的连接数。默认值为0，表示无限制。（5）查看user记录可以使用SQL查询命令查询user表中的用户记录，在终端窗口输入命令：select Host,User from user;该查询命令从user表中查找Host,User字段，并返回包含这两个字段的所有记录。如图4-5所示。
6、从图4-5可以看出，默认的user用户表有4条记录，root用户有两条记录，分别对应值为%和localhost的Host字段，Host的值为%表示匹配所有主机，允许客户端远程连接MySQL服务器；Host的值为localhost表示匹配本地主机，不允许客户端远程连接。2、创建MySQL新用户MySQL默认的root用户具有最高权限，因为为了安全起见，远程连接MySQL数据库时，需要创建一个新的用户。在MySQL数据库中，创建用户有三种方式：● 使用CREATE USER命令来创建新的用户；● 直接在mysql.user表中使用SQL的INSERT命令插入一条用户记录；● 使用GRANT语句来新建用户；（1）使用CREATE USER命令创建用户用CREATE USER命令创建用户，必须具有CREATE USER权限，root用户默认具有全部权限。CREATE USER命令格式为：CREATE USER user[IDENTIFIED BY [PASSWORD] 'password'];其中，user参数表示新建用户的名称，user由用户名(User)和主机名(Host)构成；IDENTIFIED BY关键字用来设置用户的密码。例如创建一个用户名为test，密码为MyNewPass2!的用户，在终端窗口输入命令：CREATE USER 'test'@'%' IDENTIFIED BY ' MyNewPass2!';执行该命令后user表会增加一行记录，但权限暂时全部为‘N’。如图4-6所示。
7、（2）使用SQL的INSERT命令新建用户可以使用INSERT命令直接将用户的信息添加到mysql.user表。但必须拥有mysql.user表的INSERT权限。在终端窗口输入命令：INSERT INTO mysql.user(Host,User,authentication_string,ssl_cipher,x509_issuer,x509_subject) VALUES('%','test1',PASSWORD('MyNewPass3!'),'','','');执行该命令后，要使用FLUSH PRIVILEGES命令来使用户生效。如图4-7所示。
8、（3）使用GRANT命令来新建用户使用GRANT命令创建用户时，可以直接为新建用户授权，命令格式如下：GRANT priv_type ON database.tableTO user[IDENTIFIED BY [PASSWORD] 'password'][,user [IDENTIFIED BY [PASSWORD] 'password']...]该命令可以创建多个用户，其中priv_type参数表示新用户的权限；databse.table参数表示新用户的权限范围；user参数表示新用户的名称，由用户名和主机构成；IDENTIFIED BY关键字用来设置密码；password表示新用户的密码。例如，创建名称为test3，密码为MyNewPass4!，对所有数据库具有SELECT权限，并允许远程连接的新用户，在终端窗口输入命令：GRANT SELECT ON *.* TO test4@'%' IDENTIFIED BY 'MyNewPass4!';执行该命令后，user表多了一条用户记录，如图4-8所示。
9、删除MySQL用户MySQL也提供了删除用户的命令，当创建的用户不再被需要时，可以使用DROP USER命令删除用户，使用该命令时，数据库登录用户必须拥有对mysql.user表的DELETE权限。注意: root用户不能被删除。DROP USER的命令格式如下：DROP USER user[,user]...;其中user是需要删除的用户，由用户名(User)和主机名(Host)构成，可以删除多个用户。例如，删除名称为test1的用户，在终端窗口输入命令：DROP USER 'test1'@'%';执行该命令后，用户名称为test1的记录从user表中删除，删除完成后，同样需要执行FLUSH PRIVILEGES才生效。如图4-9所示。
10、修改用户密码从数据库安全性考虑，需要定期修改登录数据库的用户密码，修改用户密码有以下方式：● 使用mysqladmin命令修改用户密码；● 使用SQL的UPDATE命令修改user表的用户密码；● 使用SET语句修改用户密码；● 使用GRANT语句修改用户密码；（1）使用mysqladmin命令修改用户密码mysqladmin客户端程序是MySQL官方提供的shell命令行工具，可以在终端窗口输入命令参数，执行对MySQL用户的密码修改、关闭MySQL服务、输出服务器的基本状态信息等操作。例如，把root用户的原密码“MyNewPass1!”修改为新密码“MyNewPass6！”，在终端窗口输入命令：mysqladmin -u root –pMyNewPass1! password MyNewPass6!执行该命令后，root用户的密码被修改为MyNewPass6!。（2）使用SQL的UPDATE命令修改user表的用户密码可以使用SQL的UPDATE命令直接修改user表中的authentication_string字段值，也可以达到修改密码的目的。例如，修改user表test用户的密码为“TestNew1！”，在终端窗口输入命令：UPDATE user SET authentication_string = PASSWORD('TestNew1！') WHERE USER = 'test';执行该命令后，test用户的密码被修改为“TestNew1！”，如图4-10所示。（3）使用SET语句来修改密码可以使用SET PASSWORD 命令修改密码，使用root账户登录到MySQL后，可以直接使用SET PASSWORD 命令修改root的登录密码。在终端窗口输入命令：SET PASSWORD = PASSWORD("MyNewPass1!");如果要修改其他用户的密码，在终端窗口输入如下命令：SET PASSWORD FOR 'test'@'%'=PASSWORD("MyNewPass2!");（4）使用GRANT语句来修改用户的密码使用GRANT语句修改普通用户的密码，必须拥有GRANT权限，命令格式如下：GRANT priv_type ON database.table TO user [IDENTIFIED BY [PASSWORD] 'password'];其中，user由用户名和主机名构成，IDENTIFIED BY后面为密码。例如，修改名称为test用户的密码为“MyNewPass2!”，在终端窗口输入如下命令：GRANT SELECT ON *.* TO 'test'@'%' IDENTIFIED BY ' MyNewPass2!';执行该命令后，test用户的密码被修改为“MyNewPass2!”。
