mysql用户的增删改查：创建用户、删除用户、修改用户名和密码、设置密码过期、查询用户

mysql中用户的增删改查命令总结：

mysql用户的增删改查	命令示例
增（创建用户）	create user chushiyan; create user chushiyan@localhost identified by '123456'; grant select on test.* to chushiyan0415@192.168.0.150 identified by '123456';
删（删除用户）	drop user chushiyan@localhost;
改（修改用户名和密码、设置密码过期）	rename user 'chushiyan'@'localhost' to 'chushiyan0415'@'localhost'; set password for chushiyan@localhost=password('12345678'); alter user chushiyan@localhost password expire;
查（查询用户）	select user,host,password from mysql.user where user = 'chushiyan';

具体详情如下。

一、创建用户

用户名长度不能超过16个字符。

用户名和密码大小写敏感。比如，chushiyan和Chushiyan是两个用户名。

（一）使用create user创建用户的最简方式

# 创建用户chushiyan，
create user chushiyan;

执行上面的命令后，会在名为mysql的库中的user表中插入一条记录：

mysql> select user,host,password from mysql.user where user = 'chushiyan';
+-----------+------+----------+
| user      | host | password |
+-----------+------+----------+
| chushiyan | %    |          |
+-----------+------+----------+
1 row in set (0.35 sec)

注释：

项	说明
host列	首先，我们要知道，mysql不仅通过用户名、密码验证用户，同时还要根据host(来源主机)验证。比如用户jack，host值为192.168.0.11，那就只能从该IP主机连接Mysql，如果用其他IP主机即使用户名密码都正确，也无法连接mysql host列值为%，是通配符，对应任意长度的任意字符。跟查询语句中的%是一样的，如模糊查询语句：select * from user where name like '%shi%' 。 因为命令create user chushiyan; 中没有指定host（来源主机），所以默认是%，即该用户可以从任意主机连接Mysql。
password列	password为空，因为命令create user chushiyan; 中没有指定。这样的话，不用密码也能登陆mysql。比如直接通过 mysql -uchushiyan 就能连接mysql。 当然，不设置密码是非常危险的。

（二）使用create user创建用户同时指定host、password

create user chushiyan@localhost identified by '123456';

执行上面的命令后，查询mysql.user表：

mysql> select user,host,password from mysql.user where user = 'chushiyan';
+-----------+-----------+-------------------------------------------+
| user      | host      | password                                  |
+-----------+-----------+-------------------------------------------+
| chushiyan | %         |                                           |
| chushiyan | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
+-----------+-----------+-------------------------------------------+
2 rows in set (0.00 sec)

第一条记录是前面插入的记录。第二条才是现在插入的记录。

注释：

项	说明
user列	用户名可以重复。mysql数据库根据'user'@'host'来确认记录是否唯一。 这里已经存在chushiyan@'%'，如果执行的是create user chushiyan identified by '123456'; 就必然报错，因为没指定host，就会再创建chushiyan@'%'
host列	来源主机。这里指定了localhost
password列	加密后的密码。共41位。mysql4.1之前是16位

（三）使用grant创建用户同时指定host、password、权限

创建用户chushiyan0415同时指定host、password，并且赋予他对test库的查询权限：

grant select on test.* to chushiyan0415@192.168.0.150 identified by '123456';

上面这个命令，其实就是下面这两行命令的简写：

create user chushiyan0415@192.168.0.150 identified by '123456';
grant select on test.* to chushiyan0415@192.168.0.150;

总结grant主要是用来给用户赋予权限，但是顺带手又可以用来创建用户。

执行上面的命令后，查询mysql.user表：

mysql> select user,host,password from mysql.user where user like 'chushiyan%';
+---------------+---------------+-------------------------------------------+
| user          | host          | password                                  |
+---------------+---------------+-------------------------------------------+
| chushiyan     | %             |                                           |
| chushiyan     | localhost     | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
| chushiyan0415 | 192.168.0.150 | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
+---------------+---------------+-------------------------------------------+
3 rows in set (0.00 sec)

附录：grant赋予用户增加、删除、修改、查询的权限：

grant insert on test.* to chushiyan0415@192.168.0.150 ;
grant delete on test.* to chushiyan0415@192.168.0.150 ;
grant update on test.* to chushiyan0415@192.168.0.150 ;
grant select on test.* to chushiyan0415@192.168.0.150 ;

或者直接写成：

grant all on test.* to chushiyan0415@192.168.0.150 ;

二、删除用户

语法：

DROP USER user, [user], ...

示例：

drop user 'chushiyan0415'@'192.168.0.150';

drop user chushiyan@localhost;

三、修改用户（修改用户名和密码、设置密码过期）

（一）修改用户名和来源主机

语法格式：

RENAME USER <旧用户> TO <新用户>

示例：

rename user 'chushiyan'@'localhost' to 'chushiyan0415'@'localhost';

rename user 'chushiyan0415'@'localhost' to 'chushiyan0415'@'192.168.0.150';

（一）修改用户密码

Mysql中的用户没有太多属性，主要就是user、host、password，后两者还不是必须的。所以用户的修改主要就就是修改用户密码。所以在mysql5.6.6版本之前都没有alter user命令，提供了set password命令：

set password for chushiyan@localhost=password('12345678');

注释：

set password	固定的语法
for chushiyan@localhost	for：指定要修改的用户。如果是修改当前用户，可以省略。
password()	密码函数，对字符串进行加密。mysql.user表中存放的是加密后的密码，

（二）设置密码过期

mysql5.6.6版本之后提供了alter user命令，主要用于设置密码过期。什么是密码过期？密码过期不是用户过期，用户仍然可以登录，只是无法做任何操作。

设置密码过期示例：

alter user chushiyan@localhost password expire;

四、查询用户

使用select语句查询mysql.user表即可：

select user,host,password from mysql.user where user = 'chushiyan';