您现在的位置：程式碼之家 >> 數據庫知識 > >> MySQL 資料庫 >> MySQL 資料庫相關知識

MySQL 密碼修改六大方法與訪問限制設置：GRANT、INSERT/UPDATE、SET PASSWORD、mysqladmin 詳解

編輯：MySQL 資料庫相關知識

MySQL 修改密碼有多種等價路徑，本文梳理六大方法優劣，並說明訪問限制（GRANT 權限矩阵、db 表庫級控制）的精細配置。

一、修改密碼六大方法

方法	命令/SQL	特點	需 FLUSH PRIVILEGES
1. phpMyAdmin / GUI	圖形界面操作 `mysql.user` 表	直觀、適合新手	否（工具自動執行）
2. mysqladmin	`mysqladmin -u root -p'old' password 'new'`	命令行快捷、腳本友好	否
3. INSERT INTO user	`INSERT INTO mysql.user (Host,User,Password) VALUES ('%','app',PASSWORD('pass'));`	本質是創建用戶，兼容極舊版本	是
4. REPLACE INTO user	`REPLACE INTO mysql.user (Host,User,Password) VALUES ('%','app',PASSWORD('pass'));`	存在則更新、不存在則插入	是
5. SET PASSWORD	`SET PASSWORD FOR 'app'@'%' = PASSWORD('pass');`	專用語法、無需 FLUSH	否
6. GRANT ... IDENTIFIED BY	`GRANT USAGE ON . TO 'app'@'%' IDENTIFIED BY 'pass';`	同時授權與設置密碼、無需 FLUSH	否

⚠️ MySQL 5.7.6+ / 8.0 推薦統一使用 ALTER USER 'app'@'%' IDENTIFIED BY 'pass';（自動處理插件、刷新、驗證）。

二、PASSWORD() 函數說明

將明文密碼單向雜湊為存儲格式（41 位 *... 或 16 位）
驗證時：服務器對客戶端傳入明文同算法雜湊，比對 user 表存儲值
**無逆運算**，不可從雜湊還原明文
手工操作 user 表時**必須**用 PASSWORD()，否則明文存儲導致無法登錄

三、訪問限制精細配置（GRANT 權限矩阵）

1. 全局權限（user 表）— 極度收緊

除 root/admin 外，**所有權限列 = 'N'**。

2. 庫級權限（db 表）— 應用賬號主戰場


GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER,
      CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EXECUTE
ON `biz_db`.* TO 'app_user'@'10.0.0.%';

MySQL 5.0+ 新增權限：CREATE VIEW、SHOW VIEW、CREATE ROUTINE、ALTER ROUTINE、EXECUTE。

3. 表級/列級權限（tables_priv / columns_priv）— 極少用

極敏感欄位（薪資、身份證）可用列級權限隔離：


GRANT SELECT (id, name, dept) ON `hr_db`.`employee` TO 'hr_ro'@'%';
-- 或
INSERT INTO mysql.columns_priv (Host,Db,User,Table_name,Column_name,Column_priv)
VALUES ('%','hr_db','hr_ro','employee','salary','SELECT');