MySQL 新增用戶與授權完整教學：GRANT 指令與直操授權表兩大方式

MySQL 用戶管理可透過 GRANT 指令（推薦）或直接操作 mysql.user 等授權表完成。本文詳細說明兩種方式的語法、範例與注意事項，助您精準控管資料庫存取權限。

方式一：使用 GRANT 指令（推薦）

GRANT 語法簡潔、自動處理權限刷新、不易出錯，支援主機通配符、密碼設定、權限層級（全域、資料庫、表、欄位）。

基本語法

GRANT privileges ON database.table TO 'user'@'host' [IDENTIFIED BY 'password'] [WITH GRANT OPTION];

實務範例

-- 1. 建立超級用戶 monty，允許本機與遠端連線，密碼 something，可授權他人
GRANT ALL PRIVILEGES ON *.* TO 'monty'@'localhost' IDENTIFIED BY 'something' WITH GRANT OPTION;
GRANT ALL PRIVILEGES ON *.* TO 'monty'@'%' IDENTIFIED BY 'something' WITH GRANT OPTION;

-- 2. 建立管理用戶 admin，僅本機、無密碼，擁有 RELOAD、PROCESS 權限
GRANT RELOAD, PROCESS ON *.* TO 'admin'@'localhost';

-- 3. 建立無權限用戶 dummy，僅能連線
GRANT USAGE ON *.* TO 'dummy'@'localhost';

關鍵說明

• 雙重授權 localhost 與 %： MySQL 授權表排序優先精確匹配 Host，若僅授權 %，本機連線可能被 localhost 匿名用戶攔截導致拒絕。
• WITH GRANT OPTION： 允許該用戶將自己擁有的權限授予其他用戶。
• USAGE 權限： 僅建立用戶記錄，不賦予任何實質權限，後續可再 GRANT 具體權限。
• 密碼設定： MySQL 5.7+ 建議改用 CREATE USER ... IDENTIFIED BY ... 再 GRANT，分離認證與授權。

方式二：直接操作授權表（進階/舊版相容）

透過 INSERT/UPDATE 修改 mysql.user、mysql.db、mysql.tables_priv 等表，最後必須執行 FLUSH PRIVILEGES 重讀生效。

對應上述範例的 INSERT 寫法

-- 超級用戶 monty（localhost 與 % 兩筆）
INSERT INTO mysql.user VALUES ('localhost','monty',PASSWORD('something'), 'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y');
INSERT INTO mysql.user VALUES ('%','monty',PASSWORD('something'), 'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y');

-- 管理用戶 admin
INSERT INTO mysql.user SET Host='localhost', User='admin', Reload_priv='Y', Process_priv='Y';

-- 無權限用戶 dummy
INSERT INTO mysql.user (Host, User, Password) VALUES ('localhost','dummy','');

FLUSH PRIVILEGES;

授權表結構與權限欄位（MySQL 5.7 user 表部分欄位）

MySQL 8.0 重要變更

• PASSWORD() 移除，密碼雜湊改為 caching_sha2_password。
• 建立用戶：CREATE USER 'user'@'host' IDENTIFIED BY 'pwd';
• 授權：GRANT SELECT, INSERT ON db.* TO 'user'@'host';（不再支援 IDENTIFIED BY）。
• mysql.user 表結構大幅變動（新增 authentication_string、plugin 等），強烈不建議直接 INSERT/UPDATE 授權表，請一律使用 CREATE USER、GRANT、ALTER USER。
• 支援 ROLE 角色管理，便於批次授權。

最佳實務建議

1. 優先使用 GRANT / CREATE USER 指令，避免直操系統表。
2. 遵循最小權限原則：應用程式帳號僅授予必要資料庫的 SELECT/INSERT/UPDATE/DELETE。
3. 生產環境禁用 root 遠端登入（Host 設 localhost 或特定 IP）。
4. 定期審核 SHOW GRANTS FOR 'user'@'host'; 移除閒置帳號。
5. 密碼策略：長度≥12、含大小寫數字符號、定期輪換、不重複使用。

掌握 MySQL 授權機制，能有效防範權限過大導致的資料洩露與誤操作風險。

1. 上一篇文章： MySQL 5.0 存儲過程入門：優缺點、支援語法與實務考量
2. 下一篇文章： MySQL 資料庫備份與還原：檔案直接複製法與 mysqldump 官方工具完整比較

MySQL 資料庫相關知識

MySQL 註釋語法全解：標準註釋、C 風格與版本專屬隱藏關鍵字技巧

MySQL 註釋三種風格 註釋對維護 SQL 腳本檔案至關重

MySQL Root 密碼忘記？兩種重置方案：標準 Skip-grant-tables 與「黑科技」表文件拷貝法

方案一：標準流程（需重啟，通用安全） 步驟 停庫： ki

MySQL 入門系列：客戶端程式 4 — 執行期動態取得連線參數

從硬編碼到執行期參數 客戶端程式 3 雖具模組化優勢，但連線

MySQL 索引入門超級教程：從 B+ 樹原理到實戰優化全景圖

一、 索引是什麼？ 索引是為特定列構建的**有序數據結構**