您现在的位置：程式碼之家 >> 數據庫知識 > >> MySQL 資料庫 >> MySQL 資料庫相關知識

MySQL 權限系統完整指南：用戶、認證、授權與最佳實務

編輯：MySQL 資料庫相關知識

用戶名與密碼體系

MySQL 用戶名獨立於作業系統帳號，最長 16 字元（Unix 通常 8 字元）。
密碼經 PASSWORD() 非可逆加密，與 Unix crypt() 演算法不同。
ENCRYPT(str[,salt]) 使用系統 crypt()，不可用時回傳 NULL。

連線參數與安全實務

mysql -h host -u user -p'password'   # -p 後無空格，命令列洩露風險高
# 建議：~/.my.cnf [client] 區段存放憑證，權限 600

權限層級與授權表

層級	範圍	儲存表
全域	所有資料庫	mysql.user
資料庫	單一資料庫所有表	mysql.db、mysql.host
資料表	單一表所有欄	mysql.tables_priv
欄位	單一表單一欄	mysql.columns_priv

GRANT / REVOKE 即時生效；手動修改授權表需 FLUSH PRIVILEGES。

初始化與 Root 密碼設定

mysql_install_db 建立預設權限：root@localhost 無密碼、匿名用戶可存取 test_* 資料庫。
必須立即設定 root 密碼：
SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_pass');
或 mysqladmin -u root password 'new_pass'

新增用戶範例

-- 超級用戶 monty，任意主機，含授權權限
GRANT ALL PRIVILEGES ON *.* TO 'monty'@'%' IDENTIFIED BY 'pwd' WITH GRANT OPTION;
GRANT ALL PRIVILEGES ON *.* TO 'monty'@'localhost' IDENTIFIED BY 'pwd' WITH GRANT OPTION;

-- 管理用戶 admin，本機免密，僅有 reload/process
GRANT RELOAD, PROCESS ON *.* TO 'admin'@'localhost';

-- 佔位用戶 dummy，後續再給資料庫權限
GRANT USAGE ON *.* TO 'dummy'@'localhost';

注意：同時建立 @'%' 與 @'localhost' 避免匿名用戶優先匹配導致無法登入。