MySQL 使用者密碼管理與權限控制完整教學：六種修改密碼方法與 GRANT 授權實戰

六種修改密碼方法

1. phpMyAdmin 圖形介面 (最直觀)

登入 phpMyAdmin → 選擇 mysql 資料庫 → 編輯 user 表 → Password 欄位使用 PASSWORD() 函數更新。

2. mysqladmin 指令列工具

# 修改 root 密碼 (舊密碼 → 新密碼)
mysqladmin -u root -p'oldpass' password 'newpass'

# 修改其他用戶
mysqladmin -u user -p'oldpass' password 'newpass'

• 優點：簡單快速。
• 缺點：無法清空密碼 (設為空字串)；需知舊密碼。

3. INSERT INTO user 表 (需 FLUSH PRIVILEGES)

INSERT INTO mysql.user (Host, User, Password)
VALUES ('%', 'newuser', PASSWORD('pass'));
FLUSH PRIVILEGES;

4. REPLACE INTO user 表 (避免重複鍵錯誤)

REPLACE INTO mysql.user (Host, User, Password)
VALUES ('%', 'newuser', PASSWORD('pass'));
FLUSH PRIVILEGES;

5. SET PASSWORD 語法 (無需 FLUSH)

SET PASSWORD FOR 'user'@'%' = PASSWORD('pass');

6. GRANT ... IDENTIFIED BY (自動加密、無需 FLUSH)

GRANT USAGE ON *.* TO 'user'@'%' IDENTIFIED BY 'pass';

• 推薦：最符合 SQL 標準、自動處理加密、可同時授權。

權限授權實戰

建立超級用戶

GRANT ALL PRIVILEGES ON *.* TO 'admin'@'localhost' IDENTIFIED BY 'pass' WITH GRANT OPTION;

建立應用程式唯讀帳號

GRANT SELECT, INSERT, UPDATE, DELETE ON mydb.* TO 'app_user'@'192.168.1.%' IDENTIFIED BY 'pass';

權限欄位對照表 (MySQL 3.22.34+)

直接操作授權表 (不推薦手動)

INSERT INTO mysql.user VALUES ('localhost','user',PASSWORD('pass'), 'Y','Y','Y','Y', ...);
FLUSH PRIVILEGES; -- 必須

安全清單

• 刪除匿名用戶：DELETE FROM mysql.user WHERE User='';
• 移除 Host='%' 的 root：DELETE FROM mysql.user WHERE Host='%' AND User='root';
• 定期審計 SHOW GRANTS FOR 'user'@'host';