MySQL 權限系統深度解析：用戶認證、主機匹配、權限表結構與最佳實踐

用戶認證核心機制

• MySQL 用戶 = 用戶名@主機（非系統帳號）
• 用戶名最長 32 字元（舊版 16），主機支援通配符 %、192.168.1.%
• 認證順序：mysql.user 表按 Host, User 排序，最具體匹配優先
• 密碼加密：PASSWORD()（非標準 crypt），8.0 改用 caching_sha2_password

四大權限表層級

權限疊加邏輯：全域 OR 資料庫 OR 表 OR 欄位，GRANT OPTION 允許轉授權限。

連線參數完整指南

mysql -h host -u user -p[password] -P port -D database
# 關鍵選項
--protocol={TCP|SOCKET|PIPE|MEMORY}  # 強制協議
--compress                           # 壓縮協議
--ssl-mode=REQUIRED                  # 強制 SSL
--default-auth=caching_sha2_password # 指定認證插件

權限管理最佳實踐

-- 1. 建立最小權限用戶
CREATE USER 'app_user'@'10.0.%' IDENTIFIED BY 'strong_pass';
GRANT SELECT, INSERT, UPDATE, DELETE ON app_db.* TO 'app_user'@'10.0.%';

-- 2. 僅讀報表用戶
CREATE USER 'readonly'@'%' IDENTIFIED BY 'pass';
GRANT SELECT ON *.* TO 'readonly'@'%';

-- 3. 開發測試用戶（受限）
CREATE USER 'dev'@'192.168.1.%' IDENTIFIED BY 'pass';
GRANT ALL ON dev_db.* TO 'dev'@'192.168.1.%';

-- 4. 定期審計
SELECT User, Host, 
       Select_priv, Insert_priv, Update_priv, Delete_priv,
       Super_priv, Grant_priv
FROM mysql.user WHERE User != 'mysql.sys';

常見陷阱

• GRANT ALL ON *.* 含 GRANT OPTION，等同超級用戶
• 匿名用戶 ''@'localhost' 可能阻擋具名用戶登入（優先級更高）
• FLUSH PRIVILEGES 僅在直接修改權限表時需要，GRANT 自動生效
• 8.0 caching_sha2_password 需客戶端支援，舊驅動需 ALTER USER ... IDENTIFIED WITH mysql_native_password

1. 上一篇文章： MySQL TIMESTAMP 欄位實現「預設當前時間」與自動更新完全指南
2. 下一篇文章： MySQL 預存程序動態 SQL 實戰：PREPARE/EXECUTE 變數限制與表名參數化解決方案

MySQL 資料庫相關知識

資料庫下載漏洞攻擊技術大揭秘：從副檔名偽裝到暴庫實戰

前言 ASP/ASP.NET 早期網站常將 Access 資

五大主流 MySQL 圖形化管理工具深度評測與選型指南

1. phpMyAdmin — Web 介面標準之選 官網

MySQL 欄位型別選擇指南：從資料特性到效能優化的決策框架

前言 「直接把所有欄位定成 VARCHAR(255) 不就好

Zend Framework 從 MySQL 取最近 30 天數據生成柱狀圖：Action/Model/View 完整實現

SQL：最近 30 天每日統計 SELECT DATE_FO