MySQL 用戶管理與授權機制深度解析：從原理到實戰

前言

MySQL 擁有一套先進但非標準的安全/授權系統。掌握其授權機制是操作 MySQL 數據庫的第一步，也是許多熟悉 SQL 基礎操作的人感到最難理解的部分。本文通過揭示授權系統的運作機制，幫助你更好地操作和使用這個優秀的數據庫系統。

內容主要參考 MySQL 官方手冊第六章。如有疑問，歡迎交流。

1. 授權機制的核心作用

• 基礎權限控制：授予某主機上的用戶對某數據庫的 SELECT、INSERT、UPDATE、DELETE 權限
• 擴展功能：控制匿名訪問、特定函數使用（如 LOAD DATA INFILE）等

2. 授權機制運作原理

2.1 主機+用戶 = 唯一標識

在 MySQL 中，「主機 + 用戶」的組合視為唯一標識。主機 1 上的 lee 與主機 2 上的 lee 是兩個完全不同的用戶，權限可完全不同。核心問題是：如何授予從某主機登錄的某用戶對某數據庫的使用權限。

2.2 權限存儲位置

所有授權信息存儲在 mysql 系統數據庫的三張表中：

• user：全局權限（基礎授權）
• db：數據庫級權限
• host：安全主機列表（輔助 db 表）

可通過 mysql -u root -p mysql 連接，再用 SELECT * FROM user/db/host 查看內容。

2.3 密碼必須加密存儲

使用 PASSWORD('明文密碼') 函數加密。**絕不能直接填寫明文密碼**，否則導致無法訪問。

2.4 權限層級與生效優先級

• user 表：全局基礎權限，適用於所有數據庫，除非 db 表另有定義
• db 表：數據庫級權限，host 字段為空時結合 host 表判斷
• host 表：維護「安全主機列表」，配合 db 表使用

2.5 匹配搜索順序（關鍵！)

MySQL 按照 user → db → host 的順序搜索，取第一條匹配記錄。但「第一條」不是按插入順序，而是按具體性排序：

2.6 通配符規則

• %：匹配任意主機/用戶/數據庫
• 空值：同 %，表示任意

2.7 實例演示

+-----------+---------+
| Host      | User    |
+-----------+---------+
| %         | root    |
| %         | jeffrey |
| localhost | root    |
| localhost |         |
+-----------+---------+

搜索順序：

1. localhost/root（具體 Host + 具體 User）
2. localhost/任何用戶（具體 Host + 通配 User）
3. 任何主機/jeffrey（通配 Host + 具體 User）
4. 任何主機/root（通配 Host + 具體 User）

2.8 修改生效

更改授權表後，必須執行 mysqladmin reload 或 FLUSH PRIVILEGES 才能生效。