Linux 命令行創建 MySQL 用戶與權限管理完整教程

Linux 命令行創建 MySQL 用戶與權限管理完整教程

MySQL 用戶帳號管理是資料庫安全的第一道防線。本文詳細演示從登入、創建用戶、授權、資源限制到生效的完整操作流程，適用於自動化腳本與手動運維場景。

1. 以 Root 登入 MySQL

mysql -u root -p
# 輸入 root 密碼

2. 創建用戶

CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'mypassword';

• 'myuser'@'localhost'：僅允許本地連接
• 'myuser'@'%'：允許任意主機遠程連接
• 建議：按最小權限原則，區分本地與遠程帳號

3. 驗證用戶創建

SELECT Host, User, Password FROM mysql.user WHERE User='myuser';

4. 權限體系與授權

常用權限對照

授權語法範例

-- 特定庫.表授權
GRANT SELECT, INSERT ON mydb.mytable TO 'myuser'@'localhost';

-- 特定庫所有表
GRANT SELECT, INSERT, UPDATE, DELETE ON mydb.* TO 'myuser'@'localhost';

-- 所有庫所有表（僅超級管理員）
GRANT ALL ON *.* TO 'myuser'@'localhost';

-- 僅授予開發常用權限（推薦生產環境）
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, ALTER, INDEX, EXECUTE 
ON mydb.* TO 'myuser'@'localhost';

5. 驗證授權結果

SHOW GRANTS FOR 'myuser'@'localhost';

輸出示例：

GRANT USAGE ON *.* TO 'myuser'@'localhost'
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, ALTER, INDEX, EXECUTE ON `mydb`.* TO 'myuser'@'localhost'

6. 回收權限

-- 回收特定權限
REVOKE INSERT ON mydb.* FROM 'myuser'@'localhost';

-- 回收所有權限
REVOKE ALL ON *.* FROM 'myuser'@'localhost';

7. 資源限制（防止濫用）

設定資源限制

GRANT USAGE ON *.* TO 'myuser'@'localhost' 
WITH MAX_QUERIES_PER_HOUR 1000 
     MAX_CONNECTIONS_PER_HOUR 50 
     MAX_USER_CONNECTIONS 10;

8. 使變更生效

FLUSH PRIVILEGES;

此命令將權限表緩存刷新至內存，確保修改立即生效。

9. 完整自動化腳本範例

#!/bin/bash
# create_mysql_user.sh
# 用法: ./create_mysql_user.sh username password database [host]

USER=$1
PASS=$2
DB=$3
HOST=${4:-'localhost'}

mysql -u root -p${ROOT_PASS} <

安全建議

1. 專用帳號專用庫：每個應用使用獨立帳號，僅授予所需庫權限
2. 禁用 root 遠程：DELETE FROM mysql.user WHERE User='root' AND Host!='localhost';
3. 定期審計：SELECT User, Host FROM mysql.user; 檢查異常帳號
4. 強密碼策略：啟用 validate_password 插件
5. 最小權限原則：僅授予業務必要的最小權限集

規範的用戶權限管理能有效降低資料洩露、誤操作與濫用風險，是合規與安全的基礎要求。

1. 上一篇文章： Linux 下隱藏 MySQL 命令行密碼的 C 語言實現方案
2. 下一篇文章： MySQL 查看數據庫相關信息常用命令大全

MySQL 綜合教學

MySQL FEDERATED 引擎實現跨資料庫、跨實例訪問完整指南

前言 在異構資料庫環境中，跨伺服器、跨實例的數據訪問是常見需

Linux 下 MySQL 5.5 源碼包安裝部署實戰筆記（含用戶、權限、Socket、遠程訪問）

Linux 下 MySQL 5.5 源碼包安裝部署實戰筆記

MySQL 整數類型顯示寬度詳解：與 SQL Server 差異對比

MySQL 整數類型支援顯示寬度語法 INT(11)、BIG

利用 SSIS 打造自動化 MySQL 監控工具：從架構設計到郵件告警實戰

前言：為什麼需要自製 MySQL 監控方案？ 在 Linux