MySQL 创建用户的三种方法

 为了数据库安全，应避免频繁使用 root 用户，而是为不同应用和人员创建具有适当权限的专属用户。

方法对比速览

 特性  `CREATE USER` (推荐)  `GRANT` (推荐)  `INSERT INTO` (不推荐)

易用性  高，语法简单直观  高，创建和授权一步到位 低，需手动处理字段和权限刷新

 安全性  高  高  中，容易因遗漏字段或忘记刷新导致错误

 功能  只创建用户，不授权  创建用户并同时授权  只创建用户，不授权

方法详解与示例

1. 使用 `CREATE USER` 语句 (最标准的方法)

基本语法：

CREATE USER 'username'@'host' IDENTIFIED BY 'password';

参数说明：

   `'username'@'host'`：用户标识。

       `host` 指定允许连接的主机，是实现安全的关键。

       `'localhost'`：只能从数据库服务器本机连接。

       `'192.168.1.%'`：允许从 `192.168.1.0/24` 网段连接。

       `'%'`：允许从任何主机连接（生产环境慎用）。

   `IDENTIFIED BY 'password'`：设置明文密码。MySQL 会自动将其加密后存入 `authentication_string` 字段。

示例 1：创建本地用户

 创建用户 test1，只能从本机登录，密码为 test1

CREATE USER 'test1'@'localhost' IDENTIFIED BY 'test1';

特点：

   新创建的用户权限极少，只有 `USAGE` 权限，意味着能登录但几乎不能做任何操作。

   创建后需要使用 `GRANT` 语句单独授权。

   这是 MySQL 官方推荐的创建用户的标准方式。

2. 使用 `GRANT` 语句 (最常用的方法)

基本语法：

GRANT privilege_type ON database.table TO 'username'@'host' IDENTIFIED BY 'password';

参数说明：

   `privilege_type`：要授予的权限（如 `SELECT`, `INSERT`, `ALL PRIVILEGES`）。

   `ON database.table`：权限作用范围（如 `*.*` 代表所有库所有表，`mydb.*` 代表 `mydb` 库下的所有表）。

   其他参数与 `CREATE USER` 相同。

示例 2：创建用户并直接授权

 创建用户 test3，允许从本地登录，密码 test3，并授予对所有数据库的查询权限

GRANT SELECT ON *.* TO 'test3'@'localhost' IDENTIFIED BY 'test3';

 创建应用用户，允许从内网网段连接，并授予对特定数据库的全部操作权限

GRANT ALL PRIVILEGES ON `app_db`.* TO 'app_user'@'192.168.1.%' IDENTIFIED BY 'StrongPassword!123';

特点：

   创建用户和授权一步完成，是最实用、最高效的方法。

   如果 `'username'@'host'` 不存在，会自动创建该用户。

   在 MySQL 5.7 及以后版本中，此语法已被标记为弃用，但仍然广泛支持。更标准的做法是先 `CREATE USER`，再 `GRANT`。

3. 使用 `INSERT INTO` 语句 (不推荐的方法)

基本语法：

INSERT INTO mysql.user (Host, User, authentication_string, ssl_cipher, x509_issuer, x509_subject)

VALUES ('hostname', 'username', PASSWORD('password'), '', '', '');

 必须执行以下命令使更改生效

FLUSH PRIVILEGES;

示例 3：直接向 user 表插入用户

 向系统权限表直接插入用户记录

INSERT INTO mysql.user (Host, User, authentication_string, ssl_cipher, x509_issuer, x509_subject)

VALUES ('localhost', 'test2', PASSWORD('test2'), '', '', '');

 刷新权限，使新用户生效

FLUSH PRIVILEGES;

最佳实践总结

1.  首选方法：使用 `GRANT` 语句，因为它简洁、安全且高效。

2.  标准流程：在要求严格的环境，可采用标准流程：先 `CREATE USER` 创建用户，再用 `GRANT` 授予特定权限。

    CREATE USER 'myuser'@'%' IDENTIFIED BY 'password';

    GRANT SELECT, INSERT, UPDATE ON `mydb`.* TO 'myuser'@'%';

3.  避免操作系统表：永远不要使用 `INSERT INTO mysql.user` 的方法创建用户，除非你非常清楚你在做什么。

4.  密码安全：

       使用强密码。

       在命令行中设置密码时，可以考虑先使用 `SELECT PASSWORD('your_plain_password');` 获取哈希值，然后在语句中使用 `IDENTIFIED BY PASSWORD '*hash_value*'`，以避免在历史记录中留下明文密码。

5.  主机限制：始终指定 `host` 部分，遵循最小权限原则，不要随意使用 `'%'`。