创建MySQL新用户并授权，简单来说，就是赋予用户访问数据库的权限。这涉及到用户身份验证和权限控制两个关键步骤，确保数据库安全。
创建新用户，授权，刷新权限。
如何安全地设置MySQL用户密码？
设置密码时，应避免使用弱密码，比如生日、常用词汇等。可以使用MySQL提供的
PASSWORD()函数进行加密存储。更安全的方式是使用MySQL 8.0引入的
caching_sha2_password插件，它提供了更强的密码加密算法。同时，定期轮换密码也是一个好习惯。
忘记MySQL root密码怎么办？
忘记root密码确实挺让人头疼的。通常的解决办法是：停止MySQL服务，然后以跳过权限验证的方式启动MySQL，修改root用户的密码，最后重启MySQL服务。具体步骤包括：
-
停止MySQL服务：
sudo systemctl stop mysql以跳过权限验证的方式启动MySQL：
sudo mysqld_safe --skip-grant-tables &连接到MySQL：
mysql -u root更新root密码：
UPDATE mysql.user SET authentication_string=PASSWORD('your_new_password'), plugin='mysql_native_password' WHERE User='root' AND Host='localhost';
FLUSH PRIVILEGES;
重启MySQL服务：sudo systemctl start mysql
注意，这个过程需要小心操作，确保只修改了root用户的密码，并且在完成后及时重启MySQL服务，恢复正常的权限验证。
如何撤销MySQL用户的权限？
撤销权限使用
REVOKE语句。例如，要撤销用户
'testuser'@'localhost'对数据库
'testdb'的所有权限，可以执行：
REVOKE ALL PRIVILEGES ON testdb.* FROM 'testuser'@'localhost'; FLUSH PRIVILEGES;
FLUSH PRIVILEGES语句是必须的，它会重新加载授权表，使权限更改生效。 撤销权限后，用户将无法再执行被撤销的数据库操作。
如何限制MySQL用户只能从特定IP地址连接？
在创建用户时，可以通过指定host来限制用户的连接来源。例如，只允许用户
'testuser'从IP地址
192.168.1.100连接到MySQL服务器：
CREATE USER 'testuser'@'192.168.1.100' IDENTIFIED BY 'your_password'; GRANT ALL PRIVILEGES ON *.* TO 'testuser'@'192.168.1.100'; FLUSH PRIVILEGES;
这样，如果用户尝试从其他IP地址连接，MySQL服务器将会拒绝连接。
授予用户所有数据库的权限安全吗？
授予用户所有数据库的权限（
GRANT ALL PRIVILEGES ON *.*）通常是不安全的。这相当于赋予用户超级管理员权限，可以访问和修改所有数据库的数据，甚至可以修改MySQL的系统表。建议根据用户的实际需求，授予最小权限原则。例如，如果用户只需要访问某个特定的数据库，就只授予该数据库的权限。
如何查看MySQL用户的权限？
可以使用
SHOW GRANTS语句查看用户的权限。例如，要查看用户
'testuser'@'localhost'的权限，可以执行：
SHOW GRANTS FOR 'testuser'@'localhost';
这条语句会返回一个结果集，其中包含了该用户的所有权限信息。通过查看权限信息，可以确认用户是否拥有所需的权限，或者是否存在不必要的权限。
