一、用户授权与权限撤销

1.1、用户授权:

赋予权限:grant all on *.* to root@'192.168.4.%' identified by "123456";
	从网络访问本地数据库时:只有  增删改查权限,本地登录则有所有权限。
新建用户,并赋予权限:
	格式：grant 权限列表　on 库名.表名　to 用户名＠＂客户端地址＂(%)代表所有主机地址
		 identified by "密码" with grant option;－－－＞赋予授予权限
		grant all on *.* to dba007@localhost identified by "123qqq...A"
			with grant option;----有授权选项
		-----赋予本地这个用户所有权限...
		----all　所有权限，
		---usage 无权限，
		---select,update,insert,create,update....个别权限
		update(uid,name)	...个别字段的权限

1.2、查看权限:

	自身权限：show grants;
	show grants for 用户名＠＂登录方式＂;
	show grants for dba007@localhost;
	GRANT ALL PRIVILEGES ON *.* TO 'dba007'@'localhost' WITH GRANT OPTION
		详细查询：user表：记录已有的授权用户及权限；
		db表：记录已有用户对数据库的访问权限；
		tables_priv表：记录已有授权用户对表的访问权限．
		columns_priv表：记录已有授权用户对字段的访问权限；

1.3、撤销权限:

• 对数据库进行过授权才能撤销权限

	revoke all on *.* from root@localhost;
	show grants for root@localhost;
	--->	GRANT USAGE ON *.* TO 'root'@'localhost' WITH GRANT OPTION
	--->	GRANT PROXY ON ''@'' TO 'root'@'localhost' WITH GRANT OPTION
		如果想恢复权限,则需要用另外一个满权限的用户登录在给此用户赋予权限
	赋予个别权限:  grant all on webdb.* to webuser@'%' identified by "888888";
				grant select,insert,update(name,id) on mydb.base 
					to Tom@"192.168.4.51" identified by "123456";
			show grants for webuser@'%';
			撤销:revoke all on webdb.* from #;

1.4、删除用户

• 方法一：delete from mysql.user where user = “用户名”;
• 方法二：drop user 用户名@“登录方式”;

1.5、更改权限的两种方法：

• 方法1：update授权库
• 方法2：grant

1.6、MySQL的授权库，主要的几个表

二、重置密码（5种方式）

方法一：在sql内部更新密码:(忘记密码时)

• 修改配置文件：修改如下

vim /etc/my.cnf

#validate_password_policy=0	#注释密码策略
#validate_password_length=6	

skip-grant-tables #添加跳过密码验证

• 重启并设置新密码

无密码登录-->此时无任何权限，系统提示更改密码．．．
	查看密码配置字段：desc mysql.user--->authentication_string
	重置密码：update mysql.user set  authentication_string=password("新密码")		#password为加密
			 where user="root" and host="localhost";
	刷新授权表：flush privileges;

• 重启mysql

 注释掉：skip-grant-tables   重启mysqld服务．
		在上述方法中，需要特别注意：当MySQL服务程序以 skip-grant-tables 选项启动时，
		如果未执行“FLUSH PRIVILEGES;”操作，是无法通过SET PASSWORD
		或者GRANT方式来设置密码的。比如，验证这两种方式时，
		都会看到ERROR 1290的出错提示;

方法二：在sql外部：（mysqladmin）

mysqladmin -uroot -p旧密码 password "新密码"
	或:mysqladmin -uroot -p password "新密码" 回车
	  enter password: 旧密码			

[root@master-51 ~]# mysqladmin -p password

方法三 : 在sql内部直接修改:(set)

改指定用户：
	set password for root@localhost=password("新密码");
	改自身密码：set password=password("新密码");

方法四 : 在sql内部授权:(grant)

grant all on *.* to root@localhost identified by "新密码" with grant option;

方法五：在sql内部:(alter)

alter user root@"localhost" identified by "新密码";

注意

当MySQL服务程序以 skip-grant-tables 选项启动，并成功修改密码后
	如果未执行“FLUSH PRIVILEGES;”操作，是无法通过SET PASSWORD
	或者GRANT方式来设置密码的。比如，验证这两种方式时，
	都会看到ERROR 1290的出错提示;