document.writeln('');
当前位置:首页 > 云服务器

myql中修改用户密码与权限更新的实践

游戏科技网2026年09月14日 23:08云服务器50
MySQL 8.0+ 修改密码须用 ALTER USER,不可 UPDATE;必须指定主机名并满足密码策略;权限变更后需显式执行 FLUSH PRIVILEGES;创建用户与授权应分离;远程访问需检查 bind-address、防火墙及云安全组。

MySQL 8.0+ 修改用户密码必须用 ALTER USER

MySQL 5.7 以前还能用 UPDATE mysql.user 直接改 password 字段,8.0 起字段名变成 authentication_string,且密码哈希逻辑变了,直接 UPDATE 会导致用户无法登录。最稳妥的方式是走官方授权语句:

1

ALTER USER myuser@localhost IDENTIFIED BY NewPass123!;

注意两点:
• 必须带主机名(如 myuser@localhost),不能只写用户名
• 密码要满足默认的密码策略(至少 8 位、大小写字母+数字+特殊字符),否则报错 ERROR 1819 (HY000)

如果策略太严想临时放宽,可执行:

1

SET GLOBAL validate_password.length = 6;<br>SET GLOBAL validate_password.policy = LOW;

修改权限后必须显式执行 FLUSH PRIVILEGES

用 GRANT 或 REVOKE 改完权限,MySQL 不会自动重载内存中的权限缓存。不刷新的话,新权限对已连接的会话无效,新连接也可能延迟生效(取决于缓存刷新时机)。

正确流程是:

  • 先执行权限变更语句,例如:

    1

    GRANT SELECT, INSERT ON mydb.* TO myuser@localhost;

  • 再立即执行:

    1

    FLUSH PRIVILEGES;

常见误区:以为 GRANT 自带刷新,或只在 MySQL 重启后才生效 —— 实际上不 FLUSH,哪怕断开重连,权限仍可能沿用旧缓存。

word-document-organizer

智能整理Word文档,自动排版、生成目录、统一样式,支持学术/商务/极简模板。

下载

CREATE USER 和 GRANT 分开执行更可控

很多教程把创建用户和赋权写成一条 GRANT ... TO u@h IDENTIFIED BY p,这在 MySQL 8.0+ 已被标记为过时语法,且隐含风险:

  • 如果用户已存在,该语句会静默失败(不报错但不生效)
  • 密码策略检查发生在 GRANT 阶段,失败时难以定位是创建问题还是授权问题
  • 无法单独控制账号锁定状态(ACCOUNT LOCK)或密码过期(PASSWORD EXPIRE)

推荐拆解:

1

CREATE USER myuser@localhost IDENTIFIED BY Pass123! PASSWORD EXPIRE NEVER ACCOUNT UNLOCK;<br>GRANT SELECT ON mydb.users TO myuser@localhost;<br>FLUSH PRIVILEGES;

远程访问用户要注意 host 值和防火墙

给远程用户授权时,myuser@% 看似方便,但实际常踩两个坑:

  • MySQL 默认绑定 127.0.0.1,需确认 bind-address 在 /etc/mysql/mysql.conf.d/mysqld.cnf 中设为 0.0.0.0 或具体内网 IP
  • Linux 防火墙(如 ufw)默认拦掉 3306 端口,得手动放行:

    1

    sudo ufw allow 3306

  • 云服务器(如阿里云、AWS)还有安全组规则,必须额外配置入方向 TCP:3306

验证是否生效,别只在本地连,用另一台机器跑:

1

mysql -h your-server-ip -u myuser -p

,否则容易误判权限配置成功。

权限更新不是改完就完的事,FLUSH PRIVILEGES 这一步漏掉,问题会卡在“明明给了权限却没效果”的模糊地带;而远程访问的层层拦截,往往让人反复怀疑 SQL 写错了。

“myql中修改用户密码与权限更新的实践” 的相关文章

6元服务器租用,高性价比VPS主机推荐

6元服务器租用,高性价比VPS主机推荐 记得去年我刚开始创业,做了一个小型网站来展示我的产品。那时,我手头紧,预算有限,却急着需要一个可靠的服务器来托管网站。作为一个普通上班族,我对技术懂得不多,但我知道,服务器租用是必需的。我开始在网上搜索,关键词就是“6元服务器”,想找一个便宜又稳定的方案。 一开始,我以为6元服务器太便宜了,可能不靠谱。但经过一番比较,我发现确实有一些服务商提供这样的选项。这…

1元买走一台云服务器,这种天上掉馅饼的事存在吗?

1元买走一台云服务器,这种天上掉馅饼的事存在吗? 那天,我在咖啡馆里刷手机,偶然看到一个广告:“只需1元,就能买走一台高性能云服务器!容量无限,稳定快速,适合创业和学习。”我的心跳突然加速了。作为一个刚毕业的大学生,我平时靠打工赚钱,偶尔做点小网站赚点外快。云服务器听起来很酷,能让我轻松托管项目,但1元?这简直像天上掉馅饼一样,太不可思议了。 我立刻分享了这个消息给我的朋友小李。他是个技术宅,平时…

云服务器10元月:经济型服务价格新记录

云服务器10元/月:经济型服务价格新记录 最近,云服务器的价格被推向了一个新低,10元一个月的方案让许多人惊喜不已。这不仅仅是数字上的变化,更是科技服务普惠化的一个标志。云服务器作为一种基于云计算的虚拟化服务,允许用户根据需求租用计算资源,而无需购买昂贵的物理硬件。10元一个月的定价,通常是针对入门级或共享型实例,适合个人开发者、小型网站或测试环境使用。这种价格水平源于市场竞争激烈和技术成本下降,…

盘点最新优惠 云服务器网站推荐

盘点最新优惠 云服务器网站推荐 探盘最新优惠 云服务器网站推荐 云计算技术的迅猛发展,使得云服务器成为企业和个人开发者不可或缺的基础设施。云服务器,作为一种基于虚拟化技术的计算资源,允许用户按需获取计算能力、存储和网络资源,极大地提升了IT部署的灵活性和成本效益。近年来,随着数字化转型的加速,云服务器市场迎来了爆发式增长。根据Gartner的最新报告,全球公有云服务市场规模在2023年达到了497…

云服务器免费使用活动全面开启

云服务器免费使用活动全面开启 嗨,大家好!我是小明,一个普通的大学生,去年还在为学校的创业项目发愁呢。那时候,我有个小想法:做个简单的网站,展示我们团队的环保APP概念。但问题是,我们连个像样的服务器都没有,每次在宿舍的电脑上测试代码,都卡得要死,感觉像在泥潭里爬行。我心想,如果能有个免费的东西试试就好了——谁知道呢,说不定一试就上瘾了。 那天,我在社交媒体上刷着朋友圈,突然看到一条消息:“云服务…

云服务器特惠:选购与使用实战攻略

云服务器特惠:选购与使用实战攻略 嗨,大家好!我是小李,一个刚起步的创业公司老板。去年,我们团队开发了一个简单的网站,用来卖一些手工艺品。起初,一切都风平浪静,网站访问量不高,一台便宜的共享主机就能应付。但随着产品越来越受欢迎,我们的订单量直线上升,网站开始频繁卡顿,甚至偶尔崩溃。用户抱怨说,打开页面慢得让人等得心急。这让我意识到,我们需要升级服务器了。 那段时间,我像个热锅上的蚂蚁,到处找解决方…