http://dev.mysql.com/doc/refman/5.1/zh/index.html
可以用兩種方式創(chuàng)建MySQL賬戶：
· 使用GRANT語(yǔ)句
· 直接操作MySQL授權(quán)表
最好的方法是使用GRANT語(yǔ)句，因?yàn)檫@樣更精確，錯(cuò)誤少。從MySQL 3.22.11起提供了GRANT；其語(yǔ)法見(jiàn)13.5.1.3節(jié)，“GRANT和REVOKE語(yǔ)法”。
創(chuàng)建賬戶的其它方法是使用MySQL賬戶管理功能的第三方程序。phpMyAdmin即是一個(gè)程序。
下面的示例說(shuō)明如何使用MySQL客戶端程序來(lái)設(shè)置新用戶。假定按照2.9.3節(jié)，“使初始MySQL賬戶安全”描述的 默認(rèn)值來(lái)設(shè)置權(quán)限。這說(shuō)明為了更改，你必須以MySQL root用戶連接MySQL服務(wù)器，并且root賬戶必須有mysql數(shù)據(jù)庫(kù)的INSERT權(quán)限和RELOAD管理權(quán)限。
首先，使用MySQL程序以MySQL root用戶來(lái)連接服務(wù)器：
shell> MySQL --user=root MySQL
如果你為root賬戶指定了密碼，還需要為該MySQL命令和本節(jié)中的其它命令提供--password或-p選項(xiàng)。
以root連接到服務(wù)器上后，可以添加新賬戶。下面的語(yǔ)句使用GRANT來(lái)設(shè)置四個(gè)新賬戶：
mysql> GRANT ALL PRIVILEGES ON *.* TO 'monty'@'localhost'
-> IDENTIFIED BY 'some_pass' WITH GRANT OPTION;
mysql> GRANT ALL PRIVILEGES ON *.* TO 'monty'@'%'
-> IDENTIFIED BY 'some_pass' WITH GRANT OPTION;
mysql> GRANT RELOAD,PROCESS ON *.* TO 'admin'@'localhost';
mysql> GRANT USAGE ON *.* TO 'dummy'@'localhost';
用GRANT語(yǔ)句創(chuàng)建的賬戶有下面的屬性：
· 其中兩個(gè)賬戶有相同的用戶名monty和密碼some_pass。兩個(gè)賬戶均為超級(jí)用戶賬戶，具有完全的權(quán)限可以做任何事情。一個(gè)賬戶 ('monty'@'localhost')只用于從本機(jī)連接時(shí)。另一個(gè)賬戶('monty'@'%')可用于從其它主機(jī)連接。請(qǐng)注意monty的兩個(gè)賬戶必須能從任何主機(jī)以monty連接。沒(méi)有localhost賬戶，當(dāng)monty從本機(jī)連接時(shí)，mysql_install_db創(chuàng)建的localhost的匿名用戶賬戶將占先。結(jié)果是，monty將被視為匿名用戶。原因是匿名用戶賬戶的Host列值比'monty'@'%'賬戶更具體，這樣在user表排序順序中排在前面。(user表排序的討論參見(jiàn)5.7.5節(jié)，“訪問(wèn)控制, 階段1：連接核實(shí)”）。
· 一個(gè)賬戶有用戶名admin，沒(méi)有密碼。該賬戶只用于從本機(jī)連接。授予了RELOAD和PROCESS管理權(quán)限。這些權(quán)限允許admin用戶執(zhí)行mysqladmin reload、mysqladmin refresh和mysqladmin flush-xxx命令，以及mysqladmin processlist。未授予訪問(wèn)數(shù)據(jù)庫(kù)的權(quán)限。你可以通過(guò)GRANT語(yǔ)句添加此類權(quán)限。
· 一個(gè)賬戶有用戶名dummy，沒(méi)有密碼。該賬戶只用于從本機(jī)連接。未授予權(quán)限。通過(guò)GRANT語(yǔ)句中的USAGE權(quán)限，你可以創(chuàng)建賬戶而不授予任何權(quán)限。它可以將所有全局權(quán)限設(shè)為'N'。假定你將在以后將具體權(quán)限授予該賬戶。
除了GRANT，你可以直接用INSERT語(yǔ)句創(chuàng)建相同的賬戶，然后使用FLUSH PRIVILEGES告訴服務(wù)器重載授權(quán)表：
shell> mysql --user=root mysql
mysql> INSERT INTO user
-> VALUES('localhost','monty',PASSWORD('some_pass'),
-> 'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y');
mysql> INSERT INTO user
-> VALUES('%','monty',PASSWORD('some_pass'),
-> 'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y');
mysql> INSERT INTO user SET Host='localhost',User='admin',
-> Reload_priv='Y', Process_priv='Y';
mysql> INSERT INTO user (Host,User,Password)
-> VALUES('localhost','dummy','');
mysql> FLUSH PRIVILEGES;
當(dāng)你用INSERT創(chuàng)建賬戶時(shí)使用FLUSH PRIVILEGES的原因是告訴服務(wù)器重讀授權(quán)表。否則，只有重啟服務(wù)器后更改方會(huì)被注意到。使用 GRANT，則不需要使用FLUSH PRIVILEGES。
用INSERT使用PASSWORD()函數(shù)是為了加密密碼。GRANT語(yǔ)句為你加密密碼，因此不需要PASSWORD()。
'Y'值啟用賬戶權(quán)限。對(duì)于admin賬戶，還可以使用更加可讀的INSERT擴(kuò)充的語(yǔ)法（使用SET）。
在為dummy賬戶的INSERT語(yǔ)句中，只有user表中的Host、User和Password列記錄為指定的值。沒(méi)有一個(gè)權(quán)限列為顯式設(shè)置，因此MySQL將它們均指定為 默認(rèn)值'N'。這樣等同于GRANT USAGE的操作。
請(qǐng)注意要設(shè)置超級(jí)用戶賬戶，只需要?jiǎng)?chuàng)建一個(gè)權(quán)限列設(shè)置為'Y'的user表?xiàng)l目。user表權(quán)限為全局權(quán)限，因此其它 授權(quán)表不再需要條目。
下面的例子創(chuàng)建3個(gè)賬戶，允許它們?cè)L問(wèn)專用數(shù)據(jù)庫(kù)。每個(gè)賬戶的用戶名為custom，密碼為obscure。
要想用GRANT創(chuàng)建賬戶，使用下面的語(yǔ)句：
shell> MySQL --user=root MySQL
shell> mysql --user=root mysql
mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
-> ON bankaccount.*
-> TO 'custom'@'localhost'
-> IDENTIFIED BY 'obscure';
mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
-> ON expenses.*
-> TO 'custom'@'whitehouse.gov'
-> IDENTIFIED BY 'obscure';
mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
-> ON customer.*
-> TO 'custom'@'server.domain'
-> IDENTIFIED BY 'obscure';
這3個(gè)賬戶可以用于：
· 第1個(gè)賬戶可以訪問(wèn)bankaccount數(shù)據(jù)庫(kù)，但只能從本機(jī)訪問(wèn)。
· 第2個(gè)賬戶可以訪問(wèn)expenses數(shù)據(jù)庫(kù)，但只能從主機(jī)whitehouse.gov訪問(wèn)。
· 第3個(gè)賬戶可以訪問(wèn)customer數(shù)據(jù)庫(kù)，但只能從主機(jī)server.domain訪問(wèn)。
要想不用GRANT設(shè)置custom賬戶，使用INSERT語(yǔ)句直接修改 授權(quán)表：
shell> mysql --user=root mysql
mysql> INSERT INTO user (Host,User,Password)
-> VALUES('localhost','custom',PASSWORD('obscure'));
mysql> INSERT INTO user (Host,User,Password)
-> VALUES('whitehouse.gov','custom',PASSWORD('obscure'));
mysql> INSERT INTO user (Host,User,Password)
-> VALUES('server.domain','custom',PASSWORD('obscure'));
mysql> INSERT INTO db
-> (Host,Db,User,Select_priv,Insert_priv,
-> Update_priv,Delete_priv,Create_priv,Drop_priv)
-> VALUES('localhost','bankaccount','custom',
-> 'Y','Y','Y','Y','Y','Y');
mysql> INSERT INTO db
-> (Host,Db,User,Select_priv,Insert_priv,
-> Update_priv,Delete_priv,Create_priv,Drop_priv)
-> VALUES('whitehouse.gov','expenses','custom',
-> 'Y','Y','Y','Y','Y','Y');
mysql> INSERT INTO db
-> (Host,Db,User,Select_priv,Insert_priv,
-> Update_priv,Delete_priv,Create_priv,Drop_priv)
-> VALUES('server.domain','customer','custom',
-> 'Y','Y','Y','Y','Y','Y');
mysql> FLUSH PRIVILEGES;
前3個(gè)INSERT語(yǔ)句在user表中加入條目，允許用戶custom從各種主機(jī)用給定的密碼進(jìn)行連接，但不授予全局權(quán)限(所有權(quán)限設(shè)置為 默認(rèn)值'N')。后面3個(gè)INSERT語(yǔ)句在user表中加入條目，為custom授予bankaccount、expenses和customer數(shù)據(jù)庫(kù)權(quán)限，但只能從合適的主機(jī)訪問(wèn)。通常若直接修改 授權(quán)表，則應(yīng)告訴服務(wù)器用FLUSH PRIVILEGES重載授權(quán)表，使權(quán)限更改生效。
如果你想要讓某個(gè)用戶從給定域的所有機(jī)器訪問(wèn)(例如，mydomain.com)，你可以在賬戶名的主機(jī)部分使用含‘%’通配符的GRANT語(yǔ)句：
mysql> GRANT ...
-> ON *.*
-> TO 'myname'@'%.mydomain.com'
-> IDENTIFIED BY 'mypass';
要想通過(guò)直接修改授權(quán)表來(lái)實(shí)現(xiàn)：
mysql> INSERT INTO user (Host,User,Password,...)
-> VALUES('%.mydomain.com','myname',PASSWORD('mypass'),...);
mysql> FLUSH PRIVILEGES;