---

1.用户信息

host： 表示这个用户可以从哪个主机登陆，如果是localhost，表示只能从本机登陆
user： 用户名
authentication_string： 用户密码通过password函数加密后的
*_priv： 用户拥有的权限

2.创建用户

create user ‘用户名’@‘登陆主机/ip’ identified by ‘密码’;

案例：

mysql> create user ‘dzt’@‘localhost’ identified by ‘12345678’;

此时在我的用户列表中，就出现了dzt这个用户。

尝试使用dzt用户进行登录：

登录成功。

但是普通用户所能看到的数据库少之又少，这是因为普通用户没有什么权限。

一般情况下，创建用户后，需要进行刷新权限。
flush privileges;

创建一个用户，该用户能从外部主机连接。

create user ‘dzt’@‘%’ identified by ‘666666’;

表明我这个用户，能从外部主机连接到MySQL了。

3.删除用户

drop user ‘用户名’@‘主机名’；

案例：

drop user ‘dzt’@‘localhost’;

再次查看用户表，发现dzt用户没了。

4.修改用户密码

语法1：自己改自己的密码

set password=password(‘新密码’);

语法2：root用户修改其他用户的密码

set password for ‘用户名’@‘主机名’ = password(‘新密码’)；

修改成功后，原先的dzt用户密码就不能再使用了。

语法3：

update user set authentication_string=password(‘111’) where user=‘dzt’;
这条语句的本质，就是修改下面这个表中的加密string，让用户密码改变。

select host,user, authentication_string from user;

总结：所有这些对用户管理的sql语句，本质上都是对这个表的增删查改。

5.给用户设置权限

首先新创建一个zhangsan用户。

create user ‘zhangsan’@‘%’ identified by ‘111’;
创建一个用户zhangsan，密码111

创建完成后，登录试试看，并show databases；

发现新用户没有任何对数据库的访问权限。

所以root用户给zhangsan用户一些权限，如下：

语法：

grant 权限列表 on 库.对象名 to ‘用户名’@‘登陆位置’ [identified by ‘密码’]

案例：

grant all on rootDB.user to ‘zhangsan’@‘%’ ;

此时就授予了zhangsan用户所有访问rootDB数据库的user表的权限。

说明：

展示zhangsan用户的权限

show grants for ‘zhangsan’@‘%’；

6.回收权限

语法：

revoke 权限列表 on 库.对象名 from ‘用户名’@‘登陆位置’；

案例：
回收张三用户对rootDB.user表的insert权限。

revoke insert on rootDB.user from ‘zhangsan’@‘%’;

此时再次查看zhangsan的权限，就没有insert权限了。