要通過phpmyadmin創(chuàng)建新用戶并授權(quán)，首先需使用具有足夠權(quán)限的賬號登錄，進(jìn)入“用戶”管理界面，點(diǎn)擊“添加用戶”，填寫用戶名、主機(jī)和密碼，設(shè)置數(shù)據(jù)庫權(quán)限（如授予特定數(shù)據(jù)庫或所有權(quán)限），并在權(quán)限細(xì)節(jié)中選擇具體操作權(quán)限（如select、insert等），最后點(diǎn)擊“執(zhí)行”。為保障安全，應(yīng)遵循最小權(quán)限原則，定期審查權(quán)限，可使用mysql 8.0及以上版本的角色功能簡化管理。若遇到“#1045 – 用戶 ‘root’@’localhost’ 拒絕訪問”錯(cuò)誤，應(yīng)檢查root密碼或權(quán)限，必要時(shí)授予create user權(quán)限或通過命令行操作。撤銷用戶權(quán)限可在用戶管理界面編輯權(quán)限取消勾選，或使用revoke語句實(shí)現(xiàn)。
phpMyAdmin創(chuàng)建新用戶并授權(quán)，核心在于賦予新用戶操作數(shù)據(jù)庫的權(quán)限，保障數(shù)據(jù)安全。以下詳細(xì)介紹具體步驟。
解決方案：
-
登錄phpMyAdmin： 使用具有足夠權(quán)限（例如root用戶）的賬號登錄phpMyAdmin。
立即學(xué)習(xí)“PHP免費(fèi)學(xué)習(xí)筆記（深入）”；
-
進(jìn)入“用戶”管理界面： 在phpMyAdmin主界面，點(diǎn)擊頂部的“用戶”選項(xiàng)卡。
-
添加新用戶： 點(diǎn)擊“添加用戶”按鈕。
-
填寫用戶賬號信息：
-
數(shù)據(jù)庫權(quán)限設(shè)置：
- 授予數(shù)據(jù)庫權(quán)限： 在“數(shù)據(jù)庫”部分，可以選擇“授予數(shù)據(jù)庫權(quán)限”來指定用戶可以訪問的數(shù)據(jù)庫。
- 選擇數(shù)據(jù)庫： 選擇要授予權(quán)限的數(shù)據(jù)庫。如果希望用戶可以訪問所有數(shù)據(jù)庫，可以選擇“授予所有權(quán)限”。
- 全局權(quán)限： 也可以在“全局權(quán)限”部分授予用戶全局權(quán)限，例如CREATE、ALTER、DROP等。通常不建議授予全局權(quán)限，除非用戶需要管理整個(gè)數(shù)據(jù)庫服務(wù)器。
-
權(quán)限細(xì)節(jié)： 在“權(quán)限細(xì)節(jié)”部分，可以更精細(xì)地控制用戶對數(shù)據(jù)庫的權(quán)限，例如select、INSERT、UPDATE、delete等。根據(jù)用戶的實(shí)際需求，勾選相應(yīng)的權(quán)限。
-
執(zhí)行： 點(diǎn)擊“執(zhí)行”按鈕，創(chuàng)建用戶并授予權(quán)限。
phpMyAdmin創(chuàng)建用戶后如何安全地管理用戶權(quán)限？
用戶創(chuàng)建完畢后，權(quán)限管理是至關(guān)重要的一環(huán)。定期審查用戶權(quán)限，尤其是生產(chǎn)環(huán)境數(shù)據(jù)庫，可以有效防止?jié)撛诘陌踩L(fēng)險(xiǎn)。
-
最小權(quán)限原則： 只授予用戶完成其工作所需的最小權(quán)限。例如，如果用戶只需要讀取數(shù)據(jù)，則只授予SELECT權(quán)限，避免授予INSERT、UPDATE或DELETE權(quán)限。
-
定期審查權(quán)限： 定期檢查用戶權(quán)限，確保權(quán)限設(shè)置仍然符合用戶的實(shí)際需求。如果用戶不再需要某些權(quán)限，應(yīng)立即撤銷。
-
使用角色（Role）： mysql 8.0及以上版本支持角色，可以將多個(gè)權(quán)限組合成一個(gè)角色，然后將角色授予用戶。這樣可以簡化權(quán)限管理，并提高安全性。
-- 創(chuàng)建角色 CREATE ROLE 'developer'; -- 授予角色權(quán)限 GRANT SELECT, INSERT, UPDATE ON database_name.* TO 'developer'; -- 將角色授予用戶 GRANT 'developer' TO 'user'@'host'; -- 激活角色 SET DEFAULT ROLE 'developer' FOR 'user'@'host';
-
監(jiān)控?cái)?shù)據(jù)庫活動： 使用數(shù)據(jù)庫審計(jì)工具監(jiān)控?cái)?shù)據(jù)庫活動，可以及時(shí)發(fā)現(xiàn)異常行為，例如未經(jīng)授權(quán)的訪問或數(shù)據(jù)修改。
-
禁用不必要的權(quán)限： 禁用用戶不需要的權(quán)限，例如FILE權(quán)限，該權(quán)限允許用戶讀取服務(wù)器上的文件。
phpMyAdmin創(chuàng)建用戶時(shí)遇到“#1045 – 用戶 ‘root’@’localhost’ 拒絕訪問”怎么辦？
這個(gè)錯(cuò)誤表明你當(dāng)前登錄的賬戶（通常是root@localhost）沒有足夠的權(quán)限執(zhí)行創(chuàng)建用戶的操作。這可能是由于root賬戶的密碼不正確，或者root賬戶沒有創(chuàng)建用戶的權(quán)限。
-
檢查root密碼： 確認(rèn)你使用的root密碼是否正確。如果忘記密碼，需要重置MySQL root密碼。
-
使用具有CREATE USER權(quán)限的賬戶登錄： 確保你使用的賬戶具有CREATE USER權(quán)限。可以使用以下sql語句查看當(dāng)前用戶的權(quán)限：
SHOW GRANTS FOR 'your_user'@'your_host';
-
授予root賬戶CREATE USER權(quán)限（如果必要）： 如果root賬戶沒有CREATE USER權(quán)限，可以使用具有SUPER權(quán)限的賬戶登錄，然后授予root賬戶CREATE USER權(quán)限。
GRANT CREATE USER ON *.* TO 'root'@'localhost' WITH GRANT OPTION; FLUSH PRIVILEGES;
注意： 授予root賬戶CREATE USER權(quán)限需要謹(jǐn)慎，因?yàn)閞oot賬戶具有最高的權(quán)限。
-
檢查MySQL配置： 某些MySQL配置可能會限制root賬戶的訪問。檢查my.cnf文件，確保沒有禁用root賬戶的訪問。
-
嘗試使用命令行創(chuàng)建用戶： 如果phpMyAdmin無法創(chuàng)建用戶，可以嘗試使用MySQL命令行客戶端創(chuàng)建用戶。
CREATE USER 'new_user'@'localhost' IDENTIFIED BY 'password'; GRANT ALL PRIVILEGES ON database_name.* TO 'new_user'@'localhost'; FLUSH PRIVILEGES;
如何通過phpMyAdmin撤銷用戶的權(quán)限？
撤銷用戶權(quán)限與授權(quán)類似，都需要在phpMyAdmin的用戶管理界面進(jìn)行操作。
-
進(jìn)入“用戶”管理界面： 在phpMyAdmin主界面，點(diǎn)擊頂部的“用戶”選項(xiàng)卡。
-
編輯用戶權(quán)限： 找到需要撤銷權(quán)限的用戶，點(diǎn)擊“編輯權(quán)限”圖標(biāo)。
-
撤銷數(shù)據(jù)庫權(quán)限： 在“數(shù)據(jù)庫”部分，找到要撤銷權(quán)限的數(shù)據(jù)庫，取消勾選相應(yīng)的權(quán)限。
-
撤銷全局權(quán)限： 在“全局權(quán)限”部分，取消勾選要撤銷的全局權(quán)限。
-
執(zhí)行： 點(diǎn)擊“執(zhí)行”按鈕，保存更改。
或者，也可以使用SQL語句撤銷用戶權(quán)限：
REVOKE SELECT, INSERT, UPDATE ON database_name.* FROM 'user'@'host'; FLUSH PRIVILEGES;
撤銷權(quán)限后，用戶將無法再執(zhí)行相應(yīng)的操作。 確保撤銷權(quán)限后，用戶的操作不會受到影響。 在生產(chǎn)環(huán)境中，建議在撤銷權(quán)限前進(jìn)行測試，以避免意外情況發(fā)生。
.png)
推廣.jpg)