MySQL数据库权限管控及mysql用户密码修改问题咨询

我来帮你一步步解决这两个MySQL的问题，都是日常管理里常见的场景：

要实现这个需求，核心是精准控制用户的权限范围，只给用户授予目标数据库的权限，同时避免全局权限。具体步骤如下：

1. 首先创建你的专属数据库（如果还没创建的话）：

CREATE DATABASE my_private_db;

2. 创建专属用户（如果还没有对应的用户，或者想单独用一个用户访问这个库）：

CREATE USER 'my_private_user'@'localhost' IDENTIFIED BY 'your_strong_password';
-- 如果需要远程访问，把localhost换成%或者指定IP，比如'192.168.1.100'

3. 给这个用户授予目标数据库的所有权限，注意只限定在my_private_db下：

GRANT ALL PRIVILEGES ON my_private_db.* TO 'my_private_user'@'localhost';

4. （关键）确保用户没有全局权限（比如之前可能误给了*.*的权限），如果有的话要撤销：

REVOKE ALL PRIVILEGES ON *.* FROM 'my_private_user'@'localhost';

5. 最后刷新权限让设置生效：

FLUSH PRIVILEGES;

这样设置后，这个用户登录MySQL后，只能看到并操作my_private_db数据库，其他数据库是看不到也访问不了的。

这个问题通常和MySQL用户的host字段以及密码修改的方式有关，一步步排查解决：

为什么在mysql.user表看不到mysql用户？ #

MySQL的用户是由user和host两个字段联合确定的（这俩是联合主键），你可能只查了user='mysql'但没考虑host。先执行这条命令查看所有用户（包括对应的host）：

SELECT user, host FROM mysql.user;

你大概率会看到mysql用户对应的host是localhost或者127.0.0.1，而不是%（通配所有主机），之前可能没筛选host所以没找到。

改密码后无法登录的解决方法 #

你用的mysqladmin命令可能没有指定host，导致修改的是mysql@%的密码，但实际存在的是mysql@localhost，所以密码没改对。推荐用更可靠的ALTER USER命令来修改：

1. 先通过root用户（或其他有超级权限的用户）登录MySQL，然后执行：

ALTER USER 'mysql'@'localhost' IDENTIFIED BY 'your_new_password';
-- 把localhost换成你查到的实际host值，比如'127.0.0.1'

2. 刷新权限：

FLUSH PRIVILEGES;

3. 现在用修改后的密码登录，记得指定host（如果是本地登录可以省略，但如果是远程要对应）：

mysql -u mysql -p -h localhost

如果还是登录不了，可能是匿名用户干扰（比如存在''@localhost的匿名用户），可以先删除匿名用户：

DROP USER ''@'localhost';
FLUSH PRIVILEGES;

内容的提问来源于stack exchange，提问作者Neha