由于mysql对用户严格的授权机制让大家碰到了很多连接不上的问题，我这里的一点总结希望能够帮一点小忙：

由于mysql对用户严格的授权机制让大家碰到了很多连接不上的问题，我这里的一点总结希望能够帮一点小忙：     
    mysql的用户连接授权是基于user+host+password的，也就是说每一个被授权的user在初始数据表mysql.user中都有记录     
    刚安装好的mysql初始的用户user和主机host有(null表示为空)     
    3.x版本：--user-----host-----password-----     
                                                root               localhost                   null     
                                                null               localhost                   null     
                                                root                       gcw                                   null     
                                                null                       gcw                                   null     
    4.x版本：--user-----host-----password-----     
                                                root               localhost                   null     
                                                null               localhost                   null     
                                                root                       gcw                                   null     
                                                null                       gcw                                   null     
    5.x版本：--user-----host-----password-----     
                                                root               localhost                   null     
                                                null               localhost                   null     
                                                root                       build                           null     
                                                null                       build                           null     
    很容易看到初始密码都是空的，很危险！！！     
    下面我们来修改密码：     
    登录：如果在mysql       server的本机连接，请不要用       mysql       -h本机名或者ip       -u       root       登录，因为你的计算机名或者ip不在初始授权组里面的host表里面，这就是为什么很多人都很无辜的说为什么自己登录不上去，除非你的计算机名就是localhost。很不幸，大多数不是，所以access       denied。用这个登录:       c:\mysql\bin\mysql       -uroot       回车，ok了吧？现在你拥有了对整个数据库的完全操作权利。现在我们做初始工作：     
    ---------初始化时更改口令---------     
    第一种方法：     
    shell>       mysql       -u       root       mysql     
    mysql>       UPDATE       user       SET       Password=PASSWORD( 'new_password ')       WHERE       user= 'root ';     
    mysql>       FLUSH       PRIVILEGES;     
    在3.22以上的版本还可以用set       password       语句：set       password       for       root=password( 'new_password ');     
    第二种方法：     
    shell> mysql       -u       root       password       new_password     
          
    注意：如果你使用第一种方法在user表里直接更新口令，你必须告诉服务器再次读入授权表(用FLUSH       PRIVILEGES)，因为否则改变将不被注意到。     
          
    --------增加新用户权限:-----------     
    你可以有2个不同的方法增加用户：通过使用GRANT语句或通过直接操作MySQL授权表。比较好的方法是使用GRANT语句，因为他们是更简明并且好像错误少些。         
    //GRANT语句增加新用户：     
    mysql>       grant       all       privileges       on       *.*       to       new_user@new_host       identified       by       'new_password '       with       grant       option;     
    详细描述增加:     
    mysql>       GRANT       ALL       PRIVILEGES       ON       *.*       TO       monty@localhost     
                                                IDENTIFIED       BY       'something '       WITH       GRANT       OPTION;     
    mysql>       GRANT       ALL       PRIVILEGES       ON       *.*       TO       monty@ "% "     
                                                IDENTIFIED       BY       'something '       WITH       GRANT       OPTION;     
    mysql>       GRANT       RELOAD,PROCESS       ON       *.*       TO       admin@localhost;     
    mysql>       GRANT       USAGE       ON       *.*       TO       dummy@localhost;     
    这些GRANT语句安装3个新用户：         
      
    monty         
    可以从任何地方连接服务器的一个完全的超级用户，但是必须使用一个口令( 'something '做这个。注意，我们必须对monty@localhost和monty@ "% "发出GRANT语句。如果我们增加localhost条目，对localhost的匿名用户条目在我们从本地主机连接接时由mysql_install_db创建的条目将优先考虑，因为它有更特定的Host字段值，所以以user表排列顺序看更早到来。         
    admin         
    可以从localhost没有一个口令进行连接并且被授予reload和process管理权限的用户。这允许用户执行mysqladmin       reload、mysqladmin       refresh和mysqladmin       flush-*命令，还有mysqladmin       processlist。没有授予数据库有关的权限。他们能在以后通过发出另一个GRANT语句授权。         
    dummy         
    可以不用一个口令连接的一个用户，但是只能从本地主机。全局权限被设置为 'N '--USAGE权限类型允许你无需权限就可设置一个用户。它假定你将在以后授予数据库相关的权限。         
      
      
    //insert语句增加新用户(不推荐):     
    mysql>       INSERT       INTO       user       VALUES( 'localhost ', 'monty ',PASSWORD( 'something '),     
                                                                    'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ')     
    mysql>       INSERT       INTO       user       VALUES( '% ', 'monty ',PASSWORD( 'something '),     
                                                                    'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ', 'Y ')     
    mysql>       INSERT       INTO       user       SET       Host= 'localhost ',User= 'admin ',     
                                                                        Reload_priv= 'Y ',       Process_priv= 'Y ';     
    mysql>       INSERT       INTO       user       (Host,User,Password)     
                                                                                                    VALUES( 'localhost ', 'dummy ', ' ');     
    mysql>       FLUSH       PRIVILEGES;     
    取决于你的MySQL版本，对上述，你可能必须使用一个不同数目 'Y '值     
      
问题点数：20 回复次数：3

评论

1 楼 xxy_aldrich 2009-11-26  

  下面我们来修改密码：     
    登录：如果在mysql       server的本机连接，请不要用       mysql       -h本机名或者ip       -u       root       登录，因为你的计算机名或者ip不在初始授权组里面的host表里面，这就是为什么很多人都很无辜的说为什么自己登录不上去，除非你的计算机名就是localhost。很不幸，大多数不是，所以access       denied

有个疑问，我的主机名是taijisoft，mysql里的host有localhost跟build,用户名跟密码都是root，我用mysql -h localhost -u root -p root 时是可以登录的，但是用mysql -h build -u root -p root是不能登录的，报找不到这个host，想知道这个host到底是指什么？