DCL：用户管理与权限控制

一句话理解

DCL 管的是“谁能连进来”：建用户、改密码、删用户；账号由用户名和主机名一起定位。

按这 4 步做

1. 先看现有账号：USE mysql; SELECT user, host FROM user; 只读查看，不改任何东西。
2. 建用户：CREATE USER '用户名'@'主机名' IDENTIFIED BY '密码'；主机名 localhost 只允许本机，% 允许远程。
3. 改密码：ALTER USER '用户名'@'主机名' IDENTIFIED BY '新密码'。
4. 删用户：DROP USER '用户名'@'主机名'。

小例

先准备本集练习数据：p24.sql · 练习库说明

CREATE USER 'mysqlnotes_demo'@'localhost' IDENTIFIED BY 'LocalOnly_ChangeMe_01';
ALTER USER 'mysqlnotes_demo'@'localhost' IDENTIFIED BY 'LocalOnly_ChangeMe_02';
DROP USER 'mysqlnotes_demo'@'localhost';

【原创演示】三句按顺序演示“建—改—删”，全部限定 localhost，只用于本机练习库。两个密码串是明显的占位值，不是任何真实口令；真机上要换成自己保管的强密码，并且不要把密码写进脚本或提交进仓库。p24.sql 里那两句 SELECT ... FROM mysql.user 只是只读查看账号表，别直接改这张系统表。这些语句只在本机练习库和临时账号上有意义；本页原创例已在隔离的 MySQL 8.0.46 测试实例执行通过（账号用完即删），不是视频里那次演示的复现。

易错点

• 图省事建一个能从任意主机登录的管理员账号，或把全部权限一次性给业务账号：等于把整台实例交给任何能连上的人；练习只用最小权限的 localhost 账号。
• 漏写或写错主机名：'u'@'localhost' 与 'u'@'%' 是两个不同账号，删掉一个另一个还在。
• 把密码硬编码进脚本或截图：示例里只能出现占位串，真实密码应由使用者在本地输入并妥善保管。

30 秒速记

自测（2 题，先答再展开）

材料与来源

一句话理解

权限控制决定“连进来以后能做什么”：给账号授权、收回权限，粒度可以细到某库某表。

按这 4 步做

1. 先有账号再授权：CREATE USER '用户名'@'主机名' IDENTIFIED BY '密码'; 建号，然后 GRANT 权限列表 ON 库名.表名 TO '用户名'@'主机名'; 授权，多个权限用逗号分隔。MySQL 8 的 GRANT 不会自动建号，账号不存在会报 1410。
2. 收回：REVOKE 权限列表 ON 库名.表名 FROM '用户名'@'主机名'。
3. 查看：SHOW GRANTS FOR '用户名'@'主机名'，确认实际生效的权限。
4. 用该账号实际连一次，验证能查、不能改，而不是只看语句执行成功。

小例

先准备本集练习数据：p25.sql · 练习库说明

-- 本机学习演示：账号只在本机，脚本结束就删号；密码是写出来给人看的占位串，不是真实口令
DROP USER IF EXISTS 'mysqlnotes_demo'@'localhost';
CREATE USER 'mysqlnotes_demo'@'localhost' IDENTIFIED BY 'LocalOnly_Demo_ChangeMe_01';
GRANT SELECT, INSERT ON mysqlnotes_p25.employee TO 'mysqlnotes_demo'@'localhost';
SHOW GRANTS FOR 'mysqlnotes_demo'@'localhost';
REVOKE INSERT ON mysqlnotes_p25.employee FROM 'mysqlnotes_demo'@'localhost';
DROP USER 'mysqlnotes_demo'@'localhost';

【原创演示】这是本机学习用的演示账号：'mysqlnotes_demo'@'localhost' 只在你自己机器上存在，由本页练习脚本 p25.sql 建库、建号，结束时删号，和视频里的 itcast/heima 账号无关；密码 LocalOnly_Demo_ChangeMe_01 是明显的占位串，不是任何真实口令或生产凭据。这几句演示“建号 → 给 mysqlnotes_p25.employee 授查+插 → SHOW GRANTS 复核 → 收回插入只留查询 → 删号”，授权范围写死到库.表，不用 *.*。本页原创例已在隔离的 MySQL 8.0.46 实例跑通（临时库 + 临时账号，结束即清理）；真实环境请换成自己保管的强密码，别把密码写进仓库。

易错点

• 图快把全部权限一次性授到整个实例：一旦出问题既难定位也难收窄；应当逐项授权、限定到库.表。
• 只授权不看 SHOW GRANTS：账号可能还带着之前的旧权限，改完必须复核。
• 直接改 mysql 库的权限表就以为生效：手工改表需要额外刷新权限，正规做法是用 GRANT/REVOKE。

30 秒速记

自测（2 题，先答再展开）

材料与来源

这一集在讲什么

DCL 小结只有两块：用户管理和权限控制。

要点（3 条）

1. 用户管理：CREATE USER、ALTER USER、DROP USER；账号写成 用户名@主机名，两段一起才唯一。
2. 权限控制：GRANT 授权、REVOKE 收回，SHOW GRANTS 复核；权限可以细到某库某表。
3. 只在本地测试库、用最小权限账号练；DCL 改的是“谁能做什么”，不碰表里的数据。

30 秒回忆

想再练一下（1 题，选做）

材料与来源