本文介绍了 MySQL 用户管理的核心操作，包括用户信息的查看与存储位置（mysql.user 表）、用户的创建、删除及密码修改方法。详细说明了 MySQL 8.0+ 默认的密码策略插件 validate_password 的配置与调整方式，以及如何通过 ALTER USER 或 UPDATE 语句重设密码。此外，还涵盖了数据库权限的授予（GRANT）与回收（REVOKE）语法，以及遇到权限失效时的刷新命令（FLUSH PRIVILEGES）。内容旨在帮助管理员规范用户权限并保障数据库安全。
出于安全考虑，不应所有操作都由 root 执行。MySQL 的用户信息存储在 mysql.user 表中。
用户表主要字段包括：
host: 允许登录的主机。user: 用户名。authentication_string: 加密后的密码。*_priv: 用户权限。查询示例：
SELECT User, Host, authentication_string FROM user;
语法：
CREATE USER '用户名'@'主机名' IDENTIFIED BY '密码';
示例：
CREATE USER 'maomi-9527'@'localhost' IDENTIFIED BY '666888';
注意：MySQL 允许相同用户名在不同主机下存在。 错误示例：
DROP USER maomi-9527; -- 错误，未指定主机名
正确语法：
DROP USER '用户名'@;
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
在线格式化和美化您的 SQL 查询（它支持各种 SQL 方言）。 在线工具，SQL 美化和格式化在线工具，online
解析 INSERT 等受限 SQL，导出为 CSV、JSON、XML、YAML、HTML 表格（见页内语法说明）。 在线工具，SQL 转 CSV/JSON/XML在线工具，online
CSV 与 JSON/XML/HTML/TSV/SQL 等互转，单页多 Tab。 在线工具，CSV 工具包在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML 转 Markdown 互为补充。 在线工具，Markdown 转 HTML在线工具，online
使用 root 修改指定用户：
SET PASSWORD FOR 'maomi-9527'@'localhost' = PASSWORD('666888');
当前用户修改自身密码：
SET PASSWORD = PASSWORD('新密码');
直接更新 mysql.user 表：
UPDATE user SET authentication_string = PASSWORD('你的新密码') WHERE user = 'root' AND host = 'localhost';
MySQL 8.0+ 默认启用 validate_password 插件，规则如下：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'NewPassword123!';
SET GLOBAL validate_password_policy = LOW; -- 设置密码强度为低
SET GLOBAL validate_password_length = 6; -- 设置密码长度为 6
SET GLOBAL validate_password_mixed_case_count = 0; -- 设置混合字符为 0
SET GLOBAL validate_password_special_char_count = 0; -- 设置特殊字符个数为 0
随后设置简单密码：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'simplepass';
恢复策略：
SET GLOBAL validate_password_policy = MEDIUM;
SET GLOBAL validate_password_length = 8;
SET GLOBAL validate_password_mixed_case_count = 1;
SET GLOBAL validate_password_special_char_count = 1;
SHOW VARIABLES LIKE 'validate_password%';
select, insert, update, delete, create, drop, grant, all 等。
示例：
GRANT SELECT ON test.* TO 'maomi-9527'@'localhost'; -- 给用户在 test 数据库中所有表的查看权限
语法：
GRANT 权限列表 ON 数据库。表 TO '用户名'@'主机' [IDENTIFIED BY '密码'];
赋权前后对比：
查看权限：
SHOW GRANTS FOR 'maomi-9527'@'localhost';
示例：
REVOKE SELECT ON test.* FROM 'maomi-9527'@'localhost';
语法：
REVOKE 权限列表 ON 数据库。对象 FROM '用户名'@'主机';
FLUSH PRIVILEGES;。SHOW VARIABLES LIKE 'validate_password%';，调整密码策略。