如何在 MySQL 8.0 中授予 root 用户所有权限

从 MySQL 8 开始，您不再可以（隐式）使用 GRANT 命令创建用户。请改用 CREATE USER，后跟 GRANT 语句：

mysql> CREATE USER 'root'@'%' IDENTIFIED BY 'PASSWORD';
mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;
mysql> FLUSH PRIVILEGES;

注意关于 WITH GRANT OPTION 的安全风险，请参阅：

授予对数据库的所有权限

---

我看到很多（错误的）答案，就像这样简单：

USE mysql;
CREATE USER 'user'@'localhost' IDENTIFIED BY 'P@ssW0rd';
GRANT ALL ON *.* TO 'user'@'localhost';
FLUSH PRIVILEGES;

注意：您可以使用 root 来连接数据库，而不是自行创建的 user。但是，使用默认的 root 帐户让应用程序连接到数据库并不是首选方式。

替代特权（小心并记住最小特权原则）：

-- Grant user permissions to all tables in my_database from localhost --
GRANT ALL ON my_database.* TO 'user'@'localhost';

-- Grant user permissions to my_table in my_database from localhost --
GRANT ALL ON my_database.my_table TO 'user'@'localhost';

-- Grant user permissions to all tables and databases from all hosts --
GRANT ALL ON *.* TO 'user'@'*';

如果您以某种方式遇到以下错误：

ERROR 1130 (HY000): Host '1.2.3.4' is not allowed to connect to this MySQL server

您需要在 /etc/mysql/my.cnf 中添加/更改以下两行并重新启动 mysql：

bind-address           = 0.0.0.0
skip-networking

---

1）这对我有用。首先，创建一个新用户。示例：用户 foo，密码为 bar

> mysql> CREATE USER 'foo'@'localhost' IDENTIFIED WITH mysql_native_password BY 'bar';

2）将下面的代码替换为带有“foo”的用户名。

> mysql> GRANT ALL PRIVILEGES ON database_name.* TO'foo'@'localhost';

注意：database_name 是您希望拥有权限的数据库，.意味着一切

3) 以用户 foo 登录

mysql> mysql -u foo -p

密码：吧

4) 确保您从 Sequelize 的初始连接设置为 foo 和 pw bar。

---

对于那些在您已经在服务器机器上拥有 root 帐户时被 CREATE USER 'root'@'localhost' 混淆的人，请记住您的 'root'@'localhost' 和 'root'@'your_remote_ip' 是 mysql 中的两个不同用户（相同的用户名，但不同的范围）服务器。因此，使用 your_remote_ip 后缀创建新用户实际上将创建一个新的有效 root 用户，您可以使用该用户从远程计算机访问 mysql 服务器。

例如，如果您使用 root 从 IP 为 10.154.10.241 的远程计算机连接到您的 mysql 服务器，并且您想为远程 root 帐户设置密码 'Abcdef123!@#'，您可以执行以下步骤想关注：

在你的 mysql 服务器机器上，执行 mysql -u root -p，然后输入你的 root 密码以登录。进入 mysql> 会话后，执行此操作为远程范围创建 root 用户： mysql> CREATE USER 'root'@'10.154.10.241' IDENTIFIED BY 'Abcdef123!@#';在 Query OK 消息之后，执行此操作以授予新创建的 root 用户所有权限： mysql> GRANT ALL ON *.* TO 'root'@'10.154.10.241';然后：刷新特权；重启mysqld服务：sudo service mysqld restart 确认服务器重启成功：sudo service mysqld status

如果上述步骤执行没有任何错误，您现在可以使用 root 从远程机器访问 mysql 服务器。

---

我的规格：

mysql --version
mysql  Ver 8.0.16 for Linux on x86_64 (MySQL Community Server - GPL)

什么对我有用：

mysql> CREATE USER 'username'@'localhost' IDENTIFIED BY 'desired_password';
mysql> GRANT ALL PRIVILEGES ON db_name.* TO 'username'@'localhost' WITH GRANT OPTION;

两个查询的响应：

Query OK, O rows affected (0.10 sec*)

注意：我之前创建了一个数据库（db_name），并创建了一个用户凭证，该凭证具有授予数据库中所有表的所有权限，而不是使用我在某处阅读的默认 root 用户是最佳实践。

---

指定的用户在您的 MySQL 上不存在（因此，MySQL 正尝试使用 GRANT 创建它，就像它在版本 8 之前所做的那样，但由于限制而失败，在此版本中引入）。

MySQL 在这一点上相当愚蠢，所以如果你有 'root'@'localhost' 并试图授予 'root'@'%' 权限，它会将它们视为不同的用户，而不是任何主机上的 root 用户的通用概念，包括本地主机。

错误消息也具有误导性。

因此，如果您收到错误消息，请使用以下内容检查现有用户

SELECT CONCAT("'", user, "'@'", host, "'") FROM mysql.user;

然后创建缺少的用户（如 Mike 建议的那样）或将您的 GRANT 命令调整为实际存在的用户规范。

---

只是我在这个问题上的 2 美分。我在尝试从 MySQL Workbench 连接时遇到了完全相同的问题。我正在运行一个 bitnami-mysql 虚拟机来设置本地沙箱进行开发。

Bitnami 的教程说要运行“授予所有权限”命令：

/opt/bitnami/mysql/bin/mysql -u root -p -e "grant all privileges on *.* to 'root'@'%' identified by 'PASSWORD' with grant option";

这显然不起作用，我终于使用 Mike Lischke 的回答让它工作了。

我认为发生的事情是 root@% 用户关联了错误的凭据。因此，如果您尝试修改用户的权限并且没有运气，请尝试：

删除用户。再次创建用户。确保您的 MySQL 配置文件具有正确的绑定。就我而言，我已经注释掉了这条线，因为它只是用于沙盒环境。

1.删除用户。

从 Mysql 控制台：

列出用户（有助于查看所有用户）：

select user, host from mysql.user;

删除所需用户：

drop user '{{ username }}'@'%';

2. 再次创建用户。

创建用户并授予权限：

CREATE USER '{{ username }}'@'%' IDENTIFIED BY '{{ password }}';
GRANT ALL PRIVILEGES ON *.* TO '{{ username }}'@'%' WITH GRANT OPTION;

运行此命令：

FLUSH PRIVILEGES;

3. 确保您的 MySQL 配置文件具有正确的绑定。

找到您的 MySQL 配置文件（最后的附加说明）。如果您想让 MySQL 侦听多个网络上的连接，请在配置文件中找到以下行：

bind-address=127.0.0.1

并使用“#”对其进行评论：

#bind-address=127.0.0.1

对于生产环境，您可能希望使用限制网络访问（最后的附加说明）。

然后重新启动您的 MySQL 服务。

希望这可以帮助遇到同样问题的人！

绑定：如果您想了解更多信息，我建议您查看以下解决方案如何将 MySQL 服务器绑定到多个 IP 地址。它基本上说您可以使用防火墙保持 MySQL 处于打开状态并限制连接，或者如果您拥有 MySQL 8.0.13 及更高版本，则可以使用本机限制连接。

MySQL 配置文件 该文件可能有不同的位置，具体取决于您的 Linux 发行版和安装。在我的系统上，它位于“/etc/my.cnf”。以下是其他建议的位置： /etc/mysql/mysql.conf.d /etc/mysql/my.cnf 您也可以搜索配置位置，如本网站所示：如何查找 MySQL 配置文件的位置。

---

复制并立即使用它：

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';
GRANT ALL ON *.* TO 'username'@'localhost';
FLUSH PRIVILEGES;

而不是使用单行代码，例如：

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';

然后：

GRANT ALL ON *.* TO 'username'@'localhost';

然后：

FLUSH PRIVILEGES;

---

你会得到这个错误

ERROR 1410 (42000): 您不能使用 GRANT 创建用户

如果您尝试对不存在的用户运行 GRANT！

因此，首先运行此程序以确保您在 GRANT 中使用的用户与您拥有的用户完全匹配：

select User, Host from user;

特别注意您创建的用户是否在 localhost，但您尝试授予的用户是 %

---

非常感谢@Nebulastic 如果您只想使用以下命令允许远程 IP

CREATE USER 'user_test'@'113.yy.xx.94' IDENTIFIED BY 'YOUR_PWD';
GRANT ALL ON *.* TO 'user_test'@'113.yy.xx.94';
FLUSH PRIVILEGES;

---

检查您的用户名和域是否与之前创建的相同。 mysql通过user表中的两列来选择账户，如果不一样，mysql可能会认为你想通过授权创建一个新账户，8.0版本以后不支持。

---

我的规格：

mysql --version
mysql  Ver 8.0.19 for Linux on x86_64 (MySQL Community Server - GPL)

什么对我有用：

mysql> USE mysql;
mysql> UPDATE User SET Host='%' WHERE User='root' AND Host='localhost';

---

这个命令对我有用：

1-登录mysql并查看所有用户

sudo mysql -u root 选择用户，来自mysql.user的主机；

2-删除旧用户

删除用户 root@localhost；

3-创建新用户

创建用户 'root'@'localhost' 由 'mypassword' 识别

4-添加所有权限：

GRANT ALL ON *.* TO 'root'@'localhost' ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'mypassword';

5-finally 刷新权限

同花顺特权；

---

这对我有用：

mysql> FLUSH PRIVILEGES 
mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'%'WITH GRANT OPTION;
mysql> FLUSH PRIVILEGES

---

就我而言，我想做类似的事情，我从这里开始执行一些步骤，但最好的方法是 @nebulasic 提到的：

USE mysql;
CREATE USER 'user'@'localhost' IDENTIFIED BY 'P@ssW0rd';
GRANT ALL ON *.* TO 'user'@'localhost';
FLUSH PRIVILEGES;

在此之后，我在尝试从 VSCode 查询数据库或连接 SQLTools 时遇到错误。

客户端不支持服务器请求的认证协议；考虑升级 MySQL 客户端

运行此查询将解决问题：

ALTER USER 'user'@'localhost' IDENTIFIED WITH mysql_native_password BY 'Your_newP@s$w0Rd';

我还想提一下，这些步骤可以在本地环境中工作，建议在生产中执行某些操作时将每个用户分配给每个数据库，并相应地生成密码，并在必要时采取不同的其他安全措施。

---

在 select 语句中，将 'user'@'%' 更改为 'user'@'localhost' 解决了我的问题

---

好吧，我只是遇到了同样的问题。即使路由有 '%' 也无法远程连接。现在，查看 my.ini 文件（Windows 中的配置文件），bind-address 语句被遗漏了。

所以...我把这个 bind-address = * 放在 [mysqld] 之后并重新启动了服务。现在它起作用了！

---

1.授予权限

mysql> 授予所有权限。 TO 'root'@'%'WITH GRANT OPTION;

mysql> 刷新权限

2.查看用户表：

mysql> 使用 mysql

https://i.stack.imgur.com/Nh8Js.png

3.修改配置文件

mysql默认绑定ip：127.0.0.1，如果要远程访问服务，删除config即可

#Modify the configuration file
vi /usr/local/etc/my.cnf

#Comment out the ip-address option
[mysqld]
# Only allow connections from localhost
#bind-address = 127.0.0.1

4.最后重启服务

brew服务重启mysql

---

试试这个，我有同样的问题，我尝试了几个选项，但下面的工作。

全部授予。 TO 'root'@'%';

使用的参考 - https://www.digitalocean.com/community/tutorials/how-to-install-linux-apache-mysql-php-lamp-stack-on-ubuntu-20-04#step-6-%E2%80%94-testing-database-connection-from-php-optional

---

这可能有效：

grant all on dbtest.* to 'dbuser'@'%' identified by 'mysql_password';

---

我有同样的问题，这导致我来到这里。特别是，对于本地开发，我希望能够在没有 sudo 的情况下完成 mysql -u root -p。我不想创建新用户。我想使用本地 PHP Web 应用程序中的 root。

该错误消息具有误导性，因为默认的 'root'@'%' 用户权限没有没有错。

相反，正如其他答案中提到的几个人，解决方案只是在我的 /etc/mysql/mysql.conf.d/mysqld.cnf 配置中设置 bind-address=0.0.0.0 而不是 bind-address=127.0.0.1。其他方面不需要更改。

---

我在 CentOS 上遇到了同样的问题，这对我有用（版本：8.0.11）：

mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'%'

---

Stary mysql 与 sudo

sudo mysql

---