mysql8创建用户及授权-远程连接(坑)

创建用户和授权

在mysql8.0创建用户和授权和之前不太一样了，其实严格上来讲，也不能说是不一样,只能说是更严格,mysql8.0需要先创建用户和设置密码,然后才能授权.

#先创建一个用户
create user 'tone'@'%' identified by '123123';

#再进行授权
grant all privileges on *.* to 'tone'@'%' with grant option;

如果还是用原来5.7的那种方式，会报错误：

grant all privileges on *.* to 'tome'@'%' identified by '123123';

ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to
your MySQL server version for the right syntax to use near 'identified by '123123'' at line 1

MySQL8.0 的远程链接

MySQL 安装完成后只支持 localhost 访问，我们必须设置一下才可以远程访问，另外还有一些 MySQL 8.0 连接时的一些问题.

登录MySQL

1 2	mysql -u root -p 输入您的密码

选择 mysql 数据库

1 2	use mysql; 因为 mysql 数据库中存储了用户信息的 user 表。

在 mysql 数据库的 user 表中查看当前 root 用户的相关信息

1
2
3

select host, user, authentication_string, plugin from user; 
执行完上面的命令后会显示一个表格
查看表格中 root 用户的 host，默认应该显示的 localhost，只支持本地访问，不允许远程访问。

授权 root 用户的所有权限并设置远程访问

1
2
3

GRANT ALL ON *.* TO 'root'@'%';
GRANT ALL ON 表示所有权限，% 表示通配所有 host，可以访问远程。
ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '你自己的密码';

刷新权限

1
2
3

所有操作后，应执行

flush privileges;

查看 root 用户的 host

1
2
3

use mysql;
select host, user, authentication_string, plugin from user;
会发现 root 用户的 host 已经变成 %，说明我们的修改已经成功，可以远程访问了。

mysql8远程连接：

访问数据库

远程访问数据库的可视化工具比较多如：Navicat、SQLyog、MySQL workbench 等，我这里使用 Navicat

输入访问的 host 和密码，报 2059 错误，这是因为 MySql8.0 版本 和 5.7 的加密规则不一样，而现在的可视化工具只支持旧的加密方式。

出现这个原因是mysql8 之前的版本中加密规则是mysql_native_password,而在mysql8之后,加密规则是caching_sha2_password.
解决问题方法有两种,一种是升级navicat驱动,一种是把mysql用户登录密码加密规则还原成mysql_native_password.
这里采用第二种方式 ：

    修改加密规则:
    ALTER USER 'root'@'%' IDENTIFIED BY 'password' PASSWORD EXPIRE NEVER; 
    password 为你当前密码。

    更新 root 用户密码:
    ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'password'; 
    password 为你新设置的密码。

    刷新权限:
    FLUSH PRIVILEGES; 
    OK，设置完成，再次使用 Navicat 连接数据库