环境搭建过程中mysql初始用户和权限如何设置-mysql教程-PHP中文网

环境搭建过程中mysql初始用户和权限如何设置

P粉602998670

发布： 2025-10-22 08:20:01

原创

159人浏览过

首先设置root强密码并查找临时密码，然后配置远程访问权限时限制IP，接着创建最小权限的业务用户，最后删除匿名用户和测试数据库以加固安全。

环境搭建过程中mysql初始用户和权限如何设置

在搭建 MySQL 环境时，初始用户和权限的设置是保障数据库安全运行的关键步骤。MySQL 在首次安装后会生成一个默认的超级用户（通常是 root），但需要合理配置其访问权限，并建议创建专用业务用户来避免滥用高权限账户。

初始化 root 用户密码

MySQL 5.7 及以上版本在安装完成后会为 root 用户生成一个临时密码，可以在日志文件中找到：

Linux 系统通常位于：/var/log/mysqld.log
查找关键词：A temporary password is generated for root@localhost

使用该临时密码登录 MySQL 后，立即修改密码：

ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourStrongPassword123!';

登录后复制

若未生成临时密码，可跳过认证进入并重置：

停止 MySQL 服务：sudo systemctl stop mysqld
启动跳过权限检查：mysqld --skip-grant-tables &
连接后执行更新密码语句，再重启正常服务

配置远程访问权限

默认情况下，root 用户只能从本地连接。如需远程管理，应谨慎授权：

CREATE USER 'root'@'%' IDENTIFIED BY 'YourStrongPassword123!';<br>GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;<br>FLUSH PRIVILEGES;

登录后复制

注意：'%' 表示允许从任意 IP 连接，生产环境建议限定具体 IP 地址以提升安全性。

紫东太初

中科院和武汉AI研究院推出的新一代大模型

查看详情

创建专用业务用户

不推荐直接使用 root 账户连接应用。应为每个应用创建独立用户并分配最小必要权限：

CREATE USER 'app_user'@'localhost' IDENTIFIED BY 'AppSecurePass2024!';<br>GRANT SELECT, INSERT, UPDATE, DELETE ON app_db.* TO 'app_user'@'localhost';<br>FLUSH PRIVILEGES;

登录后复制

如果应用服务器与数据库分离：

CREATE USER 'app_user'@'192.168.1.100' IDENTIFIED BY 'AppSecurePass2024!';<br>GRANT SELECT, INSERT, UPDATE, DELETE ON app_db.* TO 'app_user'@'192.168.1.100';

登录后复制