我有一个Yii2项目，它运行一些数据库 . 它有一个基本的数据库连接，用于保存用户身份验证数据，第二个连接点指向为每个用户自动创建的数据库 .

我必须以编程方式创建数据库;所以，我有一个用户 project ，它具有全局授权权限和 project\_% . *上的通配符权限 . 我就是做这个的：

$queries = [

"CREATE DATABASE ".$dbname,

"FLUSH PRIVILEGES",

"CREATE USER '{$dbuser}'@'localhost' IDENTIFIED BY '{$dbpass}'",

"GRANT ALL PRIVILEGES ON {$dbname}.* TO '{$dbuser}'@'localhost'"

];

foreach($queries as $q) $application->db->createCommand($q)->execute();

$dbname is 'project_'.randomString(8).

我仔细检查了所有 project 权限，检查了 mysql . user 和 information_scheme ，我有可授予的权限和授予选项，但仍然会收到访问错误：

SQLSTATE [42000]：语法错误或访问冲突：1044用户'项目'@'localhost'访问被拒绝到数据库'project_sck6jdyb'正在执行的SQL是：在project_sck6jdyb上授予所有特权 . *到'pu_sck6jDyB'@'localhost' .

MySQL version is 5.6.21 ，在 XAMPP 下运行，Windows . 这是一个错误，还是我做错了什么？

更新： SHOW GRANTS for project@localhost;

GRANT INSERT，CREATE，DROP，RELOAD，INDEX，ALTER，SUPER，CREATE USER ON * . ''project'@'localhost'通过密码识别' [secret]'WITH GRANT OPTION授予所有项目特权 . * TO 'project'@'localhost'在项目上授予所有特权\ _％ . *'''''''''''''''''''''''''''''''''''''''''''''''

如何创建MySQL用户并授予权限？为了实现良好的安全性，需要为每个应用程序创建单独的用户帐户，而不是root用户访问数据库。这将确保应用程序无法访问其他应用程序的数据库。因此需要mysql管理员(root)权限来创建用户帐户并为数据库分配权限。

对于信息，MySQL root帐户与系统root帐户不同，它们之间没有任何关系。(相关推荐：MySQL教程)

1、在MySQL中创建新用户

使用具有shell访问权限的root用户登录MySQL服务器并创建名为“rahul”的新用户。下面的命令只允许从localhost系统访问用户rahul的MySQL服务器。mysql> CREATE USER 'rahul'@'localhost' IDENTIFIED BY 'password';

现在将权限分配给特定数据库。下面的命令将允许用户rahul拥有数据库“mydb”的所有权限。mysql> GRANT ALL ON mydb.* TO 'rahul'@'localhost';

创建用户并分配适当的权限后，请确保重新加载权限。mysql> FLUSH PRIVILEGES;

2.创建可远程访问的MySQL用户

允许任何用户从远程系统连接MySQL服务器。您需要指定远程系统的主机名或IP地址。还可以使用％来允许任何主机mysql> CREATE USER 'rahul'@'123.45.67.89' IDENTIFIED BY 'password';

mysql> CREATE USER 'rahul'@'%' IDENTIFIED BY 'password';

mysql> FLUSH PRIVILEGES;

3、在MySQL中授予特定用户权限

下面是MySQL用户常用权限列表。访问此处以获取MySQL用户的完整权限列表。

ALL [PRIVILEGES] -授予用户所有权限。

CREATE -授予用户创建新数据库和表的权限。

DROP -授予用户删除(drop)数据库和表的权限。

DELETE -授予用户删除表中的行的权限。

ALTER -授予用户修改表结构的权限。

INSERT -授予用户在表中插入(add)行的权限。

SELECT -授予用户运行select命令以从表中读取数据的权限。

UPDATE -授予用户更新表中的数据的权限。

EXECUTE -授予用户执行存储的例程的权限。

FILE -授予用户访问服务器主机上的文件的权限。

GRANT OPTION -授予用户授予或删除其他用户权限的权限。

在这里，可以指定用逗号分隔的权限来代替所有权限。例如，允许对数据库mydb上的'rahul'@'localhost'进行CREATE，DELETE，INSERT，UPDATE访问。mysql> GRANT CREATE,DELETE,INSERT,UPDATE ON mydb.* TO 'rahul'@'localhost';

mysql> FLUSH PRIVILEGES;

4、撤消MySQL中的用户权限

使用REVOKE命令从用户中删除任何特定权限。例如，从mydb数据库上的用户'rahul'@'localhost'中删除DELETE权限。mysql> REVOKE DELETE ON mydb.* TO 'rahul'@'localhost';

mysql> FLUSH PRIVILEGES;

5、在MySQL中删除用户

您可以使用DROP命令从MySQL中删除任何用户。例如，要删除用户'rahul'@'localhost'，可以使用以下命令。mysql> DROP USER 'rahul'@'localhost';

mysql> FLUSH PRIVILEGES;