MYSQL数据库的用户帐号管理基础知识

句指定129.168.128 Class C 子网的IP 模式。在第三条语句中， 192.168.128.0/17 指定一个17 位二进制的网络号，并将任何主机与其IP 地址的前17 个二进制位中的192.168.128.0/17 进行匹配。

　　如果MySQL抱怨您指定的用户值，则可能需要使用引号（但对用户名和主机名分别加引号）：

　　GRANT ALL ON samp_db.president TO "my friend"@"boa.snake.net"

2. 用户应具有什么级别的权限，这些权限适用于什么

　　您可授予不同级别的权限。全局权限的功能最强，因为它们适用于任何数据库。为了使ethel 成为可以进行一切操作的超级用户（其中包括可以对其他用户授权），发布下列语句：

　　GRANT ALL ON *.* TO ethel@localhost IDENTIFIEDBY "coffee"

　　WITH GRANT OPTION

　　ON 子句中*.* 说明符的意思是“所有数据库，所有的表”，为保险起见，我们已经指定ethel 只能从本地主机中连接。限制超级用户从哪些主机上进行连接通常是明智的做法，因为它限制住了其他用户对口令进行试探。

　　有些权限（ F I L E、P R O C E S S、RELOAD 和S H U T D O W N）是管理权限，只能用NO *.* 全局权限说明符来授予。如果希望的话，也可以不用授予数据库级的权限来授予这些权限。例如，下列语句建立了一个flush 用户，它除了发布FLUSH语句外不做其他任何事情。在管理脚本中这可能是有用的，因为需要在这些脚本中执行诸如在日志文件循环期间刷新日志的操作：

　　GRANT RELOAD ON *.* TO flush@localhost IDENTIFIEDBY "flushpass"

　　通常授予管理权限应该是保守的，因为具有这些权限的用户可能影响服务器的操作。

　　数据库级的权限适用于特定数据库中的所有表。这些权限使用ON db_name.* 子句进行授予：

　　GRANT ALL ON samp_db.* TO bill@racer.snake.net IDENTIFIEDBY "rock"