详解mysql8.0创建用户授予权限报错解决方法

下面是详解MySQL 8.0创建用户授予权限报错解决方法的完整攻略：

问题背景

在MySQL 8.0版本中，使用CREATE USER命令创建用户并授权时，有可能会出现类似于下面的报错：

ERROR 1410 (42000): You are not allowed to create a user with GRANT

这是由于MySQL 8.0版本的安全机制加强所致。在早期版本中，创建用户和授权是可以同时进行的，但在8.0版本中，需要分别进行。

解决方法

方法一：分步执行

为了避免报错，需要将用户创建和授权两个步骤分开执行。具体操作如下：

步骤一：创建用户

使用以下命令创建一个新用户：

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';

上述命令中，username为新建用户的名称，localhost为用户所在主机名，password为密码。

这里需要注意，如果要允许用户从任意主机访问，可以使用%代替localhost，即：

CREATE USER 'username'@'%' IDENTIFIED BY 'password';

步骤二：授权

使用以下命令为新建用户授权：

GRANT ALL PRIVILEGES ON database_name.* TO 'username'@'localhost';

上述命令中，database_name为数据库名称，username为新建用户的名称，localhost为用户所在主机名。这里使用的是*通配符，表示授权给用户对指定数据库的所有表进行操作。

如果要授权给用户访问所有数据库和所有表，可以使用以下命令：

GRANT ALL PRIVILEGES ON *.* TO 'username'@'localhost';

方法二：修改安全配置

如果您不想分步执行，也可以修改MySQL的安全配置。具体操作如下：

步骤一：编辑MySQL配置文件

使用以下命令编辑MySQL的配置文件：

sudo vi /etc/mysql/mysql.conf.d/mysqld.cnf

步骤二：修改配置文件

在配置文件中添加以下内容：

[mysqld]
skip-grant-tables

然后保存并退出。

步骤三：重启MySQL服务

使用以下命令重启MySQL服务：

sudo service mysql restart

步骤四：创建用户

使用以下命令创建新用户并授权：

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO 'username'@'localhost';
FLUSH PRIVILEGES;

上述命令中，username为新建用户的名称，localhost为用户所在主机名，password为密码。FLUSH PRIVILEGES命令是刷新MySQL的权限表，以便新的权限表立即生效。

示例说明

以下是两个示例，分别演示了上述两种方法的具体操作。

示例一：分步执行

假设我们要创建一个名为new_user，密码为123456，并授权访问名为test_db的数据库的权限，具体操作如下：

-- 创建用户
CREATE USER 'new_user'@'localhost' IDENTIFIED BY '123456';

-- 授权
GRANT ALL PRIVILEGES ON test_db.* TO 'new_user'@'localhost';

执行以上命令时，不会出现报错信息。

示例二：修改安全配置

假设我们要创建一个名为new_user2，密码为123456，并授权访问所有数据库和所有表的权限，具体操作如下：

-- 编辑MySQL配置文件
sudo vi /etc/mysql/mysql.conf.d/mysqld.cnf

-- 在文件末尾添加以下内容并保存
[mysqld]
skip-grant-tables

-- 重启MySQL服务
sudo service mysql restart

-- 创建用户并授权
CREATE USER 'new_user2'@'localhost' IDENTIFIED BY '123456';
GRANT ALL PRIVILEGES ON *.* TO 'new_user2'@'localhost';
FLUSH PRIVILEGES;

执行以上操作后，会发现MySQL的安全机制被关闭，创建用户和授权可以一次性完成，但这样会降低MySQL的安全性。