在centos系统中创建和管理MySQL用户是一个常见的任务，对于确保数据库的安全性和有效管理至关重要，以下将详细介绍如何在Centos 7上完成这一过程：
一、准备工作
1、安装MySQL：首先需要确保系统上已经安装了MySQL，如果尚未安装，可以通过以下命令进行安装：
- sudo yum update
- sudo yum install y mysqlserver
- sudo systemctl start mysqld
- sudo systemctl enable mysqld
安装完成后，使用mysql_secure_installation 来设置MySQL的根用户密码及其他安全设置。
2、登录MySQL：使用管理员权限登录到MySQL，可以通过以下命令在终端中执行：
- mysql u root p
系统会提示输入密码，输入正确的密码后即可进入MySQL命令行界面。
二、创建MySQL用户
登录成功后，可以开始创建新用户，使用以下SQL命令来创建一个新用户（我们将创建一个名为testuser 的用户）：
- CREATE USER 'testuser'@'localhost' IDENTIFIED BY 'password123';
testuser 是用户名，localhost 表示该用户只能从本地访问MySQL，password123 是该用户的密码。
三、分配权限
创建用户后，需要为该用户分配访问数据库的权限，可以使用以下命令：
- GRANT ALL PRIVILEGES ON testdb.* TO 'testuser'@'localhost';
这条命令表示授予testuser 对名为testdb 数据库的所有权限。
四、刷新权限并验证用户
权限更改后，记得使用以下命令刷新权限：
- FLUSH PRIVILEGES;
可以通过以下查询确认新用户是否成功创建：
- SELECT User, Host FROM mysql.user WHERE User = 'testuser';
尝试用新创建的用户登录MySQL以验证其权限：
- mysql u testuser p
输入密码后，可以尝试在testdb 数据库中执行一些查询、插入等操作，确认用户权限。
五、创建MySQL用户组（可选）
在某些情况下，可能需要创建一个MySQL用户组来管理与MySQL相关的用户，可以通过以下命令实现：
- sudo groupadd mysql
创建一个新用户并将其添加到MySQL组中：
- sudo useradd g mysql mysqluser
为新用户设置密码：
- sudo passwd mysqluser
授予该用户访问所需数据库的权限：
- GRANT ALL PRIVILEGES ON *.* TO 'mysqluser'@'localhost' IDENTIFIED BY 'yourpassword';
- FLUSH PRIVILEGES;
通过上述步骤，可以在CentOS 7上成功创建一个新的MySQL用户，并为其分配相应的权限，以下是一些额外的建议：
1、安全管理：确保为每个用户设置强密码，并根据实际需求分配最小必要的权限，以提高系统的安全性。
2、定期审查：定期审查和更新用户权限，确保不再需要的账户被及时删除或禁用。
3、备份策略：实施有效的数据库备份策略，以防止数据丢失或损坏。
4、监控与日志：启用MySQL的日志记录功能，并定期检查日志文件，以便及时发现和解决潜在的安全问题。
