文档中心

云数据库 MySQL 版

请输入

账号与访问授权

创建账号

本文介绍如何为 MySQL 实例的数据库创建账号。

前提条件

注意事项

通过控制台账号管理页面，不支持创建与高权限账号同名、仅主机 IP 不同的普通账号。若业务存在该类需求，请使用 SQL 语句创建账号。通过 SQL 创建的此类普通账号不会在控制台账号管理页面展示，无法通过控制台完成账号管理操作，同时也请勿使用 API 接口对该账号进行任何操作。

新建账号、修改账号、权限授予和回收可以通过控制台、账号管理 API 接口或 SQL 命令（CREATE USER、ALTER USER、GRANT和REVOKE）完成。

MySQL 8.0 和 MySQL 8.4 的实例支持 mysql_native_password 和 caching_sha2_password 两种密码认证插件。其中 MySQL 8.0 默认使用 mysql_native_password；MySQL 8.4 默认使用 caching_sha2_password。

请勿直接通过 UPDATE mysql.user 修改 plugin、authentication_string 等认证字段。此类操作会绕过 MySQL 账号管理语句对认证插件和认证数据的一致性处理，并且不会立即刷新内存中的授权信息。如果认证插件与认证数据不匹配，账号记录在授权表下次重新加载时（例如执行 FLUSH PRIVILEGES、实例重启或版本升级伴随重启后）可能被判定为无效并被忽略，进而导致账号无法登录或相关账号管理操作失败。更多信息，请参见 MySQL 官方文档。

-- 创建新账号时指定密码认证插件
CREATE USER 'app_user'@'%' IDENTIFIED WITH mysql_native_password BY 'psssword1';
-- 修改已有账号使用的密码认证插件
ALTER USER 'app_user'@'%' IDENTIFIED WITH caching_sha2_password BY 'password2';

操作步骤

常见问题

高权限账号和普通账号有什么区别？

说明

关于账号权限的具体信息，请参见账号权限说明。

高权限账号能否修改指定权限？

高权限账号只能重置为初始状态，无法修改为指定的权限。

说明

关于账号权限的具体信息，请参见账号权限说明。

数据库是否可以绑定多个账号？

可以。

为什么账号的状态显示“不可用”？

原因分析：如果在创建数据库账号后，通过命令行删除了该账号，那么在控制台的账号列表中，该账号的状态会显示为不可用。

解决办法：在控制台为账号重置密码，即可恢复账号为可用状态。关于重置密码的详细信息，请参见重置账号密码。建议在控制台进行账号管理相关操作，以避免账号不可用的情况。

API	说明
CreateDBAccount	调用 CreateDBAccount 接口创建账号。
DescribeDBAccounts	调用 DescribeDBAccounts 接口查看账号列表。