= manejo de usuarios en MySQL
{{tag>bbdd mysql user}}

== para acceder al servidor desde una máquina local
<code>
shell> mysql --user=root mysql -p
</code>

== crear cuentas de usuario
[[https://dev.mysql.com/doc/refman/5.5/en/privileges-provided.html#priv_index|permisos y que implican]]
<code mysql>
# ver usuarios creados
SELECT user,authentication_string,plugin,host FROM mysql.user;

# cambiar root
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password';

# guardar los cambios
FLUSH PRIVILEGES;

</code>
crea "dos" usuarios (el mismo, para acceder desde hosts diferentes), dándoles todos los privilegios
<code mysql>
mysql> CREATE USER 'monty'@'localhost' IDENTIFIED BY 'some_pass';
mysql> GRANT ALL PRIVILEGES ON *.* TO 'monty'@'localhost' WITH GRANT OPTION;
mysql> CREATE USER 'monty'@'%' IDENTIFIED BY 'some_pass';
mysql> GRANT ALL PRIVILEGES ON *.* TO 'monty'@'%' WITH GRANT OPTION;
</code>

crea un usuario par localhost **sin contraseña** que puede hacer hacer RELOAD y PROCESS (un usuario de emergencia para sistemas)
<code mysql>
mysql> CREATE USER 'admin'@'localhost';
mysql> GRANT RELOAD,PROCESS ON *.* TO 'admin'@'localhost';
</code>

para ver los permisos que tiene un usuario
<code mysql>
mysql> SHOW GRANTS FOR 'admin'@'localhost';
</code>

asignar permisos concretos a usuarios:
<code mysql>
mysql> CREATE USER 'custom'@'localhost' IDENTIFIED BY 'obscure';
mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
    ->     ON bankaccount.*
    ->     TO 'custom'@'localhost';
</code>
revocar permisos:
<code mysql>
mysql> REVOKE ALL ON *.* FROM 'user'@'localhost';
</code>

== resetear contraseña
/via: [[https://www.ochobitshacenunbyte.com/2018/06/13/cambiar-contrasenas-de-usuarios-en-mysql-y-mariadb/]]
<code mysql>
# versiones anteriores 5.7.5
SET PASSWORD FOR root@localhost=PASSWORD('');
</code>
<code mysql>
# versiones posteriores 5.7.5
UPDATE mysql.user SET Password=PASSWORD(‘NuevaContraseña’) WHERE USER=’nombreUsuario’ AND Host=”NombreHost”;
FLUSH PRIVILEGES;
</code>
<code mysql>ALTER USER ‘nombreUsuario’@’localhost’ IDENTIFIED BY ‘NuevaContraseña’;</code>