MySQL用户信息查看与管理全攻略

1. 项目概述：MySQL用户信息查看的必要性

在日常数据库管理中，经常需要确认当前连接用户或查看系统所有用户列表。上周我就遇到一个典型场景：某台服务器上有多个应用共用MySQL实例，突然出现连接数暴增的情况，需要快速定位是哪个账号在发起异常连接。这时候准确查看用户信息就成了解决问题的第一步。

MySQL用户体系包含多个维度信息：

• 连接用户名（即登录认证用的身份标识）
• 主机限制（允许连接的网络来源）
• 权限配置（该账号能执行的操作范围）
• 密码策略（认证方式和有效期）

这些信息分散在mysql系统库的不同表中，需要通过特定SQL语句查询获取。接下来我会详细介绍各种查看场景下的具体方法和注意事项。

2. 查看当前连接用户信息

2.1 基础查询方法

连接MySQL后，最简单的查看当前用户的方法是：

sql复制SELECT USER();
-- 或
SELECT CURRENT_USER();

这两个函数看似相同，但有个关键区别：

• USER() 返回客户端尝试连接时使用的用户名和主机
• CURRENT_USER() 返回经过认证后的实际用户名和主机

举个例子，如果用admin@'%'账号连接但实际匹配到了admin@'192.168.%'的权限记录，那么：

sql复制mysql> SELECT USER(), CURRENT_USER();
+---------------+-------------------+
| USER()        | CURRENT_USER()    |
+---------------+-------------------+
| admin@%       | admin@192.168.%   |
+---------------+-------------------+

2.2 获取完整会话信息

要查看更详细的连接信息，可以使用status命令或系统变量：

sql复制\s  -- 在MySQL命令行中的简写
-- 或完整写法
STATUS;

这会返回包含以下关键信息的报表：

code复制Connection id:          123456
Current database:       mydb
Current user:           admin@192.168.1.100
SSL:                    Not in use
Current pager:          stdout
Using outfile:          ''
Using delimiter:        ;
Server version:         8.0.33 MySQL Community Server
Protocol version:       10
Connection:             192.168.1.100 via TCP/IP
Server characterset:    utf8mb4
Db     characterset:    utf8mb4
Client characterset:    utf8mb4
Conn.  characterset:    utf8mb4
TCP port:               3306
Uptime:                 15 days 2 hours 45 min 12 sec

2.3 进程列表查看法

对于管理员来说，查看全部连接会话信息也很重要：

sql复制SHOW PROCESSLIST;

输出示例：

code复制+----+-----------------+-----------------+------+---------+------+------------------------+------------------+
| Id | User            | Host            | db   | Command | Time | State                  | Info             |
+----+-----------------+-----------------+------+---------+------+------------------------+------------------+
| 4  | event_scheduler | localhost       | NULL | Daemon  | 1234 | Waiting on empty queue | NULL             |
| 17 | admin           | 192.168.1.100:51234 | mydb | Query   | 0    | starting               | SHOW PROCESSLIST |
+----+-----------------+-----------------+------+---------+------+------------------------+------------------+

注意：PROCESSLIST信息对性能有一定影响，在生产环境不要频繁查询。MySQL 8.0+版本建议改用performance_schema.threads表获取更高效的信息。

3. 查看系统所有用户账户

3.1 查询mysql.user系统表

MySQL用户账户信息主要存储在mysql系统库的user表中：

sql复制SELECT User, Host FROM mysql.user;

典型输出：

code复制+------------------+-----------+
| User             | Host      |
+------------------+-----------+
| root             | %         |
| mysql.infoschema | localhost |
| mysql.session    | localhost |
| mysql.sys        | localhost |
| app_user         | 192.168.% |
+------------------+-----------+

3.2 完整用户属性查看

如果需要查看更详细的用户属性，可以查询完整字段：

sql复制SELECT 
    User, 
    Host,
    account_locked,
    password_expired,
    password_last_changed,
    password_lifetime
FROM mysql.user;

MySQL 8.0+版本新增了更多用户管理字段：

sql复制SELECT 
    User,
    Host,
    plugin,              -- 认证插件
    authentication_string,-- 密码哈希
    password_expired,
    password_last_changed,
    password_lifetime,
    account_locked,
    password_reuse_time,
    password_require_current
FROM mysql.user;

3.3 用户权限信息查看

查看用户全局权限：

sql复制SHOW GRANTS FOR 'username'@'host';

例如：

sql复制SHOW GRANTS FOR 'app_user'@'192.168.%';

输出示例：

code复制+---------------------------------------------------+
| Grants for app_user@192.168.%                     |
+---------------------------------------------------+
| GRANT USAGE ON *.* TO `app_user`@`192.168.%`      |
| GRANT SELECT, INSERT ON `mydb`.* TO `app_user`@...|
+---------------------------------------------------+

4. 高级查询技巧与问题排查

4.1 使用INFORMATION_SCHEMA查询

除了mysql系统库，还可以通过标准INFORMATION_SCHEMA获取用户信息：

sql复制SELECT 
    GRANTEE AS 'User',
    PRIVILEGE_TYPE AS 'Privilege',
    IS_GRANTABLE AS 'Grantable'
FROM INFORMATION_SCHEMA.USER_PRIVILEGES;

4.2 查看密码策略信息

MySQL 8.0+支持密码策略管理，查看方法：

sql复制SELECT 
    User,
    Host,
    password_last_changed,
    password_lifetime,
    password_expired
FROM mysql.user
WHERE password_expired = 'Y';

4.3 常见问题排查

问题1：为什么我看到的用户和实际连接不符？

可能原因：

1. 存在通配符匹配（如user@'%'和user@'192.%'同时存在）
2. 使用了代理用户或权限提升
3. 客户端和服务器对主机名的解析不一致

排查方法：

sql复制SHOW GRANTS FOR CURRENT_USER();

问题2：如何找出匿名用户？

匿名用户是指用户名为空字符串的账户，存在安全隐患：

sql复制SELECT User, Host FROM mysql.user WHERE User = '';

问题3：用户显示存在但无法连接

检查步骤：

1. 确认Host字段是否匹配客户端IP
2. 检查account_locked状态
3. 验证plugin和authentication_string是否配置正确

sql复制SELECT 
    User,
    Host,
    plugin,
    account_locked,
    authentication_string 
FROM mysql.user 
WHERE User = '目标用户名';

5. 用户管理最佳实践

5.1 安全审计建议

定期检查用户列表是个好习惯：

sql复制-- 检查空密码用户
SELECT User, Host FROM mysql.user 
WHERE authentication_string = '' 
AND plugin NOT IN ('unix_socket', 'auth_socket');

-- 检查远程root用户
SELECT User, Host FROM mysql.user 
WHERE User = 'root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');

5.2 用户信息导出备份

建议定期导出用户权限配置：

bash复制mysqldump --no-data --routines mysql user db tables_priv columns_priv procs_priv > mysql_grants.sql

5.3 密码安全策略

MySQL 8.0+可以设置密码复杂度要求：

sql复制-- 查看当前策略
SHOW VARIABLES LIKE 'validate_password%';

-- 设置策略（需先安装validate_password组件）
SET GLOBAL validate_password.length = 12;
SET GLOBAL validate_password.mixed_case_count = 1;
SET GLOBAL validate_password.number_count = 1;
SET GLOBAL validate_password.special_char_count = 1;

6. 可视化工具辅助查看

对于不习惯命令行的用户，常用工具也提供用户管理界面：

MySQL Workbench操作路径：

1. 左侧导航栏点击"Users and Privileges"
2. 用户列表显示所有账户
3. 点击具体用户查看详细权限

phpMyAdmin操作路径：

1. 顶部导航栏点击"用户账户"
2. 表格显示所有用户和主机组合
3. 点击"编辑权限"查看详情

重要提示：无论使用哪种工具，最终都是通过执行上述SQL语句获取信息。理解底层原理对于排查复杂问题至关重要。