在Linux服务器运维与数据库管理中，准确掌握MySQL数据库的用户信息是保障数据安全、进行权限审计及故障排查的基石。最核心、最标准的查看方式是通过SQL语句直接查询系统数据库mysql下的user表，并结合SHOW GRANTS语句进行权限验证，这种方法不仅能够列出所有存在的用户，还能详细展示其主机访问限制、密码加密状态、权限范围等关键元数据，以下将从基础查询、详细信息获取、当前用户识别、权限解析以及安全审计建议五个维度,分层展开详细论证。
基础查询：快速获取所有用户列表
在大多数日常运维场景中，管理员首先需要确认数据库中究竟存在哪些用户，最直接的操作是登录MySQL客户端后,针对系统表进行查询。
执行命令：
SELECT user, host FROM mysql.user;
该命令返回的结果集中，user列代表登录账号名，host列则至关重要。在MySQL的安全体系中，用户的唯一标识是由“用户名”和“主机名”共同组成的。'root'@'localhost'与'root'@'%'在逻辑上是两个完全不同的用户，前者仅允许本地Socket连接或本地回环IP连接，而后者则允许从任意远程IP连接，理解这一点是进行用户管理的前提，为了去除重复项，使列表更清晰，可以使用DISTINCT关键字：
SELECT DISTINCT user, host FROM mysql.user;
深度解析：查看用户详细属性与安全状态
仅仅获取用户列表往往不足以满足深度的安全审计需求，专业的DBA在排查问题时，需要查看用户的认证插件、密码过期状态以及是否被锁定，需要查询mysql.user表中更多的字段。
执行命令：
SELECT user, host, plugin, authentication_string, password_expired, password_last_changed FROM mysql.user;
在此结果中，plugin字段显示了该用户使用的身份验证插件（如caching_sha2_password或mysql_native_password），随着MySQL版本的升级，默认认证插件已变更，了解这一字段对于解决客户端连接兼容性问题非常关键。authentication_string字段存储了加密后的密码哈希值，管理员不应尝试解密，但可以通过确认该字段是否为空来判断用户是否设置了密码（空字符串通常意味着无密码登录，是极大的安全隐患）。password_expired字段能快速识别出哪些用户的密码已过期,强制要求在下次登录时修改。
上下文识别：区分当前登录用户与代理用户
在复杂的业务逻辑或使用SQL代理的场景下，区分“当前连接的用户”和“最终被授权身份的用户”显得尤为重要,MySQL提供了两个内置函数来解决这个问题。
执行命令：
SELECT user(), current_user();
user()函数返回的是连接到服务器时使用的用户名和主机名，即“尝试连接的身份”，而current_user()函数返回的则是MySQL权限系统用来匹配权限表的实际用户名和主机名，即“被授予权限的身份”，在大多数简单场景下，两者是一致的；但在使用了代理用户或通配符匹配（例如匿名用户）的情况下，两者可能不同，精准区分这两者，对于排查“明明有权限却报错Access Denied”类的疑难杂症具有决定性作用。
权限映射：精准定位用户的具体权限
知道用户是谁只是第一步，了解用户能做什么才是权限管理的核心，虽然mysql.user表中包含了基础的Y/N权限字段，但查看用户全局权限最直观、最标准的方式是使用SHOW GRANTS。
执行命令：
SHOW GRANTS FOR 'username'@'host';
如果需要查看当前登录用户的权限,可以直接简化为：
SHOW GRANTS FOR CURRENT_USER();
该语句会输出一系列授权语句，这些语句可以直接复制并用于在其他服务器上重建该用户。输出结果通常包含账户定义、全局权限、数据库级权限、表级权限乃至列级权限，如果输出中包含IDENTIFIED BY PASSWORD或IDENTIFIED VIA 'auth_plugin'，则还包含了认证信息，通过分析这些输出，管理员可以迅速判断用户是否拥有SUPER、FILE等敏感高危权限,从而进行最小权限原则的收敛。
专业见解与安全审计建议
在实际的生产环境中，仅仅掌握上述命令并不足以应对所有挑战，基于E-E-A-T原则,我们提出以下独立的专业见解与解决方案：
警惕“空用户”与“通配符用户”的优先级陷阱，MySQL在匹配用户时，优先匹配精确的主机名，其次是带通配符（或_）的主机名，最后是空用户（），如果存在一个''@'localhost'的空用户，任何试图从本地连接的未匹配用户都可能意外获得该空用户的权限，这往往是安全漏洞的根源，建议定期执行SELECT user, host FROM mysql.user WHERE user = '';检查并删除此类用户。
利用Linux层面的命令行工具进行非交互式查询，为了在脚本中自动化监控用户变动，可以使用mysql -e参数,将结果通过管道传递给文本处理工具。
mysql -u root -p'密码' -e "SELECT user, host FROM mysql.user;" | grep -v user
这种方式便于集成到Zabbix或Prometheus等监控系统中，一旦发现非预期的用户增加,立即触发报警。
关注密码策略的实施，在MySQL 5.7及以后版本中，引入了密码过期机制和密码重用策略，在查看用户时，应结合password_lifetime变量，确保核心业务账户不会因密码突然过期而导致服务中断，对于长期运行的遗留系统，建议显式执行ALTER USER 'user'@'host' PASSWORD EXPIRE NEVER;以避免自动过期带来的风险。
相关问答
Q1：如何查找MySQL中拥有特定权限（如FILE权限）的所有用户？
A： 可以直接查询mysql.user表，针对对应的权限字段进行筛选，FILE权限对应的是File_priv字段，SQL语句如下：
SELECT user, host FROM mysql.user WHERE File_priv = 'Y';
此命令能迅速列出所有拥有读写服务器文件权限的高危用户,有助于进行安全加固。
Q2：忘记了MySQL root密码，在Linux环境下如何重置？
A： 这是一个经典的运维场景，需要在Linux服务器上使用--skip-grant-tables选项启动MySQL服务,这将跳过权限验证。
- 停止MySQL服务：
systemctl stop mysqld或service mysql stop。 - 以安全模式启动：
mysqld_safe --skip-grant-tables &。 - 无密码登录：
mysql -u root。 - 重置密码（MySQL 5.7.6及以后版本）：
FLUSH PRIVILEGES;
ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码'; - 退出并重启MySQL服务：
systemctl restart mysqld。
注意，操作完成后务必重启服务进入正常模式,否则数据库将处于无安全防护状态。
如果您在执行上述Linux MySQL用户查看操作中遇到任何报错或权限问题，欢迎在评论区留言,我们将为您提供一对一的故障排查思路。
