在Linux环境下管理MySQL数据库时，查看用户信息是数据库管理员（DBA）和运维人员进行权限审计、安全检查及故障排查的基础操作。最高效且核心的方法是直接查询MySQL系统数据库中的user表，或利用内置的SHOW命令及SQL函数。 通过这些方法，不仅可以获取用户名和主机信息，还能深入分析其权限范围、密码加密状态及资源限制，掌握这些核心指令，能够帮助管理员快速构建数据库的安全画像,确保系统权限的合理分配。
查看当前登录用户身份
在进行任何用户管理操作前，首先需要确认当前会话的身份，MySQL提供了两个极易混淆但功能完全不同的函数,区分它们是专业DBA的基本素养。
使用SELECT USER();命令，系统将返回当前连接尝试使用的用户名和主机名，这个信息反映了你尝试连接的身份，但并不一定代表最终被MySQL服务器认证通过的身份，相比之下，SELECT CURRENT_USER();（或CURRENT_USER）则更为关键，它返回的是MySQL服务器用来验证当前会话权限的实际账号组合。在权限排查过程中，CURRENT_USER()具有更高的权威性，因为它直接对应mysql.user表中定义的权限规则，如果这两个命令返回的结果不一致，通常意味着存在匿名用户登录或者权限匹配规则的特殊配置,这是潜在的安全隐患。
列出所有MySQL用户清单
若要获取数据库实例中所有存在的用户列表，最直接的方式是访问mysql系统数据库，在Linux终端登录MySQL后，执行SELECT user, host FROM mysql.user;即可，这条命令是用户管理的基石,它清晰地展示了数据库中定义的所有账号。
需要特别关注的是host字段，这是MySQL安全架构中极其重要的一环，很多初学者容易忽略'root'@'localhost'和'root'@'%'的区别，前者仅允许本地连接，而后者允许从任意IP地址连接，在生产环境中，严格限制host字段，避免使用通配符，是防止暴力破解和远程入侵的首要手段，通过这条查询语句，管理员可以迅速发现是否存在权限过大的用户账号,例如允许从外部网络直接连接的超级管理员账户。
深入解析用户权限详情
仅仅知道用户名是不够的，了解用户具体拥有什么权限才是安全审计的核心，查看特定用户权限的黄金标准命令是SHOW GRANTS FOR 'username'@'host';，执行该命令后，MySQL会返回一系列授权语句,这些语句完整地重建了该用户的权限配置。
通过分析这些输出，我们可以看到用户是否拥有全局权限（如SUPER、RELOAD）、数据库级权限（如SELECT、INSERT on specific database）甚至是表级和列级权限。专业的权限管理原则是“最小权限原则”，即用户仅应拥有完成其工作所必需的最小权限，如果通过SHOW GRANTS发现某个应用账号拥有DROP或DELETE权限，但业务逻辑中并不涉及这些操作，那么这就属于权限溢出，必须立即回收，回收权限的命令对应为REVOKE，与GRANTS输出中的语法结构互为镜像。
利用Linux命令行进行非交互式查询
在Linux服务器运维中，经常需要将数据库用户信息集成到Shell脚本中，或者在没有交互式登录的情况下快速获取数据，使用mysql -e参数是最佳实践。
要在Linux终端直接查看所有用户，可以执行：mysql -u root -p'your_password' -e "SELECT user, host FROM mysql.user;"。这种方式非常适合自动化运维脚本和定时任务，比如编写一个每日巡检脚本，检查是否有新用户被创建，或者检查是否有用户的密码被修改，为了提高可读性，可以结合-t参数输出表格格式，或者使用-B和-N参数输出更利于文本处理的数据格式，将查询结果通过管道符传递给grep或awk，可以快速筛选出特定条件的用户,实现高效的日志分析和监控告警。
审计用户属性与资源限制
除了基本的用户名和权限，专业的数据库管理还需要关注用户的属性和资源限制，在mysql.user表中，还包含了许多对性能和稳定性至关重要的字段。max_questions、max_updates、max_connections等字段限制了用户在单位时间内的查询次数、更新次数和连接次数。
合理的资源限制配置可以有效防止因某个应用程序异常导致的数据库资源耗尽，通过查询SELECT user, host, max_questions, max_updates FROM mysql.user;，管理员可以确认是否对关键业务账号设置了合理的资源阈值。password_expired字段也是安全审计的重点，确保开启了密码过期策略，强制用户定期更换密码，符合合规性要求，对于启用了SSL连接的数据库，还应检查ssl_type字段,确保敏感操作必须通过加密连接进行。
相关问答
Q1：如何找回忘记的MySQL root密码？
A： 在Linux环境下，如果忘记root密码，可以通过跳过权限表的方式重置，使用系统管理员权限停止MySQL服务（如systemctl stop mysqld），以安全模式启动MySQL，命令为mysqld_safe --skip-grant-tables &，此时登录MySQL将不再需要密码，登录后，执行UPDATE mysql.user SET authentication_string=PASSWORD('新密码') WHERE User='root' AND Host='localhost';（注意MySQL 5.7及以后版本字段可能为authentication_string，8.0版本需使用ALTER USER），刷新权限（FLUSH PRIVILEGES;）后退出,重启MySQL服务即可使用新密码登录。
Q2：’localhost’和’127.0.0.1’在MySQL用户表中有什么本质区别？
A： 这是一个极易混淆的技术细节，在MySQL中，localhost具有特殊含义，它强制使用Unix Socket文件进行连接（在Linux下通常是/var/lib/mysql/mysql.sock），而不通过TCP/IP网络，而0.0.1则明确指示通过TCP/IP协议连接到本地回环接口，即使你在mysql.user表中创建了'user'@'127.0.0.1'，当你尝试使用mysql -u user -p（默认隐含-h localhost）登录时，可能会被拒绝，因为系统匹配的是'user'@'localhost'规则。在配置用户权限时，必须明确区分这两种连接方式，确保应用程序的连接字符串与数据库中定义的Host字段严格匹配。
能帮助你更好地管理Linux环境下的MySQL用户，如果你在实际操作中遇到权限配置的疑难杂症，或者有更高效的审计脚本分享，欢迎在评论区留言互动,共同探讨数据库安全运维的最佳实践。
