在Linux服务器运维与数据库管理中,掌握查看MySQL用户信息是保障数据库安全的基础操作，核心上文归纳是：通过查询MySQL系统数据库中的user表，结合SELECT语句或SHOW GRANTS命令，可以全面获取用户名、登录主机及权限详情，这一过程不仅需要熟悉SQL语法，还需要理解Linux环境下MySQL的权限机制，以便进行有效的安全审计和故障排查。
基础用户查询方法
查看MySQL用户最直接的方式是登录数据库后查询系统表,MySQL将所有用户信息存储在名为mysql的系统数据库中，其中user表是最核心的表。
查看所有用户及主机
在MySQL命令行界面中,执行以下SQL语句是最常用的方法：
SELECT user, host FROM mysql.user;
此命令会列出数据库中所有创建的用户及其允许访问的主机名。user列代表账户名称，而host列则定义了该用户可以从哪个IP地址或主机名连接数据库，理解host字段至关重要，例如root@localhost仅允许本地连接，而app_user@'%'则允许从任何远程IP连接，这在安全审计中是重点检查对象。
查看当前登录用户
如果需要确认当前会话是以哪个用户身份登录的,可以使用：
SELECT user();
或者查看更详细的当前用户信息,包括连接的线程ID：
SELECT current_user();
深入解析用户权限与属性
仅仅知道用户名是不够的,专业的数据库管理还需要了解用户的具体权限和认证插件，为了获得更详细的信息，需要查看user表中的更多字段。
查看完整用户信息
使用通配符可以查看用户表的所有字段,但由于字段较多，建议使用垂直显示以提高可读性：
SELECT * FROM mysql.user WHERE user='username'\G
在输出结果中,authentication_string字段（在MySQL 5.7及以后版本替代了password字段）存储了加密后的密码。plugin字段则显示了该用户使用的身份验证插件，例如mysql_native_password或caching_sha2_password，在MySQL 8.0中，默认使用caching_sha2_password，这可能导致旧版客户端连接失败，查看此字段有助于排查连接兼容性问题。
查看具体权限列表
mysql.user表中包含大量以Y或N值表示的权限列（如Select_priv, Insert_priv等），直接阅读这些列较为繁琐，更专业的做法是使用SHOW GRANTS命令：
SHOW GRANTS FOR 'username'@'host';
该命令会输出该用户拥有的所有权限的SQL语句形式,
GRANT SELECT, INSERT, UPDATE ON `db_name`.* TO 'username'@'host'
这种方式不仅直观地展示了权限,还能直接用于备份或迁移用户的权限设置，如果需要查看当前用户的权限，可以省略FOR子句：
SHOW GRANTS;
Linux命令行下的高效操作
作为Linux系统管理员,经常需要在不进入MySQL交互式Shell的情况下执行查询，这可以通过-e参数实现。
单行命令查询
在Linux终端中,可以直接执行以下命令查看用户：
mysql -u root -p -e "SELECT user, host FROM mysql.user;"
这种方式非常适合用于编写Shell脚本监控脚本或自动化运维任务。注意，在生产环境中直接在命令行包含密码（如-pPassword）是不安全的，因为密码会被Shell历史记录记录，建议使用配置文件或环境变量传递凭证。
格式化输出
为了使输出结果更易于阅读,可以结合Linux的文本处理工具：
mysql -u root -p -e "SELECT user, host FROM mysql.user;" | column -t
column -t命令会将输出内容自动对齐，形成表格状显示，极大提升了在终端查看数据的体验。
安全审计与最佳实践
在查看用户的过程中,应当具备安全意识，遵循最小权限原则。
识别匿名用户与空密码
执行查询时应特别关注是否存在空用户名的账户或密码为空的账户：
SELECT user, host, plugin FROM mysql.user WHERE user='' OR (plugin='mysql_native_password' AND (authentication_string='' OR authentication_string IS NULL));
匿名用户（user=''）是MySQL的一个历史遗留特性，往往成为安全漏洞的根源，应当予以删除，检查是否存在使用mysql_native_password插件且密码字段为空的账户，这些账户极易被暴力破解。
检查通配符主机权限
定期检查是否存在允许从任意主机（host='%'）连接的特权用户，除了开发测试环境，生产环境中应严格限制root等高权限用户的host字段，仅允许绑定特定的管理IP或本地回环地址。
通过结合Linux系统的文件权限控制（确保/root/.mysql_history等历史文件不可被普通用户读取）和MySQL内部的权限查询，可以构建一个完善的数据库用户管理视图，掌握上述查询与分析方法，不仅能满足日常的运维需求，更能为数据库的安全加固提供有力的数据支持。
相关问答
Q1：在MySQL 8.0中查看用户时，发现authentication_string字段为空，这是否代表没有密码？
A1： 不一定，在MySQL 8.0中，默认的身份验证插件是caching_sha2_password，如果该用户的plugin字段显示为auth_socket，那么authentication_string字段为空是正常的，因为该用户通过Unix Socket文件进行认证，通常只允许系统root用户通过sudo登录MySQL，无需密码，但如果插件是mysql_native_password且该字段为空，则确实表示无密码，存在安全隐患。
Q2：如何查看MySQL中某个具体用户对特定数据库的访问权限？
A2： 虽然SHOW GRANTS FOR 'user'@'host';可以显示所有权限，但如果只想看特定数据库的权限，可以在查询mysql.db表时进行筛选：
SELECT * FROM mysql.db WHERE User='username' AND Db='database_name'\G
这将显示该用户在指定数据库级别的权限设置,如Select_priv、Update_priv等的具体状态。
能帮助您更好地管理MySQL数据库用户，如果您在实际操作中遇到权限不足或连接报错等问题，欢迎在下方留言讨论，我们将为您提供更具体的排查建议。
