在 Linux 环境下运维 MySQL 数据库，用户管理是保障数据安全的首要环节。查看 MySQL 用户不仅是为了获取用户名列表，更是为了审计权限、识别潜在安全风险以及优化数据库访问控制，核心操作主要依赖于 SQL 语句查询系统表，但结合 Linux 命令行工具与权限分析，才能构建出完整的用户管理视图，掌握从基础查询到高级权限审计的完整流程，能够帮助数据库管理员快速定位用户配置问题，确保数据库系统的安全性与合规性。
基础用户查询方法
在 Linux 终端下管理 MySQL，首先需要通过命令行客户端登录数据库，查看用户最直接的方式是查询 MySQL 系统数据库中的 user 表，这是所有用户信息的存储中心，包含了用户名、主机、密码哈希以及权限字段。
登录 MySQL 后，执行以下标准查询语句是查看用户列表的核心手段：
SELECT user, host FROM mysql.user;
这条命令的输出结果中,user 列代表登录账号，host 列代表允许连接的主机，理解 host 字段至关重要，它决定了客户端的连接来源。root@localhost 仅允许本地连接，而 app_user@'%' 则允许从任何 IP 地址连接，这在生产环境中是一个巨大的安全隐患，在查看用户时，必须同时关注主机限制，而不仅仅是用户名。
如果需要查看更详细的信息,如插件类型或密码是否过期，可以使用：
SELECT user, host, plugin, password_expired FROM mysql.user;
深入解析用户权限
仅仅知道用户存在是不够的,专业的数据库管理要求必须明确每个用户具体拥有什么权限。SHOW GRANTS 语句是查看特定用户权限的权威工具，通过该命令，管理员可以清晰地看到用户被授予了哪些权限，以及这些权限的作用范围。
要查看当前登录用户的权限,可以直接执行：
SHOW GRANTS;
若要查看特定用户的权限,admin 用户从 168.1.10 登录的权限，则需要执行：
SHOW GRANTS FOR 'admin'@'192.168.1.10';
执行结果会返回一系列 GRANT 语句。解读这些输出是专业能力的体现：如果看到 GRANT ALL PRIVILEGES ON *.* TO ...，说明该用户拥有超级管理员权限，这在应用层连接中通常是不可接受的；如果看到 GRANT SELECT, INSERT ONdb_name.* TO ...，则说明该用户仅拥有特定数据库的读写权限，符合最小权限原则，通过这种方式，管理员可以快速审查是否存在权限滥用的情况。
安全审计与风险排查
专业的用户管理不仅仅是查看,更包含对异常账户的识别，在 Linux 服务器上，结合 SQL 查询进行安全审计是必要的维护流程。定期检查空密码用户和匿名用户是防止数据库被入侵的关键步骤。
查找空密码用户
在某些旧版本或配置不当的 MySQL 中，可能存在密码为空的用户，这可以通过查询 authentication_string 字段（MySQL 5.7 及以上）或 password 字段（旧版本）来识别，针对 MySQL 5.7+，可以使用如下查询：
SELECT user, host FROM mysql.user WHERE authentication_string = '' OR authentication_string IS NULL;
查找匿名用户
匿名用户是指用户名为空的账户，它们往往允许任何人在本地无需密码登录，这是极大的安全隐患，查询语句如下：
SELECT user, host FROM mysql.user WHERE user = '';
识别全通配符主机权限
生产环境中应极力避免使用 host 为 的用户，除非必须，查询这些用户有助于缩小攻击面：
SELECT user, host FROM mysql.user WHERE host = '%';
通过上述审计查询,管理员可以生成一份安全报告，并据此删除不必要的账户或修改其主机限制，从而提升数据库的整体安全性。
版本差异与字段变更
在长期的运维过程中,数据库管理员可能会遇到不同版本的 MySQL。了解不同版本间 user 表结构的变化，体现了运维的专业性和经验积累。
在 MySQL 5.6 及更早版本中，密码字段存储在 password 列中，而从 MySQL 5.7 开始，引入了更安全的插件机制，密码哈希存储在 authentication_string 列中，到了 MySQL 8.0，进一步引入了 caching_sha2_password 等新的认证插件。
在编写脚本或执行查询时,如果涉及到密码相关的检查，必须判断数据库版本，在 MySQL 8.0 中，试图直接修改 authentication_string 来重置密码可能不再生效，正确的做法是使用 ALTER USER ... IDENTIFIED BY ... 语句。这种对版本细节的精准把控，是区分普通操作与专业运维的分水岭。
最佳实践与自动化解决方案
为了提高效率并减少人为疏忽,建议在 Linux 上编写 Shell 脚本结合 MySQL 命令，实现用户状态的自动化巡检。
专业的解决方案通常包含以下逻辑：
- 定期巡检：编写 Cron 任务，每日自动执行
SELECT user, host FROM mysql.user;并将结果与基准白名单进行比对，一旦发现新增未知用户，立即发送告警邮件。 - 权限快照：定期使用
SHOW GRANTS导出所有用户的权限定义，并保存到版本控制系统中（如 Git），这样，一旦发生权限配置错误，可以快速回滚或对比变更。 - 清理僵尸用户：应用下线或重构后，往往遗留大量无用账户，通过查询
information_schema库中的进程列表或连接日志，结合mysql.user表，可以识别出长期未登录的“僵尸用户”并进行清理。
在 Linux 下查看 MySQL 用户是一项融合了 SQL 查询技能、系统安全意识和版本管理知识的综合性工作，通过从基础列表查询到深度权限审计的层层递进，管理员不仅能掌握当前的账户状态，更能主动发现并消除潜在的安全隐患，确保数据库系统在安全、受控的环境下稳定运行。
相关问答
*Q1：在 MySQL 8.0 中，为什么我无法使用 `SELECT FROM mysql.user看到密码字段，该如何重置用户密码？** **A：** 在 MySQL 8.0 中，密码字段不再以明文哈希形式直接存储在authentication_string中供简单查看，且认证机制更加复杂，出于安全考虑，管理员不应也无法直接查看用户的明文密码，若要重置密码，请使用标准的ALTER USER语句，ALTER USER ‘username’@’host’ IDENTIFIED BY ‘new_password’;，然后执行FLUSH PRIVILEGES;` 确保生效，这是符合现代安全标准的最佳实践。
Q2：如何查看当前正在连接 MySQL 的用户，而不仅仅是定义在表中的用户？
A： 查看已定义的用户使用 mysql.user 表，而查看当前活跃连接需要查询 information_schema.processlist 表，执行命令：SELECT user, host, db, command FROM information_schema.processlist;，这条命令能实时显示谁正在连接、从哪个 IP 连接、正在执行什么操作以及连接到哪个数据库，这对于排查连接数暴涨或锁定问题非常有帮助。
互动
如果您在 MySQL 用户管理过程中遇到过特殊的权限问题，或者有自己独到的审计脚本，欢迎在评论区分享您的经验和见解，让我们一起探讨更安全的数据库运维之道。
