1.  Создать архивную копию всех файлов в каталоге mysql  : 

   ?:\mysql\data\mysql\

Это – крайне важно (чтоб можно было сделать откат в случае корявого «администрирования» на начальном этапе) !!!

2.  Выполнить команду : 

   ?:\mysql\bin\mysql.exe -u root 

Если удачно -  видим «подсказку» в командной строке : 

   mysql>

3.  Смотрим,  какие пользователи у нас есть по умолчанию : 

mysql> use mysql;
mysql> select user,host,password from user;

4.  Меняем пароль СуперПользователю (root)  !!!

  mysql> UPDATE user SET Password=PASSWORD('НовыйПароль') WHERE user='root';

Например, 

Контроль :

 mysql> select user,host,password from user;

5.  Оставляем только ОДНОГО СуперПользователя  (root) и даем ему возможность  работать ТОЛЬКО с локального компьютера !!!

Сначала удаляем всех «левых»  СуперПользователей (возможно потребуется несколько команд), но так, чтобы один все-таки остался  : 

  mysql> DELETE FROM user WHERE (user=’root’) and (Host=’gcw’);

Контроль :
  mysql> select user,host,password from user;

6.  Удаляем всех остальных «левых» Пользователей (не root)

   mysql> DELETE FROM user WHERE (user<>’root’);

Контроль :

  mysql> select user,host,password from user;

7.  Выходим из  программы  mysql.exe

     mysql> exit;
        или
     mysql> quit;

Останавливаем сервис : 

   net stop mysql

и вновь запускаем : 

   net start mysql

8.  Проверка.

   ?:\mysql\bin\mysql.exe –h localhost -u root -p

Т.е., все OK. 

Выходим из утилиты  mysql.exe : 

   mysql> quit;

9.  Если что-то напортачили, то :

9.1   Выгружаем сервер MySQL из памяти (из командной строки) : 

          net stop  mysql
             или
          mysqladmin -u root shutdown

   9.2   Восстанавливаем архивную копию базы данных mysql  (см. пункт  1) в каталог : 

          ?:\mysql\data\mysql\ 

9.3   Запускаем сервер MySQL (из командной строки)  : 

          net start  mysql

9.4   Начинаем настройку с начала (с пункта 2) …
             :-)

10.  Удаляем все ненужные базы данных.
     Важно !!!  Никогда нельзя удалять базу данных mysql  

  ?:\mysql\bin\mysqladmin -u root -p drop ИмяБазыДанных

Например, 

  ?:\mysql\bin\mysqladmin -u root -p drop test

11.  Создаем  «глобальных» системных Пользователей (для удобства работы). 

«Зайдем» в mysql.exe : 

   ?:\mysql\bin\mysql.exe –h localhost -u root -p
    или
   ?:\mysql\bin\mysql.exe -u root -p

Выберем базу данных :

   mysql> use mysql;

Создадим СуперПользователя (для себя), чтобы можно было администрировать откуда угодно (как с локального компа, так и с любого удаленного). Для этого нужно выполнить две команды INSERT : 

INSERT INTO user VALUES('localhost','ИмяПользователя',PASSWORD('Пароль'),
'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y'); 

INSERT INTO user VALUES('%','ИмяПользователя',PASSWORD('Пароль'),
'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y');

Контроль : 

  mysql> select user,host,password from user;

Если нужно – добавляем других Пользователей … 

Не забывайте перезагрузить сервер MySQL !!!

     net stop  mysql   и    net start  mysql

Пример – настройка на базу данных  ROR.
Пусть для этой базы данных будет определено два Пользователя : 

ror_admin – со всеми правами к ЭТОЙ базе данных (с паролем =ror_a)
ror_user  - со всеми правами по доступу к информационным таблицам ЭТОЙ  б.д. (select,insert.update,delete) (с паролем =ror_u) 

1.   Из командной строки (Far.exe)  создаем базу данных ROR : 

      C:\mysql\bin> mysqladmin -u root -p create ROR 

2.   «Зайдем» на сервер MySQL : 

      C:\mysql\bin> mysql.exe -u root -p 

3.  Выберем базу данных mysql : 

      mysql> use mysql; 

4.  Создаем Пользователя ror_admin (с доступом откуда угодно, но без прав на уровне сервера): 

   GRANT usage ON *.* TO ror_admin@localhost IDENTIFIED BY 'ror_a';
   GRANT usage ON *.* TO ror_admin@"%" IDENTIFIED BY 'ror_a'; 

5.   Даем ему все права на уровне базы данных ROR (доступ откуда угодно) : 

   GRANT ALL ON ror.* TO ror_admin@localhost IDENTIFIED BY 'ror_a';
   GRANT ALL ON ror.* TO ror_admin@"%" IDENTIFIED BY 'ror_a'; 

6.  Создаем Пользователя ror_user (с доступом откуда угодно, но без прав на уровне сервера): 

   GRANT usage ON *.* TO ror_user@localhost IDENTIFIED BY 'ror_u';
   GRANT usage ON *.* TO ror_user@"%" IDENTIFIED BY 'ror_u'; 

7.   Даем ему  все права для работы с информацией в таблицах на уровне
      базы данных ROR (доступ откуда угодно) : 

   GRANT SELECT, INSERT, UPDATE, DELETE
           ON ror.* TO ror_user@localhost IDENTIFIED BY 'ror_u';
   GRANT SELECT, INSERT, UPDATE, DELETE
           ON ror.* TO ror_user@"%" IDENTIFIED BY 'ror_u'; 

8.  На всякий случай проверяем :
     select * from db;
     select * from user; 

9.  Выходим из программы mysql.exe :
     mysql> quit;

10.  Перезагружаем сервер :
     net stop  mysql   
     net start  mysql

Теперь Пользователь ror_admin может приступить к созданию структуры базы данных ROR. 

Для этого он должен зайти запустить от своего имени программу  mysql.exe : 

   C:\mysql\bin> mysql.exe -u ror_admin -p 

«Перейти» на свою базу данных : 

   mysql> use ror; 

И далее – уж как инстинкты подскажут …

© 12.03.2009 Сергей Попов