MySQL作为最常用的关系型数据库之一，不同版本的权限管理语法存在一定调整，其中GRANT语句的变化对日常运维影响较大，尤其是自动创建用户的相关逻辑改动最为明显。
MySQL 5.7中GRANT语句的基本语法
MySQL 5.7的GRANT语句可以同时完成用户创建和权限授予两个操作，不需要提前通过CREATE USER语句创建用户。其基本语法结构如下：
-- MySQL 5.7 GRANT语法，可自动创建用户 GRANT 权限类型 ON 数据库.表 TO '用户名'@'主机' IDENTIFIED BY '密码' [WITH GRANT OPTION];
其中IDENTIFIED BY子句用于指定用户的登录密码，当指定的用户不存在时，MySQL 5.7会自动创建该用户，再授予对应的权限。例如执行以下语句，会直接创建用户test_user并授予test_db数据库下所有表的查询权限：
-- 5.7版本自动创建用户并授权 GRANT SELECT ON test_db.* TO 'test_user'@'localhost' IDENTIFIED BY 'test_123456';
MySQL 8.0中GRANT语句的语法调整
MySQL 8.0对权限管理逻辑做了重构，GRANT语句不再支持自动创建用户，也不再允许在GRANT语句中使用IDENTIFIED BY子句。8.0版本的GRANT语法如下：
-- MySQL 8.0 GRANT语法，仅用于授予权限 GRANT 权限类型 ON 数据库.表 TO '用户名'@'主机' [WITH GRANT OPTION];
如果要在8.0版本中给新用户授权，必须先通过CREATE USER语句创建用户，再执行GRANT语句。如果直接对不存在的用户执行GRANT，会返回错误提示用户不存在。
-- 8.0版本先创建用户再授权 CREATE USER 'test_user'@'localhost' IDENTIFIED BY 'test_123456'; GRANT SELECT ON test_db.* TO 'test_user'@'localhost';
自动创建用户功能的差异对比
两个版本在自动创建用户上的核心差异可以通过以下维度对比：
| 对比维度 | MySQL 5.7 | MySQL 8.0 |
|---|---|---|
| GRANT是否支持自动创建用户 | 支持，用户不存在时自动创建 | 不支持，用户不存在直接报错 |
| GRANT是否支持IDENTIFIED BY子句 | 支持，可同时设置用户密码 | 不支持，密码需要在CREATE USER时设置 |
| 权限与用户创建的耦合度 | 高，授权和用户创建绑定 | 低，用户创建和授权分离 |
| 默认密码策略校验 | 仅校验基本密码规则 | 严格校验密码复杂度，不符合策略会报错 |
版本升级后的授权实践建议
如果从MySQL 5.7升级到8.0，需要对原有的授权脚本做适配调整：
- 梳理所有包含
IDENTIFIED BY的GRANT语句，拆分为CREATE USER和GRANT两个步骤 - 检查所有直接对新用户执行GRANT的逻辑，补充用户创建的前置步骤
- 统一密码策略，确保创建的密码符合8.0的默认密码复杂度要求
- 测试授权脚本的执行结果，避免出现用户不存在或者密码不符合规则的报错
常见错误场景示例
在8.0版本中执行5.7风格的GRANT语句会触发错误，示例如下：
-- 8.0中执行该语句会报错 GRANT SELECT ON test_db.* TO 'new_user'@'localhost' IDENTIFIED BY '123'; -- 错误提示：ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'IDENTIFIED BY '123'' at line 1
此时需要先创建用户，再执行授权操作：
CREATE USER 'new_user'@'localhost' IDENTIFIED BY 'Complex_Password_123'; GRANT SELECT ON test_db.* TO 'new_user'@'localhost';
注意：MySQL 8.0将用户创建和权限授予拆分开，是为了让权限管理逻辑更清晰，降低误操作的风险，虽然增加了操作步骤，但整体权限管理的安全性更高。
MySQL_5.7MySQL_8.0GRANT_statementuser_authorization修改时间：2026-06-19 00:21:38