我需要在现有 Amazon RDS 实例上创建一个具有有限权限的新 MySQL 用户。在遇到几条错误消息后，我可以使用官方的 MySQL 管理员工具执行此操作，并且用户现在出现在列表中。但是，我无法分配任何架构权限，因为所有用户都是灰色的。我以实例启动时创建的“主用户”身份登录。不知道从这里去哪里。我确实安装了 RDS 命令行工具，但也无法在那里找到任何东西。想法
【问题讨论】：
标签： amazon-web-services amazon-rds
我是这样创建的：
CREATE USER 'jeffrey'@'localhost' IDENTIFIED BY 'somepassword';
GRANT SELECT ON mydatabase.* TO 'jeffrey'@'localhost';
但是，AWS 拒绝登录该用户。我试图更改管理员权限，但没有成功。我通过 mysql 工作台将 'localhost' 更改为 '%'。 （或者您可以删除用户并重新创建），例如：
CREATE USER 'jeffrey'@'%' IDENTIFIED BY 'somepassword';
GRANT SELECT ON mydatabase.* TO 'jeffrey'@'%';
然后只有我能够通过这个新用户登录。
此外： 完成此更改后，您的数据库就允许从任何 ip 进行连接。如果您需要提高安全性并限制访问ip（例如：如果这是一个临时数据库），您可以在您的服务器的my.cnf文件中设置bind-address。
绑定地址 = your.ip.add.ress
【讨论】：
我知道这个帖子已经有几年的历史了，而且我一直在寻找它，所以我想了解有关 AWS RDS 和用户权限的更新。
您不能将GRANT ALL 用于任何具有 RDS 的用户。当您使用GRANT ALL 语句时，您还试图提供Global（AWS 称它们为Super Permissions），并且通过设置AWS RDS 系统的方式，它们不允许将全局选项分配给用户。
您必须打破以下权限：
GRANT SELECT,INSERT,UPDATE,DELETE,DROP on
一旦安全设置设置为允许从您的 EC2 实例或 Internet 进行访问，这将允许您的用户连接到 RDS。
希望此信息对遇到与我在 AWS RDS 系统中遇到的相同问题的其他人有所帮助。
沃尔多
【讨论】：
GRANT ALL 之后我仍然无法连接。现在很清楚了。
ALL 得到的错误是：ERROR 1045 (28000): Access denied for user 'root'@'%' (using password: YES)
GRANT ALL（如果选择了所有权限）。分两步添加权限，使其不使用GRANT ALL 让我在尝试添加权限时克服“权限被拒绝”错误，并且必须分两步完成，这有点烦人。
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX, ALTER, SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER ON *.* TO 'user'@'%' WITH GRANT OPTION;
您最好的选择可能是使用 mysql 命令行客户端连接到数据库并调用 SQL 命令来创建新用户并为其分配权限。
例如，您可能会运行如下代码：
mysql -u [your_master_username] -p -h YOURRDSENDPOINT.rds.amazonaws.com
CREATE USER 'jeffrey'@'%' IDENTIFIED BY 'somepassword';
GRANT SELECT ON [your_database].[some_table] TO 'jeffrey'@'%';
在 Windows 上，无论在哪里，您都可以使用 mysql.exe 客户端。
实用文档
AWS RDS 安全组文档（常见的混淆区域）：http://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithSecurityGroups.html
用户创建文档：http://dev.mysql.com/doc/refman/5.5/en/create-user.html
【讨论】：
我使用了 mySQL 工作台，它工作正常。只需转到管理/用户和权限，按左下角的“添加帐户”按钮，然后进行配置。您不能授予 SUPER 特权，但其余的大部分都是
【讨论】：
我在使用 MySQL Workbench 并针对 RDS 执行原始 SQL 方面取得了最大的成功：
CREATE USER 'foo'@'localhost' IDENTIFIED BY 'password';
更大的问题是权限。最初我尝试过：
Grant ALL on *.* to 'foo'@'localhost'
... 这会导致访问被拒绝错误。
Error Code: 1045. Access denied for user 'foo'@'%' (using password: YES)
麻烦的权限是RDS没有给我的“超级”权限，而我又不能授予。结果，我只能手动执行权限：
Grant SELECT on *.* to 'foo'@'localhost';
Grant INSERT on *.* to 'foo'@'localhost';
Grant CREATE on *.* to 'foo'@'localhost';
【讨论】：
GRANT USAGE ON *.* TO 'foo'@'localhost'在rds mariadb上测试过，我觉得mysql应该是一样的。见MySQL on Amazon RDS