对于每个账户，创建用户对象中创建新行mysql.user系统表。帐户行反映了语句中指定的属性。未指定的属性被设置为默认值:

帐户在首次创建时没有任何特权，默认角色为没有一个．要分配特权或角色，请使用格兰特声明。

每个帐户名称使用中描述的格式章节6.2.4，“指定帐户名称”．例如:

创建用户“jeffrey”@“localhost”密码”;

帐户名的主机名部分，如果省略，默认为“%”．

每一个用户值命名帐户，后面可以跟着一个可选参数auth_option值，该值指示帐户如何进行身份验证。这些值允许指定帐户身份验证插件和凭据(例如，密码)。每一个auth_option应用价值只有到紧挨着名字的账户。

后,用户在规范中，该语句可能包括SSL/TLS、资源限制、密码管理和锁定属性的选项。所有这些选项都是全球以陈述并适用于所有报表中提到的账户。

示例:创建一个使用默认认证插件和给定密码的帐户。标记密码过期，以便用户在第一次连接到服务器时选择一个新密码:

创建用户“jeffrey”@“localhost”new_password'密码过期;

示例:创建一个使用caching_sha2_password身份验证插件和给定的密码。要求每180天选择一个新密码，并启用失败登录跟踪，这样连续三个错误的密码会导致帐户临时锁定两天:

创建用户'jeffrey'@'localhost' IDENTIFIED WITH cache_sha2_password BY 'new_password'密码过期间隔180天failed_login_attempts 3 password_lock_time 2;

示例:创建多个帐户，指定一些每个帐户的属性和一些全局属性:

创建mysql_native_password用户jeffrey @ localhostnew_password1'， 'jeanne'@'localhost' IDENTIFIED WITH caching_sha2_password BY 'new_password2' require x509 with max_queries_per_hour 60 password history 5 account lock;

每一个auth_option值(认同……通过在这种情况下)只适用于紧挨着它命名的帐户，所以每个帐户使用紧跟着的身份验证插件和密码。

其余属性全局应用于语句中命名的所有帐户，因此对于这两个帐户:

帐户名后面可以跟着auth_option身份验证选项，指定帐户身份验证插件、凭据或两者。

创建用户允许这些auth_option语法:

示例:指定密码为cleartext;使用默认插件:

创建用户“jeffrey”@“localhost”密码”;

示例:指定认证插件，以及一个明文密码值:

创建mysql_native_password用户jeffrey @ localhost密码”;

在每种情况下，帐户行中存储的密码值都是明文值＇密码＇在它被与该帐户关联的身份验证插件散列之后。

有关设置密码和身份验证插件的其他信息，请参见第6.2.14节“分配帐户密码”,第6.2.17节“可插拔身份验证”．

的默认角色子句定义当用户连接到服务器并进行身份验证时，或当用户执行设置角色default会话期间的语句。

每个角色名称使用中描述的格式章节6.2.5，“指定角色名”．例如:

创建用户'joe'@'10.0.0.1'

如果省略角色名的主机名部分，默认为“%”．

的默认角色子句允许一个或多个以逗号分隔的角色名的列表。这些角色必须在当时存在创建用户执行;否则，语句将引发错误(ER_USER_DOES_NOT_EXIST)，不会创建该用户。

MySQL可以检查X.509证书属性，除了通常的基于用户名和凭证的身份验证。有关在MySQL中使用SSL/TLS的背景信息，请参见第6.3节“使用加密连接”．

要为MySQL帐户指定与SSL/ tls相关的选项，请使用需要子句，指定一个或多个tls_option值。

的顺序需要选项无关紧要，但任何选项都不能指定两次。的和关键字是可选的需要选项。

创建用户允许这些tls_option价值观:

的主题，发行人,密码选项可以组合在需要条款:

CREATE USER 'jeffrey'@'localhost' REQUIRE SUBJECT '/C=SE/ST=Stockholm/L=Stockholm/ O=MySQL demo客户端证书/CN= client/emailAddress=client@example.com' AND ISSUER '/C=SE/ST=Stockholm/L=Stockholm/ O=MySQL/CN=CA/emailAddress=ca@example.com' AND CIPHER 'EDH-RSA-DES-CBC3-SHA';

可以对帐户使用的服务器资源进行限制，如中所讨论的第6.2.20节“设置帐户资源限制”．要做到这一点，请使用与子句，指定一个或多个resource_option值。

的顺序与选项无关紧要，但如果多次指定给定的资源限制，则最后一个实例优先。

创建用户允许这些resource_option价值观:

例子:

创建用户'jeffrey'@'localhost'， MAX_QUERIES_PER_HOUR 500;

创建用户支持多种password_option密码管理取值:

介绍密码管理选项的语法。有关建立密码管理策略的信息，请参见章节6.2.15“密码管理”．

如果指定了给定类型的多个密码管理选项，则最后一个优先。例如,Password expire默认密码永不过期和密码永不过期．

如果帐户密码手动过期，或者根据自动过期策略，认为密码年龄大于其允许的生命期，则客户端具有过期的密码。在这种情况下，服务器要么断开客户端连接，要么限制允许它进行的操作(参见章节6.2.16“服务器对过期密码的处理”)．受限制的客户端执行的操作将导致错误，直到用户建立新的帐户密码。

创建用户允许这些password_option密码过期控制值:

创建用户允许这些password_option基于最小密码修改次数控制以前密码重复使用的值:

创建用户允许这些password_option基于时间间隔的旧密码重用控制:

创建用户允许这些password_option用于控制尝试更改帐户密码是否必须指定当前密码的值，以验证尝试更改帐户密码的用户实际上知道当前密码:

从MySQL 8.0.19开始，创建用户允许这些password_option控制登录失败跟踪的值:

对于失败的登录跟踪和临时锁定发生，帐户的FAILED_LOGIN_ATTEMPTS而且PASSWORD_LOCK_TIME选项都必须非零。下面的语句将创建一个连续4次密码失败后仍被锁定2天的帐户:

CREATE USER 'jeffrey'@'localhost' FAILED_LOGIN_ATTEMPTS 4 PASSWORD_LOCK_TIME 2;

从MySQL 8.0.21开始，你可以创建一个带有可选注释或属性的帐户，如下所述:

用户注释和用户属性一起存储在属性的列INFORMATION_SCHEMA。USER_ATTRIBUTES表格该查询显示由刚刚为创建用户而显示的语句插入的表中的行jim@localhost：

mysql> SELECT * FROM INFORMATION_SCHEMAUSER_ATTRIBUTES-> WHERE USER = 'jim' AND HOST = 'localhost'\G *************************** 1. row *************************** USER: jim HOST: localhost ATTRIBUTE: {"fname": "James", "lname": "Scott", "phone": "123-456-7890"} 1 row in set (0.00 sec)

的评论选项实际上提供了设置用户属性的快捷方式，该用户属性的唯一元素为评论作为它的键，其值是为选项提供的参数。您可以通过执行语句来查看这一点创建用户“jon”@“localhost”COMMENT“jon的一些信息”，并观察它插入到的行USER_ATTRIBUTES表:

mysql> CREATE USER 'jon'@'localhost' COMMENT '一些关于jon的信息';mysql> SELECT * FROM INFORMATION_SCHEMA(0.06秒)USER_ATTRIBUTES -> WHERE USER = 'jon' AND HOST = 'localhost';+------+-----------+-------------------------------------------+ | 主机用户| |属性  | +------+-----------+-------------------------------------------+ | jon | localhost |{“评论”:“有些乔恩的信息 "} | +------+-----------+-------------------------------------------+ 1行集(0.00秒)

你不能使用评论而且属性在同一个世界里创建用户声明;尝试这样做会导致语法错误。要在设置用户属性的同时设置用户注释，请使用属性并在其参数中包含一个带有a的值评论键，像这样:

mysql> CREATE USER 'bill'@'localhost' -> ATTRIBUTE '{"fname":"William"， "lname":"Schmidt"， -> "comment":"Website developer"}';查询OK, 0行受影响(0.16秒)

自的内容属性row是一个JSON对象，你可以使用任何合适的MySQL JSON函数或操作符来操作它，如下所示:

mysql> SELECT -> USER AS USER， -> HOST AS HOST， -> CONCAT(ATTRIBUTE->>"$。fname"，" "，ATTRIBUTE->>"$.lname") AS '全名'，-> ATTRIBUTE->>"$. Comment " AS Comment -> FROM INFORMATION_SCHEMA。USER_ATTRIBUTES -> WHERE USER='bill' AND HOST='localhost';+------+-----------+-----------------+-------------------+ | 主机用户| |全名|发表评论  | +------+-----------+-----------------+-------------------+ | 比尔| localhost |威廉·施密特|网站开发人员  | +------+-----------+-----------------+-------------------+ 1行集(0.00秒)

要为现有用户设置或更改用户注释或用户属性，可以使用评论或属性选项带有改变用户声明。

因为用户注释和用户属性一起存储在一个单独的JSON列，这设置了它们的最大组合大小的上限;看到JSON存储要求，以获取更多资料。

另请参阅信息模式的描述USER_ATTRIBUTES表提供更多信息和示例。

MySQL支持使用账户锁定而且账号解锁选项，这些选项指定帐户的锁定状态。有关其他讨论，请参见章节6.2.19“帐户锁定”．

如果指定了多个帐户锁定选项，则以最后一个锁定选项优先。

创建用户如果成功则写入二进制日志，如果失败则不写入;在这种情况下，将发生回滚，不进行任何更改。写入二进制日志的语句包括所有已命名用户。如果如果不存在子句，这甚至包括已经存在且未创建的用户。

写入二进制日志的语句为每个用户指定一个身份验证插件，确定如下:

如果服务器在写入二进制日志的语句中为任何不存在的用户添加了默认的身份验证插件，它会向错误日志中写入一个命名这些用户的警告。

如果原始语句指定FAILED_LOGIN_ATTEMPTS或PASSWORD_LOCK_TIME选项，写入二进制日志的语句包含该选项。