设计一个MySQL用户管理系统，核心是合理规划数据库表结构，确保数据一致性、安全性与扩展性。以下是一个实用且可扩展的设计方案。

1. 用户表（users）

存储用户的基本信息，是系统的核心表。

字段建议：

• id：BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY —— 唯一标识
• username：VARchar(50) UNIQUE NOT NULL —— 登录名，唯一
• password_hash：CHAR(60) NOT NULL —— 存储加密后的密码（如bcrypt）
• email：VARCHAR(100) UNIQUE NOT NULL —— 邮箱，用于找回密码或通知
• phone：VARCHAR(20) —— 手机号（可选）
• status：TINYINT default 1 —— 状态（1: 正常, 0: 禁用, -1: 删除）
• created_at：DATETIME DEFAULT CURRENT_TIMESTAMP —— 创建时间
• updated_at：DATETIME ON UPDATE CURRENT_TIMESTAMP —— 更新时间

2. 角色表（roles）

定义系统中的角色，如管理员、普通用户、审核员等。

• id：TINYINT UNSIGNED AUTO_INCREMENT PRIMARY KEY
• name：VARCHAR(30) NOT NULL UNIQUE —— 如 “admin”, “user”
• description：TEXT —— 角色说明
• created_at：DATETIME DEFAULT CURRENT_TIMESTAMP

3. 权限表（permissions）

定义具体的操作权限，如“删除文章”、“查看报表”。

• id：SMALLINT UNSIGNED AUTO_INCREMENT PRIMARY KEY
• name：VARCHAR(50) NOT NULL UNIQUE —— 如 “post:create”, “user:delete”
• description：TEXT

4. 用户-角色关联表（user_roles）

多对多关系，一个用户可以有多个角色。

• user_id：BIGINT UNSIGNED，外键关联 users.id
• role_id：TINYINT UNSIGNED，外键关联 roles.id
• 联合主键 (user_id, role_id)

5. 角色-权限关联表（role_permissions）

分配角色对应的权限。

乾坤圈新媒体矩阵管家

新媒体账号、门店矩阵智能管理系统

17

查看详情

• role_id：TINYINT UNSIGNED
• permission_id：SMALLINT UNSIGNED
• 联合主键 (role_id, permission_id)

6. 可选：登录日志表（login_logs）

记录用户登录行为，便于安全审计。

• id：BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY
• user_id：BIGINT UNSIGNED，可为空（未注册用户尝试登录）
• username：VARCHAR(50) —— 记录尝试登录的用户名
• ip_address：VARCHAR(45) —— 支持ipv6
• success：Boolean —— 是否成功
• created_at：DATETIME DEFAULT CURRENT_TIMESTAMP

关键设计建议

密码安全：永远不要存储明文密码。使用 bcrypt 或 Argon2 加密，php 可用 password_hash()，python 推荐 passlib。

索引优化：在 username、email、phone 上建立唯一索引，提高查询效率并防止重复。

软删除：用 status 字段标记删除状态，避免误删数据。

权限控制逻辑：应用层检查权限时，先查用户角色，再查角色对应权限，缓存结果提升性能。

扩展性：若需支持组织架构，可增加部门表（departments）和用户部门关联表。

示例SQL片段

 CREATE TABLE users (   id BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY,   username VARCHAR(50) UNIQUE NOT NULL,   password_hash CHAR(60) NOT NULL,   email VARCHAR(100) UNIQUE NOT NULL,   status TINYINT DEFAULT 1,   created_at DATETIME DEFAULT CURRENT_TIMESTAMP,   updated_at DATETIME ON UPDATE CURRENT_TIMESTAMP );