码迷,mamicode.com
首页 > 数据库 > 详细

mysql 用户管理

时间:2018-08-16 19:43:08      阅读:178      评论:0      收藏:0      [点我收藏+]

标签:允许   art   并且   用户管理   not   增删改   增删改查   语法   conf   

 


 MySQL账户管理

  • 在我们之前登录MySQL的时候我们都是直接使用的root用户,root用户属于数据库系统中的超级管理员,有权限对mysql进行任何想要做的操作。

  • 如果在生产环境下操作数据库时也是全部直接使用root账户连接,这就和悬崖边跳舞差不多。所以 创建特定的账户,授予这个账户特定的操作权限,然后连接进行操作 比如常规的crud 才是正道。

  • MySQL账户体系:根据账户所具有的权限的不同,MySQL的账户可以分为以下几种

    • 服务实例级账号:,启动了一个mysqld,即为一个数据库实例;如果某用户如root,拥有服务实例级分配的权限,那么该账号就可以删除所有的数据库、连同这些库中的表
    • 数据库级别账号:对特定数据库执行增删改查的所有操作
    • 数据表级别账号:对特定表执行增删改查等所有操作
    • 字段级别的权限:对某些表的特定字段进行操作
    • 存储程序级别的账号:对存储程序进行增删改查的操作

注意:进行账户操作时,需要使用root账户登录,这个账户拥有最高的实例级权限。账户的操作主要包括创建账户、删除账户、修改密码、授权权限等。

 授予权限

需要使用实例级账户登录后操作,以root为例

主要操作包括:

  • 查看所有用户
  • 修改密码
  • 删除用户

 查看所有用户

  • 所有用户及权限信息存储在mysql数据库的user表中
  • 查看user表的结构
desc user;
  • 主要字段说明:
    • Host表示允许访问的主机
    • User表示用户名
    • authentication_string表示密码,为加密后的值

查看所有用户

select host,user,authentication_string from user;

结果

mysql> select host,user,authentication_string from user;
+-----------+------------------+-------------------------------------------+
| host      | user             | authentication_string                     |
+-----------+------------------+-------------------------------------------+
| localhost | root             | *E74858DB86EBA20BC33D0AECAE8A8108C56B17FA |
| localhost | mysql.sys        | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| localhost | debian-sys-maint | *EFED9C764966EDB33BB7318E1CBD122C0DFE4827 |
+-----------+------------------+-------------------------------------------+
3 rows in set (0.00 sec)

 创建账户、授权

  • 需要使用实例级账户登录后操作,以root为例
  • 常用权限主要包括:create、alter、drop、insert、update、delete、select
  • 如果分配所有权限,可以使用all privileges

 创建账户&授权

grant 权限列表 on 数据库 to ‘用户名‘@‘访问主机‘ identified by ‘密码‘;

 示例1

创建一个laowang的账号,密码为123456,只能通过本地访问, 并且只能对jing_dong数据库中的所有表进行操作

step1:使用root登录
mysql -uroot -p
回车后写密码,然后回车
step2:创建账户并授予所有权限
grant select on jing_dong.* to ‘laowang‘@‘localhost‘ identified by ‘123456‘;

说明

  • 可以操作python数据库的所有表,方式为:jing_dong.*
  • 访问主机通常使用 百分号% 表示此账户可以使用任何ip的主机登录访问此数据库
  • 访问主机可以设置成 localhost或具体的ip,表示只允许本机或特定主机访问
  • 查看用户有哪些权限
show grants for laowang@localhost;
step3:退出root的登录
quit
step4:使用laowang账户登录
mysql -ulaowang -p
回车后写密码,然后回车
  • 登录后效果如下图

技术分享图片 技术分享图片

 示例2

创建一个laoli的账号,密码为12345678,可以任意电脑进行链接访问, 并且对jing_dong数据库中的所有表拥有所有权限

grant all privileges on jing_dong.* to "laoli"@"%" identified by "12345678"

技术分享图片 技术分享图片 技术分享图片

 账户操作

 修改权限

grant 权限名称 on 数据库 to 账户@主机 with grant option;

技术分享图片

技术分享图片 技术分享图片

 修改密码

使用root登录,修改mysql数据库的user表

  • 使用password()函数进行密码加密

    update user set authentication_string=password(‘新密码‘) where user=‘用户名‘;
    例:
    update user set authentication_string=password(‘123‘) where user=‘laowang‘;
    
  • 注意修改完成后需要刷新权限

    刷新权限:flush privileges
    

 远程登录(危险-慎用)

如果向在一个Ubuntu中使用mysql命令远程连接另外一台mysql服务器的话,通过以下方式即可完成,但是此方法仅仅了解就好了,不要在实际生产环境中使用

修改 /etc/mysql/mysql.conf.d/mysqld.cnf 文件

vim /etc/mysql/mysql.conf.d/mysqld.cnf

技术分享图片

然后重启msyql

service mysql restart

在另外一台Ubuntu中进行连接测试

技术分享图片

如果依然连不上,可能原因:

1) 网络不通

通过 ping xxx.xxx.xx.xxx可以发现网络是否正常

2)查看数据库是否配置了bind_address参数

本地登录数据库查看my.cnf文件和数据库当前参数show variables like ‘bind_address‘;

如果设置了bind_address=127.0.0.1 那么只能本地登录

3)查看数据库是否设置了skip_networking参数

如果设置了该参数,那么只能本地登录mysql数据库

4)端口指定是否正确

 删除账户

  • 语法1:使用root登录
drop user ‘用户名‘@‘主机‘;
例:
drop user ‘laowang‘@‘%‘;
  • 语法2:使用root登录,删除mysql数据库的user表中数据
delete from user where user=‘用户名‘;
例:
delete from user where user=‘laowang‘;

-- 操作结束之后需要刷新权限
flush privileges

mysql 用户管理

标签:允许   art   并且   用户管理   not   增删改   增删改查   语法   conf   

原文地址:https://www.cnblogs.com/xuchuankun/p/9488704.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
分享档案
周排行
mamicode.com排行更多图片
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!