标签:允许 art 并且 用户管理 not 增删改 增删改查 语法 conf
在我们之前登录MySQL的时候我们都是直接使用的root用户,root用户属于数据库系统中的超级管理员,有权限对mysql进行任何想要做的操作。
如果在生产环境下操作数据库时也是全部直接使用root账户连接,这就和悬崖边跳舞差不多。所以 创建特定的账户,授予这个账户特定的操作权限,然后连接进行操作 比如常规的crud 才是正道。
MySQL账户体系:根据账户所具有的权限的不同,MySQL的账户可以分为以下几种
注意:进行账户操作时,需要使用root账户登录,这个账户拥有最高的实例级权限。账户的操作主要包括创建账户、删除账户、修改密码、授权权限等。
需要使用实例级账户登录后操作,以root为例
主要操作包括:
desc user;
查看所有用户
select host,user,authentication_string from user;
结果
mysql> select host,user,authentication_string from user;
+-----------+------------------+-------------------------------------------+
| host | user | authentication_string |
+-----------+------------------+-------------------------------------------+
| localhost | root | *E74858DB86EBA20BC33D0AECAE8A8108C56B17FA |
| localhost | mysql.sys | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| localhost | debian-sys-maint | *EFED9C764966EDB33BB7318E1CBD122C0DFE4827 |
+-----------+------------------+-------------------------------------------+
3 rows in set (0.00 sec)
grant 权限列表 on 数据库 to ‘用户名‘@‘访问主机‘ identified by ‘密码‘;
创建一个laowang
的账号,密码为123456
,只能通过本地访问, 并且只能对jing_dong
数据库中的所有表进行读
操作
mysql -uroot -p
回车后写密码,然后回车
grant select on jing_dong.* to ‘laowang‘@‘localhost‘ identified by ‘123456‘;
说明
jing_dong.*
show grants for laowang@localhost;
quit
mysql -ulaowang -p
回车后写密码,然后回车
创建一个laoli
的账号,密码为12345678
,可以任意电脑进行链接访问, 并且对jing_dong
数据库中的所有表拥有所有权限
grant all privileges on jing_dong.* to "laoli"@"%" identified by "12345678"
grant 权限名称 on 数据库 to 账户@主机 with grant option;
使用root登录,修改mysql数据库的user表
使用password()函数进行密码加密
update user set authentication_string=password(‘新密码‘) where user=‘用户名‘;
例:
update user set authentication_string=password(‘123‘) where user=‘laowang‘;
注意修改完成后需要刷新权限
刷新权限:flush privileges
如果向在一个Ubuntu中使用mysql命令远程连接另外一台mysql服务器的话,通过以下方式即可完成,但是此方法仅仅了解就好了,不要在实际生产环境中使用
修改 /etc/mysql/mysql.conf.d/mysqld.cnf 文件
vim /etc/mysql/mysql.conf.d/mysqld.cnf
然后重启msyql
service mysql restart
在另外一台Ubuntu中进行连接测试
如果依然连不上,可能原因:
1) 网络不通
通过 ping xxx.xxx.xx.xxx可以发现网络是否正常
2)查看数据库是否配置了bind_address参数
本地登录数据库查看my.cnf文件和数据库当前参数show variables like ‘bind_address‘;
如果设置了bind_address=127.0.0.1 那么只能本地登录
3)查看数据库是否设置了skip_networking参数
如果设置了该参数,那么只能本地登录mysql数据库
4)端口指定是否正确
drop user ‘用户名‘@‘主机‘;
例:
drop user ‘laowang‘@‘%‘;
delete from user where user=‘用户名‘;
例:
delete from user where user=‘laowang‘;
-- 操作结束之后需要刷新权限
flush privileges
标签:允许 art 并且 用户管理 not 增删改 增删改查 语法 conf
原文地址:https://www.cnblogs.com/xuchuankun/p/9488704.html