MySQL系列之六 用户与授权
作者：生生不息.连绵不绝 发布时间：2024-01-28 05:37:31
目录
系列教程
一、用户管理
1、用户账号
2、增加删除账号
3、破解管理账号密码
二、授权管理
1、授权
2、查询授权
3、收回授权
总结
系列教程
MySQL系列之开篇 MySQL关系型数据库基础概念
MySQL系列之一 MariaDB-server安装
MySQL系列之二 多实例配置
MySQL系列之三 基础篇
MySQL系列之四 SQL语法
MySQL系列之五 视图、存储函数、存储过程、触发器
MySQL系列之七 MySQL存储引擎
MySQL系列之八 MySQL服务器变量
MySQL系列之九 mysql查询缓存及索引
MySQL系列之十 MySQL事务隔离实现并发控制
MySQL系列之十一 日志记录
MySQL系列之十二 备份与恢复
MySQL系列之十三 MySQL的复制
MySQL系列之十四 MySQL的高可用实现
MySQL系列之十五 MySQL常用配置和性能压力测试
一、用户管理
1、用户账号
用户的账号由用户名和HOST俩部分组成（'USERNAME'@'HOST'）
HOST的表示：
主机名
具体IP地址
网段/掩码
可以使用通配符表示，％和_；192.168.％即表示这个网段的所有主机
2、增加删除账号
主要：在数据库中修改了用户信息需要执行FLUSH PRIVILEGES;来刷新授权表使其生效
创建
MariaDB [mysql]> CREATE USER 'user1'@'192.168.％';
MariaDB [mysql]> CREATE USER 'user2'@'192.168.％' IDENTIFIED BY 'your_password';
MariaDB [mysql]> SELECT user,host,password FROM user;
+-------+-----------+-------------------------------------------+
| user | host | password |
+-------+-----------+-------------------------------------------+
| root | localhost | *4A54C3F37C03C7FBACE31591D6A8C546F93DF5C5 |
| root | centos7 | |
| root | 127.0.0.1 | |
| root | ::1 | |
| | localhost | |
| | centos7 | |
| user1 | 192.168.％ | |
| user2 | 192.168.％ | *9E72259BA9214F692A85B240647C4D95B0F2E08B |
+-------+-----------+-------------------------------------------+
删除
MariaDB [mysql]> DROP USER user2@'192.168.％';
MariaDB [mysql]> SELECT user,host,password FROM user;
+-------+-----------+-------------------------------------------+
| user | host | password |
+-------+-----------+-------------------------------------------+
| root | localhost | *4A54C3F37C03C7FBACE31591D6A8C546F93DF5C5 |
| root | centos7 | |
| root | 127.0.0.1 | |
| root | ::1 | |
| | localhost | |
| | centos7 | |
| user1 | 192.168.％ | |
+-------+-----------+-------------------------------------------+
重命名
MariaDB [mysql]> RENAME USER user1@'192.168.％' TO testuser@'％';
MariaDB [mysql]> SELECT user,host,password FROM mysql.user;
+----------+-----------+-------------------------------------------+
| user | host | password |
+----------+-----------+-------------------------------------------+
| root | localhost | *4A54C3F37C03C7FBACE31591D6A8C546F93DF5C5 |
| root | centos7 | |
| root | 127.0.0.1 | |
| root | ::1 | |
| | localhost | |
| | centos7 | |
| testuser | ％ | |
+----------+-----------+-------------------------------------------+
修改密码
MariaDB [mysql]> SET PASSWORD FOR testuser@'％' =PASSWORD('testpass');
MariaDB [mysql]> SELECT user,host,password FROM mysql.user;
+----------+-----------+-------------------------------------------+
| user | host | password |
+----------+-----------+-------------------------------------------+
| root | localhost | *4A54C3F37C03C7FBACE31591D6A8C546F93DF5C5 |
| root | centos7 | |
| root | 127.0.0.1 | |
| root | ::1 | |
| | localhost | |
| | centos7 | |
| testuser | ％ | *00E247AC5F9AF26AE0194B41E1E769DEE1429A29 |
+----------+-----------+-------------------------------------------+
其他修改密码的方法：
UPDATE user SET password=PASSWORD('testpass') WHERE user='testuser';
# mysqladmin -uroot -poldpass password 'newpass'
3、破解管理账号密码
空数据库的情况下恢复密码
# systemctl stop mariadb
# rm -rf /var/lib/mysql/* #删库跑路
# systemctl start mariadb
有数据的情况下恢复密码
1）在/etc/my.cnf配置文件的[mydqld]下添加skip-grant-tables和skip-networking参数
2）# systemctl restart mariadb 重启服务
3）执行mysql登录到数据库
4）MariaDB [(none)]> UPDATE mysql.user SET password=PASSWORD('newpassword') WHERE user='root' AND host='localhost'; #更新密码
5）MariaDB [(none)]> FLUSH PRIVILEGES; #刷新授权表
6）退出，修改配置文件，删除skip-grant-tables和skip-networking参数，重启服务
也可以在启动mysqld进程时，为其使用如下选项：
--skip-grant-tables
--skip-networking
二、授权管理
1、授权
语法：GRANT priv_type ON [object_type] priv_level TO user@'％' [IDENTIFIED BY 'password'] [WITH GRANT OPTION];
授权时如果用户不存在则创建，所以我们一般不会单独去创建一个用户，而是授权创建一块完成。
priv_type 授权类型
- SELECT
- INSERT
- UPDATE
- DELETE
- CREATE
- DROP
- INDEX
- ALTER
- SHOW DATABASES
- CREATE TEMPORARY TABLES
- LOCK TABLES
- CREATE VIEW
- SHOW VIEW
- CREATE USER
- ALL PRIVILEGES 或 ALL
object_type 授权对象
- TABLE
- FUNCTION
- PROCEDURE
priv_level 授权级别
- *或*.* 表示所有库
- db_name.* 表示指定库中的所有表
- db_name.tbl_name 指定库中的指定表
- tbl_name 表示当前库的表
- db_name.routine_name 表示指定库的函数,存储过程,触发器
WITH GRANT OPTION
- MAX_QUERIES_PER_HOUR count
- MAX_UPDATES_PER_HOUR count
- MAX_CONNECTIONS_PER_HOUR count
- MAX_USER_CONNECTIONS count
MariaDB [school]> GRANT SELECT(stuid,name) ON TABLE school.students TO admin@'％' IDENTIFIED BY 'admin'; #把students表的stuid和name字段的查询权限授权于admin@'％'用户
MariaDB [school]> FLUSH PRIVILEGES; #刷新授权表
2、查询授权
MariaDB [school]> SHOW GRANTS FOR admin@'％'\G #查看指定用户的权限
*************************** 1. row ***************************
Grants for admin@％: GRANT USAGE ON *.* TO 'admin'@'％' IDENTIFIED BY PASSWORD '*4ACFE3202A5FF5CF467898FC58AAB1D615029441'
*************************** 2. row ***************************
Grants for admin@％: GRANT SELECT (stuid, name) ON `school`.`students` TO 'admin'@'％'
[root@working ~]# mysql -uadmin -padmin -h192.168.0.7
MariaDB [(none)]> SHOW GRANTS FOR CURRENT_USER()\G #查询自己的权限
*************************** 1. row ***************************
Grants for admin@％: GRANT USAGE ON *.* TO 'admin'@'％' IDENTIFIED BY PASSWORD '*4ACFE3202A5FF5CF467898FC58AAB1D615029441'
*************************** 2. row ***************************
Grants for admin@％: GRANT SELECT (stuid, name) ON `school`.`students` TO 'admin'@'％'
3、收回授权
MariaDB [school]> REVOKE SELECT(stuid) ON school.students FROM admin@'％'; #收回admin@'％'用户对stuid字段的查询权限
来源：https://www.cnblogs.com/L-dongf/p/9159597.html
0
投稿猜你喜欢
- 1、在Asp页面首部加入Response.Buffer = True Response.ExpiresAbso
- 关于什么是并发模型，我在这里引用 Go 语言联合创造者 Rob Pike 的一段话：并发是指一次处理多件事。并行是指一次做多件事。二者不同，
- 字典简介Python 中字典和集合也是非常相近的概念，而且从外观看上去，也有那么一丝丝的相似，Python 语言中字典类型是非常灵活的，在实
- 要用django的orm表达sql的exists子查询，是个比较麻烦的事情，需要做两部来完成from django.db.models im
- 本文实例讲述了PHP实现断点续传乱序合并文件的方法。分享给大家供大家参考，具体如下：分割成多个文件发送，由于网络原因并不上先发就能发接收到。
- 1、requests 的常见用法requests 除了 url 之外，还有 params, data 和 files 三个参数，用于和服务器
- 高级语言不能直接被机器所理解执行，所以都需要一个翻译的阶段，解释型语言用到的是解释器，编译型语言用到的是编译器。编译型语言通常的执行过程是：
1、Set基本数据类型a、set集合，是一个无序且不重复的元素集合class set(object): ""- 1.在html页面中导入js文件和css文件<link rel="stylesheet" href=".
- PHP hex2bin() 函数实例把十六进制值转换为 ASCII 字符：<?php echo hex2bin("48656
- 我们日常用CSS布局的时候，关于图片背景，大部分的人都是一个背景一张图片的，怎么说呢？这是很标准的方法，但是这种普通制作方式下要保存大量图片
- 业务场景使用elasticsearch作为全文搜索引擎，对标题、内容等，实现智能搜索、输入提示、拼音搜索等elasticsearch索引与数
- 一般情况下会有几种情况需要你把数据库设为只读： 1. Insert,Update,Delete 触发器 2. Check 约束 和 Dele
- 索引1、 什么是索引索引就是数据表中数据和相应的存储位置的列表，利用索引可以提高在表或视图中的查找数据的速度。2、 索引分类数据库中索引主要
- 在风起云涌的互联网浪潮中，产品迭代的速度越来越快。随着用户需求的激增，也不断带来了对设计师能力要求的提高。初入交互设计领域几年来，明显发现可
- 一、异步解决方案的进化史JavaScript的异步操作一直是个麻烦事，所以不断有人提出它的各种解决方案。可以追溯到最早的回调函数(ajax老
- 当你执行大型程序的时候，突然出现exception，会让程序直接停止，这种对服务器自动程序很不友好，而python有着较好的异常捕获机制，不
- 前言kettle通过域名或者IP连接Oracle，本地不需要安装Oracle，但是要把Oracle的驱动jar包复制到kettle的lib目
- 迄今为止，导出/导入工具集仍是跨多个平台转移数据所需劳动强度最小的首选实用工具，尽管人们常常抱怨它速度太慢。导入只是将每条记录从导出转储文件
- 一、问题描述使用vscode，在markdown的预览模式下无法预览网络图片二、本机环境该问题与电脑硬件以及操作系统环境无关。本机markd
