玩转Mysql系列 - 第3天：管理员必备技能(必须掌握)-CSDN博客

本文链接：https://blog.csdn.net/F1814397/article/details/138068787

Bye

C:\Users\Think>mysql -utest1

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 49

Server version: 5.7.25-log MySQL Community Server (GPL)

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

上面创建了用户名为test1无密码的用户，没有指定主机，可以看出host的默认值为%，表示test1可以从任何机器登录到mysql中。

用户创建之后可以在mysql库中通过 select user,host from user;查看到。

其他示例

create user ‘test2’@‘localhost’ identified by ‘123’;

说明：test2的主机为localhost表示本机，此用户只能登陆本机的mysql

create user ‘test3’@% identified by ‘123’;

说明：test3可以从任何机器连接到mysql服务器

create user ‘test4’@‘192.168.11.%’ identified by ‘123’;

说明：test4可以从192.168.11段的机器连接mysql

修改密码【3种方式】

方式1：通过管理员修改密码

SET PASSWORD FOR ‘用户名’@‘主机’ = PASSWORD(‘密码’);

方式2：create user 用户名[@主机名] [identified by ‘密码’];

set password = password(‘密码’);

方式3：通过修改mysql.user表修改密码

use mysql;

update user set authentication_string = password(‘321’) where user = ‘test1’ and host = ‘%’;

flush privileges;

注意：

通过表的方式修改之后，需要执行flush privileges;才能对用户生效。

5.7中user表中的authentication_string字段表示密码，老的一些版本中密码字段是password。

给用户授权

创建用户之后，需要给用户授权，才有意义。

语法：

grant privileges ON database.table TO ‘username’[@‘host’] [with grant option]

grant命令说明：

priveleges (权限列表)，可以是all，表示所有权限，也可以是select、update等权限，多个权限之间用逗号分开。
ON 用来指定权限针对哪些库和表，格式为数据库.表名 ，点号前面用来指定数据库名，点号后面用来指定表名，_._ 表示所有数据库所有表。
TO 表示将权限赋予某个用户, 格式为username@host，@前面为用户名，@后面接限制的主机，可以是IP、IP段、域名以及%，%表示任何地方。
WITH GRANT OPTION 这个选项表示该用户可以将自己拥有的权限授权给别人。注意：经常有人在创建操作用户的时候不指定WITH GRANT OPTION选项导致后来该用户不能使用GRANT命令创建用户或者给其它用户授权。备注：可以使用GRANT重复给用户添加权限，权限叠加，比如你先给用户添加一个select权限，然后又给用户添加一个insert权限，那么该用户就同时拥有了select和insert权限。

示例：

grant all on . to ‘test1’@‘%’;

说明：给test1授权可以操作所有库所有权限，相当于dba

grant select on seata.* to ‘test1’@‘%’;

说明：test1可以对seata库中所有的表执行select

grant select,update on seata.* to ‘test1’@‘%’;

说明：test1可以对seata库中所有的表执行select、update

grant select(user,host) on mysql.user to ‘test1’@‘localhost’;

说明：test1用户只能查询mysql.user表的user,host字段

查看用户有哪些权限

show grants for ‘用户名’[@‘主机’]

主机可以省略，默认值为%，示例：

mysql> show grants for ‘test1’@‘localhost’;

±-------------------------------------------------------------------+

| Grants for test1@localhost |

±-------------------------------------------------------------------+

| GRANT USAGE ON . TO ‘test1’@‘localhost’ |

| GRANT SELECT (host, user) ON mysql.user TO ‘test1’@‘localhost’ |

±-------------------------------------------------------------------+

2 rows in set (0.00 sec)

show grants;

查看当前用户的权限，如：

mysql> show grants;

±--------------------------------------------------------------------+

| Grants for root@localhost |

±--------------------------------------------------------------------+

| GRANT ALL PRIVILEGES ON . TO ‘root’@‘localhost’ WITH GRANT OPTION |

| GRANT ALL PRIVILEGES ON test.* TO ‘root’@‘localhost’ |

| GRANT DELETE ON seata.* TO ‘root’@‘localhost’ |

| GRANT PROXY ON ‘’@‘’ TO ‘root’@‘localhost’ WITH GRANT OPTION |

±--------------------------------------------------------------------+

4 rows in set (0.00 sec)

撤销用户的权限

语法

revoke privileges ON database.table FROM ‘用户名’[@‘主机’];

可以先通过show grants命令查询一下用户对于的权限，然后使用revoke命令撤销用户对应的权限，示例：

mysql> show grants for ‘test1’@‘localhost’;

±-------------------------------------------------------------------+

| Grants for test1@localhost |

±-------------------------------------------------------------------+

| GRANT USAGE ON . TO ‘test1’@‘localhost’ |

| GRANT SELECT (host, user) ON mysql.user TO ‘test1’@‘localhost’ |

±-------------------------------------------------------------------+

2 rows in set (0.00 sec)

mysql> revoke select(host) on mysql.user from test1@localhost;

Query OK, 0 rows affected (0.00 sec)

mysql> show grants for ‘test1’@‘localhost’;

±-------------------------------------------------------------+

| Grants for test1@localhost |

±-------------------------------------------------------------+

| GRANT USAGE ON . TO ‘test1’@‘localhost’ |

| GRANT SELECT (user) ON mysql.user TO ‘test1’@‘localhost’ |

±-------------------------------------------------------------+

2 rows in set (0.00 sec)

上面我们先通过grants命令查看test1的权限，然后调用revoke命令撤销对mysql.user表host字段的查询权限，最后又通过grants命令查看了test1的权限，和预期结果一致。

删除用户【2种方式】

方式1：

drop user ‘用户名’[@‘主机’]，示例：

mysql> drop user test1@localhost;

Query OK, 0 rows affected (0.00 sec)

drop的方式删除用户之后，用户下次登录就会起效。

方式2：

通过删除mysql.user表数据的方式删除，如下：

delete from user where user=‘用户名’ and host=‘主机’;

flush privileges;

注意通过表的方式删除的，需要调用flush privileges;刷新权限信息（权限启动的时候在内存中保存着，通过表的方式修改之后需要刷新一下）。

授权原则说明

只授予能满足需要的最小权限，防止用户干坏事，比如用户只是需要查询，那就只给select权限就可以了，不要给用户赋予update、insert或者delete权限
创建用户的时候限制用户的登录主机，一般是限制成指定IP或者内网IP段
初始化数据库的时候删除没有密码的用户，安装完数据库的时候会自动创建一些用户，这些用户默认没有密码
为每个用户设置满足密码复杂度的密码
定期清理不需要的用户，回收权限或者删除用户

总结

–