Mysql学习总结(1)：用户管理

最新推荐文章于 2022-10-24 17:08:48 发布
最新推荐文章于 2022-10-24 17:08:48 发布
阅读量2.7k 收藏 1
点赞数
分类专栏： mysql 文章标签： Mysql 用户管理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/abc997995674/article/details/80569569
版权

MySQL分为普通用户与root用户。这两种用户的权限不一样。

安装MySQL时会自动安装一个名为mysql的数据库。mysql数据库里面存储的都是权限表。

========

一、权限表说明

1、User表

user表有39个字段。这些字段可以分为4类：

  • 用户列；
  • 权限列；
  • 安全列；
  • 资源控制列；

1.1、用户列

  • 用户列包括Host、User、Password，分别表示主机名、用户名和密码。登录用的就是这个用户名与密码；

1.2、权限列

  • user表包括Select_priv、Insert_priv等以priv结尾的字段。这些字段的值只有Y和N。Y表示该权限可以用到所有数据库上；N表示该权限不能用到所有数据库上；
  • 通常，可以使用GRANT语句为用户赋予一些权限，也可以通过Update语句更新user表的方式来设置权限；
  • 注意，修改user表之后，一定要执行一下FLUSH PRIVILEGES，从新加载权限表。否则可能会报错。

权限列说明
列说明
Select_priv                      SELECT权限
Insert_privINSERT权限
Update_privUPDATE权限
Delete_priv DELETE权限
Create_priv新建表权限
Drop_priv删除库和表权限
Reload_priv确定用户是否可以执行刷新和重新加载MySQL所用各种内部缓存的特定命令，包括日志、权限、主机、查询和表
Shutdown_priv确定用户是否可以关闭MySQL服务器。在将此权限提供给root账户之外的任何用户时，都应当非常谨慎
Process_priv     确定用户是否可以通过SHOW PROCESSLIST命令查看其他用户的进程
File_priv 确定用户是否可以执行SELECTINTO OUTFILE和LOAD DATA INFILE命令
Grant_priv      确定用户是否可以将已经授予给该用户自己的权限再授予其他用户
References_priv      目前只是某些未来功能的占位符；现在没有作用
Index_priv      确定用户是否可以创建和删除表索引
Alter_priv       确定用户是否可以重命名和修改表结构
Show_db_priv确定用户是否可以查看服务器上所有数据库的名字，包括用户拥有足够访问权限的数据库
Super_priv     确定用户是否可以执行某些强大的管理功能，例如通过KILL命令删除用户进程，使用SET GLOBAL修改全局MySQL变量，执行关于复制和日志的各种命令
Create_tmp_table_priv  确定用户是否可以创建临时表
Lock_tables_priv    确定用户是否可以使用LOCK TABLES命令阻止对表的访问/修改
Execute_priv   确定用户是否可以执行存储过程

Repl_slave_priv      

确定用户是否可以读取用于维护复制数据库环境的二进制日志文件。此用户位于主系统中，有利于主机和客户机之间的通信
Repl_client_priv     确定用户是否可以确定复制从服务器和主服务器的位置
Create_view_priv   确定用户是否可以创建视图
Show_view_priv     确定用户是否可以查看视图或了解视图如何执行
Create_routine_priv       确定用户是否可以更改或放弃存储过程和函数
Alter_routine_priv 确定用户是否可以修改或删除存储函数及函数
Create_user_priv    确定用户是否可以执行CREATE USER命令，这个命令用于创建新的MySQL账户
Event_priv      确定用户能否创建、修改和删除事件
Trigger_priv    确定用户能否创建和删除触发器
  • Update修改权限：

       mysql> UPDATE user SET Select_priv = 'N' WHERE user= 'admin';


1.3、安全列

   user表的安全列有4个字段：

  • ssl_type；
  • ssl_cipher；
  • x509_issuer；
  • x509_subject；

　　ssl用于加密；x509标准可以用来标识用户。普通的发行版都没有加密功能。可以使用SHOW VARIABLES LIKE 'have_openssl'语句来查看是否具有ssl功能。如果取值为DISABLED，那么则没有ssl加密功能。

 

1.4、资源控制列

　　user表的4个资源控制列是：

  • max_questions：每小时可以允许执行多少次查询；
  • max_updates：每小时可以允许执行多少次更新；
  • max_connections：每小时可以建立多少连接；
  • max_user_connections：单个用户可以同时具有的连接数。

　　默认值为0，表示无限制。


 --------

2、db表和host表

　　db表存储了某个用户对一个数据库的权限。

　　host表中存储了某个主机对数据库的操作权限，配合db表对给定主机上数据库级操作权限做更细致的控制；但是很少用，新版本已经取消了host表；

2.1、用户列

　db表的用户列有3个字段：

  •  Host：主机名；
  •  Db：数据库名；
  •  User：用户名；

2.2、权限列

  • Create_routine_priv：是否具有创建存储过程权限；
  • Alter_routine_priv：是否具有修改存储过程权限；

　　user表中的权限是针对所有数据库的，如果user表中的Select_priv字段取值为Y，那么该用户可以查询所有数据库中的表；

　　如果为某个用户设置了查询test表的权限，那么user表的Select_priv字段的取值为N。而这个SELECT权限则记录在db表中。db表中的Select_priv字段的取值将会是Y。

　　用户先根据user表的内容获取权限，然后再根据db表的内容获取权限。


---------

3、tables_priv表和columns_priv表

3.1 、tables_priv表

   可以对单个表进行权限设置,包含8个字段：

  • Host：主机名；
  • DB：数据库名；
  • User：用户名；
  • Table_name：表名
  • Table_priv:对表进行操作的权限(Select,Insert,Update,Delete,Create,Drop,Grant,References,Index,Alter)
  •  Column_priv：对表中的数据列进行操作的权限(Select,Insert,Update,Rederences)；
  • Timestamp：修改权限的时间
  • Grantor：权限的设置者

3.2、columns_priv表

  • 可以对单个数据列进行权限设置，有7个列，作用同上：

 　　Host、Db、User、Table_name、Column_name、Column_priv、Timestamp。

MySQL权限分配是按照user表-> db表 -> table_priv表 -> columns_priv表的顺序进行分配的。

在数据库系统中，先判断user表中的值是否为'Y'，如果user表中的值是'Y'，就不需要检查后面的表。如果user表为N，则一次检查后面的表。


-----------

4、procs_priv表

   procs_priv表可以对存储过程和存储函数进行权限设置。包含8个字段，分别是：

  •  Host：主机名；
  •  Db：数据库名；
  •  User：用户名；
  • Routine_name：存储过程或函数名称；
  •  Routine_type：类型(取值有：FUNCTION或PROCEDURE)；
  •  Proc_priv：拥有的权限(Execute：执行；Alter Routine：修改；Grant：权限赋予)；
  •  Timestamp：字段存储更新的时间；
  • Grantor：字段设置者；


============

二、账户管理

　　账户管理是MySQL用户管理最基本的内容。包括登录，退出MySQL服务器、创建用户、删除用户、密码管理和权限管理等内容。

 1、登录

    格式： mysql -h主机地址 -u用户名 －p用户密码

  • 连接到本机上(localhost)的MYSQL
    首先打开DOS窗口，键入命令：
    > mysql -u root -p  回车后提示你输密码
    > mysql -u root -proot  回车后直接连接

  • 连接到远程主机上的MYSQL
    假设远程主机的IP为：110.110.110.110，用户名为root,密码为root。则键入以下命令：
    > mysql -h110.110.110.110 -uroot -proot;

  • 退出MYSQL
    键入命令 exit 回车即可退出
    或者 ctrl + c 退出

说明:

  1. 用户名前可以有空格也可以没有空格，如果同时输入密码，则-p后面紧跟着的输入没有空格。
  2. 连接成功后，提示符是： mysql>，这时候就可以使用sql语句了。


--------

2、新建普通用户

　在MySQL数据库中，建立用户有3种方式：

  • 使用CREATE USER语句来创建新的用户；
  • 直接在mysql.user表中INSERT用户；
  • 使用GRANT语句来新建用户；

 2.1、CREATE USER

  • 使用CREATE USER语句创建用户，必须要拥有CREATE USER权限。

    格式:    

    CREATE USER user[IDENTIFIED BY [PASSWORD]'password'],

    [user[IDENTIFIED BY [PASSWORD]'password']]...

    user 参数表示新建用户的账户，user由用户名(User)和主机名(Host)构成；

    IDENTIFIED BY 关键字用来设置用户的密码；

    password 参数表示用户的密码；如果密码是一个普通的字符串，就不需要使用PASSWORD关键字。使用    PASSWORD('root123456')是给密码加密的。可以没有初始密码。

    示例：

    mysql> CREATE USER 'admin'@'localhost' IDENTIFIED BY'admin';

    执行之后user表会增加一行记录，但权限暂时全部为‘N’。

 

2.2、用INSERT语句新建普通用户

  • 可以使用INSERT语句直接将用户的信息添加到mysql.user表。但必须拥有mysql.user表的INSERT权限。
  • 另外，ssl_cipher、x509_issuer、x509_subject没有值，必须要设置值，否则INSERT语句无法执行。

    示例：

    mysql> INSERT INTO mysql.user (Host,User,Password,ssl_cipher,x509_issuer,x509_subject)

    VALUES('%','newuser1',PASSWORD('123456'),'','','');

    执行INSERT之后，要使用命令：

     mysql> FLUSH PRIVILEGES  命令来使用户生效。


2.3、用GRANT语句来新建普通用户

  • 用GRANT来创建新的用户时，能够在创建用户时为用户授权。但需要拥有GRANT权限。

    格式:

    GRANT priv_type ON database.table

    TO user[IDENTIFIED BY [PASSWORD]'password']

    [,user [IDENTIFIED BY [PASSWORD]'password']...]

  • priv_type：参数表示新yoghurt的权限；
  • databse.table：参数表示新用户的权限范围；
  • user：参数新用户的账户，由用户名和主机构成；
  • IDENTIFIED BY关键字用来设置密码；
  • password：新用户密码；
例： mysql> GRANT SELECT ON *.* TO netUser1@'%' IDENTIFIED BY "123456";


    *.*  与 db(数据库).* 的区别在于：

    *.* 对所有数据库生效，所以user表的SELECT会变为Y。

    而 db.*对执行的数据库有效。user表SELECT为'N'，更改的是Db表。


------------

3、删除普通用户

3.1、DROP USER语句删除普通用户

  • 需要拥有DROP USER权限。

    格式：DROP USER user[,user]...

  • user是需要删除的用户，由用户名(User)和主机名(Host)构成。

    例： mysql> DROP USER 'newuser1'@'%';

 

3.2、DELETE语句删除普通用户

  • 可以使用DELETE语句直接将用户的信息从mysql.user表中删除。但必须拥有对mysql.user表的DELETE权限。

    mysql>DELETE FROM mysql.user WHERE Host = '%' AND User = 'admin';

    删除完成后，一样要FLUSH PRIVILEGES才生效。


 ------------

4、修改密码

4.1、使用mysqladmin命令来修改root用户的密码

    格式：mysqladmin -u用户名 -p旧密码 password 新密码

  • 给root加个密码root
    > mysqladmin -u root -password root
    注：这种情况是开始时root没有密码，所以-p旧密码一项就可以省略了。
  • 再将root的密码改为root123
    > mysqladmin -u root -proot password root123
    说明:
    -u后面可空格可以不用，-p后面不能有空格，password 后面必须有空格

4.2、修改user表

  • UPDATE user表的passwor字段的值，也可以达到修改密码的目的；

     例：

    mysql>UPDATE user SET Password = PASSWORD('123')WHERE USER = 'myuser'；

    mysql>FLUSH PRIVILEGES

 注：修改表的时候,密码项必须使用PASSWORD()函数对密码进行加密。

4.3、使用SET语句来修改密码

  • 使用root用户登录到MySQL服务器后，可以使用SET语句来修改密码;
  • 修改自己的密码，不需要用户名:

    SET PASSWORD = PASSWORD("123");

  • 修改其他用户密码：

    SET PASSWORD FOR 'myuser'@'%' = PASSWORD("123456");


4.4、GRANT语句来修改普通用户的密码

  • 使用GRANT语句修改普通用户的密码，必须拥有GRANT权限

　格式：

    GRANT priv_type ON database.table TO user[IDENTIFIED BY [PASSWORD] 'password']

    例：GRANT SELECT ON *.* TO 'test3'@'%'IDENTIFIED BY '123'

-------------

5、忘记密码的解决方案

　　如果root用户密码丢失了，会给用户造成很大的麻烦。但是，可以通过某种特殊方法登录到root用户下，然后修改密码。

5.1、使用--skip-grant-tables选项启动MySQL服务

  • 该选项将使MySQL服务器停止权限判断，任何用户都能够访问数据库。
  • DOS命令启动服务：

　　mysqld命令：mysqld --skip-grant-tables

　　mysqld-nt命令：mysqld-nt --skip-grant-tables

　　net start mysql命令：net start mysql --skip-grant-tables

5.2、登录root用户，并且设置新密码

　　mysql -u root

　　必须使用UPDATE语句更新mysql数据库下的user表，而不能使用SET语句，因为--skip-grant-tables不能使用SET语句。

　　修改完密码以后，FLUSH PRIVILEGES语句加载权限表，新密码即生效。


===========

三、权限管理

1、MySQL的各种权限

权限名称 对应user表中的列权限的范围
CREATE   Create_priv     数据库、表或索引
DROP    Drop_priv       数据库或表
GRANT OPTIONGrant_priv      数据库、表、存储过程或函数
REFERENCESReferences_priv数据库或表
ALTERAlter_priv修改表
DELETE   Delete_priv     删除表
INDEX     Index_priv      用索引查询表
INSERT    Insert_priv      插入表
SELECT    Select_priv     查询表
UPDATE  Update_priv   更新表
CREATE VIEWCreate_view_priv   创建视图
SHOW VIEW Show_view_priv     查看视图
ALTER ROUTINEAlter_routine  修改存储过程或存储函数
CREATE ROUTINECreate_routine_priv       创建存储过程或存储函数
EXECUTE Execute_priv   执行存储过程或存储函数
FILE File_priv 加载服务器主机上的文件
CREATE TEMPORARY TABLESCreate_temp_table_priv创建临时表
LOCK TABLESLock_tables_priv    锁定表
CREATE USER Create_user_priv    创建用户
PROCESSProcess_priv   服务器管理
RELOAD  Reload_priv    重新加载权限表
REPLICATION CLIENTRepl_client_priv     服务器管理
REPLICATION SLAVERepl_slave_priv      服务器管理
SHOW DATABASESShow_db_priv查看数据库
SHUTDOWN   Shutdown_priv       关闭服务器
SUPER     Super_priv      超级权限


--------

2、授权

    格式：

    GRANT priv_type [(column_list)]  ON database.table

    TO user [IDENTIFIED BY [PASSWORD]'password']

    [,user [IDENTIFIED BY [PASSWORD]'password']]...

    WITH with_option[with_option]

 

  •  priv_type参数表示权限类型；
  •  column_list：参数表示权限作用于哪些列上，没设置则位于整个表上；
  • user参数由用户名和主机名构成；形式是"'username'@'hostname'"；
  • IDENTIFIED BY参数用于为用户设置密码；
  • password：用户新密码；
  • WITH关键字后面带有一个或多个with_option参数。有5个选项：

       - GRANT OPTION：被授权的用户可以将这些权限赋予给别的用户；

       - MAX_QUERIES_PER_HOUR count：设置没消失可以允许执行count次查询；

      -  MAX_UPDATES_PER_HOUR count：设置每个消失可以允许执行count次更新；

       - MAX_CONNECTIONS_PER_HOUR count：设置每小时可以建立count个连接；

      -  MAX_USER_CONNECTIONS count：设置单个用户可以同时具有的count个连接数；

　　示例：

GRANT SELECT,UPDATE ON *.*  TO 'myuser'@'%'  WITH GRANT OPTION;


--------

3、收回权限

  •  收回权限，就是取消某个用户的某些权限。MySQL中使用REVOKE关键字来收回权限。

    格式：

    REVOKE priv_type[(column_list)]  ON database.table FROM user[,user];

    收回全部权限的REVOKE语句的基本格式如下：

    REVOKE ALL PRIVILEGES,GRANT OPTION FROMuser[,user]...

    示例：

  • 回收用户myuser的SELECT权限

    REVOKE SELECT ON *.*FROM 'myuser'@'%';

  • 收回myuser的所有权限：

    REVOKE ALL PRIVILEGES,GRANT OPTION FROM'myuser'@'%';


---------

4、查看权限

  • SHOW GRANTS语句用于查看权限。同时mysql数据库下的user表中存储着用户的基本权限。

    使用:

    SELECT * FROM mysql.user

    或者:

    SHOW GRANTS

 

　　

 

 





YellowStar007
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Yellow-Book A prototype wayfinding system for London.pdf
06-24
1 综合杆系统所接入的设备接收或传播大量数据，设计过程中必须考虑其数据信息安全。信息安全设计及管理应严格执行《信息安全技术 网络安全等级保护基本要求》GB/T 22239、《软件工程 软件产品质量要求与评价（SQuaRE）SQuaRE 指南》GB/T 25000.1、《信息安全技术 信息系统安全管理要求》GB/T 20269 和《信息安全技术信息系统安全工程管理要求》GB/T 20282 等国家安全标准的相关规定，确保整体及各模块的运行安全和信息安全。2 平台系统应由相关专业单位统一运行维护，严禁任何非专业人员对系统进行任何操作。3 严禁将来历不明的移动存储介质（含磁盘、光盘、U 盘等）在设备、各系统服务器及网管电脑上使用。4 存放资料及数据的服务器或电脑应安装防毒软件实时监控网络病毒确保数据安全，定期更新病毒库数据，禁止接入外网。5 备份数据恢复前，必须对原环境的数据备份，防止有用数据的丢失。数据恢复后必须进行验证、确认，确保数据恢复的完整性和可用性。6 应对综合杆和各挂载设备状态的关键数据信息进行实时在线监测，包括系统状态、运行方式、控制方式、运行功耗、环境情况、故障告警等。7 系统应实时监听报警信息，接收各设备上报的告警和故障通知，并提供故障告警级别分类
MySQL用户权限总结【用户授权必会】
彭_德华的博客
11-27 9952
文章目录一、MySQL用户权限二、用户权限介绍1.权限级别2.权限实现3.权限分布4.查询权限表三、用户权限实战1.查看用户权限信息2.用户创建和授权创建MySQL用户和权限*刷新权限查看和修改权限 参看： 《MySQL必知必会》 https://www.cnblogs.com/Richardzhu/p/3318595.html 一、MySQL用户权限 我的MySQL版本是5.7~ 最近有一个项目，在开发过程中直接把数据库安装到阿里云服务器，本地连接阿里云服务器中的MySQL就不能直接root
mysql grant 用户权限总结
热门推荐
YHJ
05-27 2万+
用户权限管理主要有以下作用： 1. 可以限制用户访问哪些库、哪些表 2. 可以限制用户对哪些表执行SELECT、CREATE、DELETE、DELETE、ALTER等操作 3. 可以限制用户登录的IP或域名 4. 可以限制用户自己的权限是否可以授权给别的用户 一、用户授权 mysql> grant all privileges on *.* to 'yangxin'@'%' identified by 'yangxin123456' with grant option; 1 all pri
MySql 用户及权限总结
zyx2050的博客
03-02 371
MySql 权限总结
mysql-个人总结
weixin_45651069
10-24 553
1024 程序猿们大家好呀~
MySQL权限管理
weixin_33957648的博客
05-09 93
一、验证过程：第一阶段：服务器首先会检查你是否允许连接。因为创建用户的时候会加上主机限制，可以限制成本地、某个IP、某个IP段、以及任何地方等，只允许你从配置的指定地方登录。后面在实战的时候会详细说关于主机的限制。第二阶段：如果你能连接，MYSQL会检查你发出的每个请求，看你是否有足够的权限实施它。比如你要更新某个表、或者查询某个表，MYSQL会检查你对哪个表或者某个列是否有...
YellowSubmarine
10-28
YellowSubmarine
mysql 用户管理和权限设置
weixin_34262482的博客
06-18 2346
用户管理 mysql>use mysql; 查看 mysql> select host,user,password fromuser; 创建 mysql> create user zx_root IDENTIFIEDby 'xxxxx'; //identified by 会将纯文本密码加密作为散列值存储 修改 mysql>rename us...
关系型数据库管理系统之MySql学习总结
12-14
文章目录数据库介绍MySql介绍添加数据导入数据查询数据内连接左外连接/右外连接子查询约束函数聚合函数分组函数数学函数字符串函数日期时间函数条件判断函数系统信息函数加密函数格式化函数自定义函数视图事务存储...
Mysql总结.png
08-04
该脑图专为入门学习mysql的小伙伴所准备的，包含【安装步骤、启动连接、数据库常常用的基本命令[查库、建库、删库、建表、删表]、数据库表详细的增删查改语句以及事例、表的基本操作、索引操作、外键约束、表关联、...
MySQL学习笔记4-数据库管理和备份恢复.md
08-23
通过学习可以全面掌握数据库的用户管理、事务管理、备份恢复等管理方法,并能利用程序自动化实现定期备份、性能检测等维护工作。 使用建议: 重点学习备份恢复和定期维护两部分的具体技术方案,针对提供的代码示例进行...
MySQL，Linux学习第十二周笔记总结
最新发布
11-20
内容包括用户管理和视图，表连接，表联合，if case函数，银行ATM存取款机代码示例，Linux服务器架设
Mysql 运维篇总结理解
11-10
MySQL是一种常见的开源关系型数据库管理系统，被广泛应用于Web应用程序的后端数据存储。MySQL运维包括数据库的安装、配置、备份和恢复、性能优化、监控等方面。在MySQL运维中，管理员需要负责确保数据库系统的稳定性...
Mysql学习笔记(12)：常用日期时间运算
YellowStar的博客
06-14 3008
今天select * from 表名 where to_days(时间字段名) = to_days(now());昨天SELECT * FROM 表名 WHERE TO_DAYS( NOW( ) ) - TO_DAYS( 时间字段名) = 1近7天SELECT * FROM 表名 where DATE_SUB(CURDATE(), INTERVAL 7 DAY) <= date(时间字段名)...
Mysql学习笔记(2)：常用函数
YellowStar的博客
06-05 990
    MySQL数据库中提供了很丰富的函数。MySQL函数包括数学函数、字符串函数、日期和时间函数、条件判断函数、系统信息函数、加密函数、格式化函数等。数学函数函数作用ABS(x)返回x的绝对值CEIL(x),CEILING(x)向上取整,返回大于或者等于x的最小整数FLOOR(x)返回小于或者等于x的最大整数RAND()返回0~1的随机数RAND(x)返回0~1的随机数，x值相同时返回的随机数...
Mysql学习笔记(3)：关于连接
YellowStar的博客
06-06 885
笛卡尔积由没有联结条件的表关系返回的结果称为笛卡尔积。检索出的行的数目将是第一个表中的行数乘以第二个表中的行数；例如：select A_col, B_col from A_table, B_table;注：尽量避免这种操作，因为会产生大量数据，浪费资源。=============分类:sql92: 等值连接 非等值连接自连接sql99: 内连接 inner 外连接 ：1 左外连接  lef...
mysql是怎样使用的:从零蛋开始学习mysql pdf下载
10-07
MySQL是一个开源的关系...总结起来，学习MySQL需要下载安装MySQL，学习SQL语言，了解数据库设计和管理的基本原则，并熟悉常用的数据查询和操作。通过不断实践和积累经验，能够更加熟练地使用MySQL进行数据存储和管理。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值