MySQL 8.0用户管理

最新推荐文章于 2024-05-18 00:32:47 发布
最新推荐文章于 2024-05-18 00:32:47 发布
阅读量1.2k 收藏 1
点赞数
分类专栏： 数据库 文章标签： mysql 服务器 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chengyuqiang/article/details/121289070
版权

1、禁止root用户远程访问

（1）在安装MySQL数据库软件时，我们已经设置了禁止root远程登录
参见，https://blog.csdn.net/chengyuqiang/article/details/121282247
（2）root用户只能在服务器端访问
在这里插入图片描述
（3）远程访问被禁止

在这里插入图片描述

2、新建用户

mysql> CREATE USER 'employees'@'%' IDENTIFIED BY '123' ;
Query OK, 0 rows affected (0.02 sec)
 
mysql> CREATE USER 'employees_read'@'%' IDENTIFIED BY '123';
Query OK, 0 rows affected (0.00 sec)

mysql> create user 'dbadmin'@'%' identified with mysql_native_password by '123456';
Query OK, 0 rows affected (0.00 sec)

mysql> select host, user, plugin from mysql.user;
+-----------+------------------+-----------------------+
| host      | user             | plugin                |
+-----------+------------------+-----------------------+
| %         | dbadmin          | mysql_native_password |
| %         | employees        | caching_sha2_password |
| %         | employees_read   | caching_sha2_password |
| localhost | mysql.infoschema | caching_sha2_password |
| localhost | mysql.session    | caching_sha2_password |
| localhost | mysql.sys        | caching_sha2_password |
| localhost | root             | caching_sha2_password |
+-----------+------------------+-----------------------+
7 rows in set (0.00 sec)

mysql>

mysql> select User,authentication_string from mysql.user \G
*************************** 1. row ***************************
                 User: dbadmin
authentication_string: *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9
*************************** 2. row ***************************
                 User: employees
authentication_string: $A$005$vN1/%\U7R.+z10[ZcrtNBpjENqYGVvJ6f6hA3Sp.a3bqfkeMha90skN4D2
*************************** 3. row ***************************
                 User: employees_read
authentication_string: $A$005$7<~zK*%ET3eSdnmo
%^NN1WbH34KmTsb1WkgQupwFGq.QzNekCc34fcyP2fYS2
*************************** 4. row ***************************
                 User: mysql.infoschema
authentication_string: $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED
*************************** 5. row ***************************
                 User: mysql.session
authentication_string: $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED
*************************** 6. row ***************************
                 User: mysql.sys
authentication_string: $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED
*************************** 7. row ***************************
                 User: root
authentication_string: $A$005$8ivIx*+zb
                                       36DBgFXUk/vnm7kAYhFV8tYO9hpav/zRjsWoJ5EPBCxpZ1
7 rows in set (0.00 sec)

mysql>

用户的密码都是以密文形式存储。

3、授权

mysql> grant select(first_name, last_name) on employees.employees to 'employees_read'@'%';
Query OK, 0 rows affected (0.00 sec)

mysql> grant select,insert,delete,update on employees.* to 'employees'@'%';
Query OK, 0 rows affected (0.00 sec)

mysql> grant all privileges on *.* to 'dbadmin'@'%';
Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;

4、测试权限

（1）只读用户

mysql> exit
Bye
[root@node1 ~]# mysql -u employees_rea -p123
mysql: [Warning] Using a password on the command line interface can be insecure.
ERROR 1045 (28000): Access denied for user 'employees_rea'@'localhost' (using password: YES)
[root@node1 ~]# mysql -u employees_read -p123
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 37
Server version: 8.0.27 MySQL Community Server - GPL

Copyright (c) 2000, 2021, Oracle and/or its affiliates.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> select * from employees.employees;
ERROR 1143 (42000): SELECT command denied to user 'employees_read'@'localhost' for column 'emp_no' in table 'employees'
mysql> select first_name,last_name from employees.employees limit 10;
+------------+-----------+
| first_name | last_name |
+------------+-----------+
| Georgi     | Facello   |
| Bezalel    | Simmel    |
| Parto      | Bamford   |
| Chirstian  | Koblick   |
| Kyoichi    | Maliniak  |
| Anneke     | Preusig   |
| Tzvetan    | Zielinski |
| Saniya     | Kalloufi  |
| Sumant     | Peac      |
| Duangkaew  | Piveteau  |
+------------+-----------+
10 rows in set (0.00 sec)

mysql> desc employees.employees;
+------------+-------------+------+-----+---------+-------+
| Field      | Type        | Null | Key | Default | Extra |
+------------+-------------+------+-----+---------+-------+
| first_name | varchar(14) | NO   |     | NULL    |       |
| last_name  | varchar(16) | NO   |     | NULL    |       |
+------------+-------------+------+-----+---------+-------+
2 rows in set (0.00 sec)

mysql>

（2）employees用户

[root@node1 ~]# mysql -u employees -p123 -e "select * from employees.employees limit 10"
mysql: [Warning] Using a password on the command line interface can be insecure.
+--------+------------+------------+-----------+--------+------------+
| emp_no | birth_date | first_name | last_name | gender | hire_date  |
+--------+------------+------------+-----------+--------+------------+
|  10001 | 1953-09-02 | Georgi     | Facello   | M      | 1986-06-26 |
|  10002 | 1964-06-02 | Bezalel    | Simmel    | F      | 1985-11-21 |
|  10003 | 1959-12-03 | Parto      | Bamford   | M      | 1986-08-28 |
|  10004 | 1954-05-01 | Chirstian  | Koblick   | M      | 1986-12-01 |
|  10005 | 1955-01-21 | Kyoichi    | Maliniak  | M      | 1989-09-12 |
|  10006 | 1953-04-20 | Anneke     | Preusig   | F      | 1989-06-02 |
|  10007 | 1957-05-23 | Tzvetan    | Zielinski | F      | 1989-02-10 |
|  10008 | 1958-02-19 | Saniya     | Kalloufi  | M      | 1994-09-15 |
|  10009 | 1952-04-19 | Sumant     | Peac      | F      | 1985-02-18 |
|  10010 | 1963-06-01 | Duangkaew  | Piveteau  | F      | 1989-08-24 |
+--------+------------+------------+-----------+--------+------------+
[root@node1 ~]#

（3）验证dbadmin的远程访问
在这里插入图片描述

（4）查看用户已授权限

mysql> show grants for employees@'%' ;
+--------------------------------------------------------------------------+
| Grants for employees@%                                                   |
+--------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO `employees`@`%`                                    |
| GRANT SELECT, INSERT, UPDATE, DELETE ON `employees`.* TO `employees`@`%` |
+--------------------------------------------------------------------------+
2 rows in set (0.00 sec)

mysql> 

mysql> show grants for root@'localhost' \G
*************************** 1. row ***************************
Grants for root@localhost: GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, SHUTDOWN, PROCESS, FILE, REFERENCES, INDEX, ALTER, SHOW DATABASES, SUPER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER, CREATE TABLESPACE, CREATE ROLE, DROP ROLE ON *.* TO `root`@`localhost` WITH GRANT OPTION
*************************** 2. row ***************************
Grants for root@localhost: GRANT APPLICATION_PASSWORD_ADMIN,AUDIT_ADMIN,AUTHENTICATION_POLICY_ADMIN,BACKUP_ADMIN,BINLOG_ADMIN,BINLOG_ENCRYPTION_ADMIN,CLONE_ADMIN,CONNECTION_ADMIN,ENCRYPTION_KEY_ADMIN,FLUSH_OPTIMIZER_COSTS,FLUSH_STATUS,FLUSH_TABLES,FLUSH_USER_RESOURCES,GROUP_REPLICATION_ADMIN,GROUP_REPLICATION_STREAM,INNODB_REDO_LOG_ARCHIVE,INNODB_REDO_LOG_ENABLE,PASSWORDLESS_USER_ADMIN,PERSIST_RO_VARIABLES_ADMIN,REPLICATION_APPLIER,REPLICATION_SLAVE_ADMIN,RESOURCE_GROUP_ADMIN,RESOURCE_GROUP_USER,ROLE_ADMIN,SERVICE_CONNECTION_ADMIN,SESSION_VARIABLES_ADMIN,SET_USER_ID,SHOW_ROUTINE,SYSTEM_USER,SYSTEM_VARIABLES_ADMIN,TABLE_ENCRYPTION_ADMIN,XA_RECOVER_ADMIN ON *.* TO `root`@`localhost` WITH GRANT OPTION
*************************** 3. row ***************************
Grants for root@localhost: GRANT PROXY ON ``@`` TO `root`@`localhost` WITH GRANT OPTION
3 rows in set (0.00 sec)

mysql> 


mysql> show grants for dbadmin@'%' \G
*************************** 1. row ***************************
Grants for dbadmin@%: GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, SHUTDOWN, PROCESS, FILE, REFERENCES, INDEX, ALTER, SHOW DATABASES, SUPER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER, CREATE TABLESPACE, CREATE ROLE, DROP ROLE ON *.* TO `dbadmin`@`%`
*************************** 2. row ***************************
Grants for dbadmin@%: GRANT APPLICATION_PASSWORD_ADMIN,AUDIT_ADMIN,AUTHENTICATION_POLICY_ADMIN,BACKUP_ADMIN,BINLOG_ADMIN,BINLOG_ENCRYPTION_ADMIN,CLONE_ADMIN,CONNECTION_ADMIN,ENCRYPTION_KEY_ADMIN,FLUSH_OPTIMIZER_COSTS,FLUSH_STATUS,FLUSH_TABLES,FLUSH_USER_RESOURCES,GROUP_REPLICATION_ADMIN,GROUP_REPLICATION_STREAM,INNODB_REDO_LOG_ARCHIVE,INNODB_REDO_LOG_ENABLE,PASSWORDLESS_USER_ADMIN,PERSIST_RO_VARIABLES_ADMIN,REPLICATION_APPLIER,REPLICATION_SLAVE_ADMIN,RESOURCE_GROUP_ADMIN,RESOURCE_GROUP_USER,ROLE_ADMIN,SERVICE_CONNECTION_ADMIN,SESSION_VARIABLES_ADMIN,SET_USER_ID,SHOW_ROUTINE,SYSTEM_USER,SYSTEM_VARIABLES_ADMIN,TABLE_ENCRYPTION_ADMIN,XA_RECOVER_ADMIN ON *.* TO `dbadmin`@`%`
2 rows in set (0.00 sec)

mysql>

5、修改用户的加密规则

MySQL 8.0 默认身份认证插件是 caching_sha2_password。用户远程访问MySQL服务器时，会报错。
在这里插入图片描述
两种解决方法：

5.1 创建用户时，指定加密规则

例如上面创建的dbadmin用户

create user 'dbadmin'@'%' identified with mysql_native_password by '123456';
5.2 修改配置

（1）修改default_authentication_plugin配置项

[root@node1 ~]# vi /etc/my.cnf

将[mysqld]节点下的default_authentication_plugin=mysql_native_password的注释去掉，保存退出。
（2）然后重启MySQL服务

[root@node1 ~]# systemctl restart mysqld
[root@node1 ~]#

（3）新建用户

mysql> select host, user, plugin from mysql.user;
+-----------+------------------+-----------------------+
| host      | user             | plugin                |
+-----------+------------------+-----------------------+
| %         | dbadmin          | mysql_native_password |
| %         | employees        | caching_sha2_password |
| %         | employees_read   | caching_sha2_password |
| localhost | mysql.infoschema | caching_sha2_password |
| localhost | mysql.session    | caching_sha2_password |
| localhost | mysql.sys        | caching_sha2_password |
| localhost | root             | caching_sha2_password |
+-----------+------------------+-----------------------+
7 rows in set (0.00 sec)

mysql> drop user employees@'%';
Query OK, 0 rows affected (0.01 sec)

mysql> CREATE USER 'employees'@'%' IDENTIFIED BY '123' ;
Query OK, 0 rows affected (0.00 sec)

mysql> select host, user, plugin from mysql.user;
+-----------+------------------+-----------------------+
| host      | user             | plugin                |
+-----------+------------------+-----------------------+
| %         | dbadmin          | mysql_native_password |
| %         | employees        | mysql_native_password |
| %         | employees_read   | caching_sha2_password |
| localhost | mysql.infoschema | caching_sha2_password |
| localhost | mysql.session    | caching_sha2_password |
| localhost | mysql.sys        | caching_sha2_password |
| localhost | root             | caching_sha2_password |
+-----------+------------------+-----------------------+
7 rows in set (0.00 sec)

mysql>

mysql> grant select,insert,delete,update on employees.* to 'employees'@'%';
Query OK, 0 rows affected (0.00 sec)

mysql>  flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql>

在这里插入图片描述

在这里插入图片描述

employees用户下只有employees数据库

程裕强
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
MySQL 8.0用户和角色管理原理与用法详解
09-08
主要介绍了MySQL 8.0用户和角色管理,结合实例形式分析了MySQL 8.0用户和角色管理相关概念、功能、原理、用法及操作注意事项,需要的朋友可以参考下
mysql8.0用户管理
mwx523037520036的博客
12-27 306
mysql8.0用户管理
mysql8报错纠正：解决‘root‘@‘localhost‘访问被拒问题
最新发布
高性价比服务器就选：蓝易云
05-18 1121
在MySQL8中，遭遇'root'@'localhost'访问被拒这类棘手的问题，就像是来到一座未知的城市，在旖旎的街道上想寻找一家老友推荐的餐厅，却不时碰壁。那么，如何才能解锁这扇通往数据宝库的大门呢？在这个技术小剧场中，我们的主角root遭遇了一个极为常见却又令人头疼的问题——访问被拒绝。让我们穿上侦探的帽子，一起深入探讨并解决这个问题。
mysql 8.0 用户管理
csdndemimang的博客
12-09 156
##创建用户名jeecg,密码为jeecg create user jeecg identified by 'jeecg'; ##将jeecg-boot库的所有权限,授权给jeecg@'%'用户 GRANT all privileges ON `jeecg-boot`.* TO jeecg@'%'; ##可以授权部分权限,all privileges可以替换为 SELECT, INSERT...多个以,隔开 ##给管理员授权这个才能收回用户权限 grant system_user o..
MySQL8.0用户和角色管理入门
菲宇运维
05-25 3537
MySQL 8.0 在用户管理方面增加了角色管理，默认的密码加密方式也做了调整，由之前的 SHA1 改为了 SHA2。同时加上 MySQL 5.7 的禁用用户和用户过期的功能，MySQL 在用户管理方面的功能和安全性都较之前版本大大的增强了。 MySQL 用户管理 验证插件和密码加密方式的变化 在 MySQL 8.0 中，caching_sha2_password 是默认的身份验证插件而不是...
MySql8.0.24中用户管理
weixin_53475254的博客
04-11 1179
文章目录一. 用户1. 创建用户1.1 创建用户的方式① create user 指令不用密码设置登录密码设置密码的存活日期②直接对用户表user进行插入操作2. 查看创建的用户3. 删除用户4. 对用户的权限操作(1)查看用户权限(2). 授予权限(3). 回收权限二. 角色1. 创建角色2. 激活角色(坑)★3. 给角色权限4. 查看角色权限5. 删除角色6. 角色权限给用户或其他角色 一. 用户 在mysql安装的时候会创建一个超级管理员一般是root 使用超级管理员登陆mysql。 1. 创建用户
mysql 8.0中文参考手册
07-21
MySQL 8.0中文参考手册是一本详尽的指南，为用户提供关于MySQL 8.0版本的全面信息。MySQL是一个广泛使用的开源关系型数据库管理系统（RDBMS），它以其高效、稳定和易于扩展的特性而受到全球开发者的青睐。手册以中文...
mysql8.0 附带一键安装脚本
12-15
这个“mysql8.0 附带一键安装脚本”可能包含了一个简化 MySQL 8.0 安装过程的自动化脚本，使得在各种操作系统上部署数据库服务器变得更加便捷。 ### MySQL 8.0 的关键特性： 1. **增强的性能**：MySQL 8.0 通过...
MySQL8.0认证 ocp(175题)
08-30
8. **视图与存储过程的安全性**：掌握视图的创建和使用，理解权限系统，包括GRANT和REVOKE命令，以及用户账户管理。 9. **备份与恢复**：熟悉mysqldump、mysqlpump工具进行全量和增量备份，以及如何使用XtraBackup...
MySQL 8.0 参考手册教程pdf
09-19
MySQL 8.0 是当前广泛使用的开源关系型数据库管理系统，其参考手册教程为用户提供了一步一步的学习路径，帮助用户从零开始掌握MySQL的基本操作。在本教程中，我们将深入探讨几个关键知识点，包括如何使用mysql客户端...
MySQL 8.0 Reference Manual MySQL 8.0 Reference Manual
04-09
MySQL 8.0 是一个功能强大且灵活的关系数据库管理系统，它提供了许多强大的特性，包括： * 高性能的存储引擎，支持高并发和高性能的数据存储和检索 * 支持多种数据类型，包括数字、字符串、日期时间、枚举、集合等 ...
mysql 8.0官方文档
10-04
mysql 8.0官方文档.pdf 　
MySQL8用户管理
uh_eng的博客
07-13 204
创建用户 mysql> CREATE USER 'user1'@'localhost' IDENTIFIED BY '123456'; IDENTIFIED BY 后面是密码，直接写就可，不需再加password()函数。 授权 使用刚刚创建的用户登录，然后执行show databases会发现只有一个名为information_schema的数据库。因为该用户没有其他数据库的权限。此时尝试去创建数据库也不会成功。 mysql> CREATE DATABASE USER1DB; ERROR 10
MySQL 8.0用户及安全管理
一左的博客
05-17 598
mysql 8.0中，使用了新的密码插件caching_sha2_password，修改后更加安全不容易被破解，但是新的密码插件可能会导致一些客户端无法连接到mysql，不兼容sha2。2.修改用户的密码插件为老版本的mysql_native_password。1）安全模式启动数据库，不加载授权表，也关闭TCP、IP协议，只能使scoket本地连接。解决办法：1.建用户时修改加密插件为老版本的mysql_native_password。root是超级管理员，前三个是系统自带的，不能修改。
mysql管理
qq_23081725的博客
08-12 155
mysql创建用户 // select * from user ; drop user 'test'@'localhost'; //新版本不支持以下创建 grant select,insert on *.* to 'test'@'localhost' identified by 'test'; grant usage on *.* to 'discuz'@'localhost' identif...
mysql设置身份验证设置_MySQL 8.0 配置mysql_native_password身份验证插件的密码
weixin_32494599的博客
01-19 6286
MySQL 8.0 配置mysql_native_password身份验证插件的密码mysql8.0的默认密码验证不再是password。所以在创建用户时，create user ‘username‘@‘%‘ identified by ‘password‘; 客户端是无法连接服务的。方法一：登录MySQL后输入：ALTER USER ‘username‘@‘localhost‘ IDENTIFI...
mysql8.0以上版本安装出现问题
clionliang的博客
06-13 8611
mysql的安装，8.0以上的版本会遇到一些问题
安装mysql8.0.11所遇到的坑
m0_37179470的博客
08-03 2838
    mysql8.0.11安装过程见：https://blog.csdn.net/m0_37179470/article/details/81026413 1、第一个错误：1251异常。 （1）安装完mysql8.0.11之后，使用Navicat客户端连接Mysql报1251错误，但是ip,端口，账号密码都是正确的。而本地通过命令登录却没有问题。 （2）出现这个原因是mysql8...
mysql authentication plugin
平凡
03-10 5783
default_authentication_plugin show variables 'default_authentication_plugin'; mysql 5.7: mysql_native_password mysql8: caching_sha2_password 1.alter user authentication plugin alter user '...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值