MySQL的用户和角色基本使用

最新推荐文章于 2024-09-13 14:43:36 发布
最新推荐文章于 2024-09-13 14:43:36 发布
阅读量1.7w 收藏 109
点赞数 26
分类专栏： mysql Database
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_30162859/article/details/81952228
版权

MySQL账户和角色基本使用

0. 权限系统

mysql 的privilege 主要是认证 host+user,来决定给它什么privilege，比如SELECT, INSERT, UPDATE, and DELETE，其他还包括是否允许匿名用户以及能否使用一些函数。

三个无法实现的功能：

  1. 不能专门指定拒绝某个用户的连接
  2. 不能允许/拒绝 创建或者删除某数据库中的表，却无法创建/删除该数据库
  3. 不能对数据库/表等等设置密码， 密码只是属于账户的

用户权限的信息存储在mysql数据库中的user, db, tables_priv, columns_priv, procs_priv, and global_grants表内，当mysql启动的时候，从这些表中读取信息加载到内存，用于判断权限信息。

身份识别

每个人的身份是根据连接数据库的host 与用户名的组合， 查看某个用户的权限，使用：

SHOW GRANTS FOR 'joe'@'office.example.com';
SHOW GRANTS FOR 'joe'@'home.example.com';

Mysql连接控制的2个步骤

  1. 服务器根据是否能够识别该用户来接收或者拒绝连接
  2. 如果可以连接，那么服务器会检查每一条执行的语句来决定是否该账户有足够的权限运行。

Mysql提供的privilege

Mysql的权限有三种级别：

  1. Administrative 级别： 让用户能够管理整个mysql 服务的操作
  2. database级别： 让用户使用一个或者多个数据库以及内部的东西
  3. database object级别：比如表，索引，视图，存储过程都可以单独设置给用户

Privileges also differ in terms of whether they are static (built in to the server) or dynamic (defined at runtime).

1. 账户

mysql账户和系统账户的关系

  1. 两个账户没有必然相关性，因为mysql允许使用-u来指定具体的mysql账户来连接服务
  2. mysql的用户账户允许最长32个字符，系统账户的最大限制各有不同
  3. mysql账户的密码以加密的方式存储在user表中

连接

shell> mysql --user=finley --password db_name

shell> mysql -u finley -p db_name

创建用户和赋予权限

CREATE USER语句会在mysql.user 表中创建一行，如果没有指定的内容会使用默认值。

-- 匿名用户使用''表示
GRANT ALL ON test.* TO ''@'localhost' ...;

- 基本语法
CREATE USER [IF NOT EXISTS]
    user [auth_option] [, user [auth_option]] ...
    DEFAULT ROLE role [, role ] ...
    [REQUIRE {NONE | tls_option [[AND] tls_option] ...}]
    [WITH resource_option [resource_option] ...]
    [password_option | lock_option] ...

ALTER USER [IF EXISTS]
    user [auth_option] [, user [auth_option]] ...
    [REQUIRE {NONE | tls_option [[AND] tls_option] ...}]
    [WITH resource_option [resource_option] ...]
    [password_option | lock_option] ...

-- 创建新用户并且给与完整权限：
CREATE USER 'yyfyifan'@'%' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO 'yyfyifan'@'%';

mysql> CREATE USER 'finley'@'localhost' IDENTIFIED BY 'password';
mysql> GRANT ALL PRIVILEGES ON *.* TO 'finley'@'localhost'
    ->     WITH GRANT OPTION;

mysql> CREATE USER 'finley'@'%' IDENTIFIED BY 'password';
mysql> GRANT ALL PRIVILEGES ON *.* TO 'finley'@'%'
    ->     WITH GRANT OPTION;


mysql> CREATE USER 'admin'@'localhost' IDENTIFIED BY 'password';
mysql> GRANT RELOAD,PROCESS ON *.* TO 'admin'@'localhost';

mysql> CREATE USER 'dummy'@'localhost';

mysql> CREATE USER 'custom'@'localhost' IDENTIFIED BY 'password';
mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
    ->     ON bankaccount.*
    ->     TO 'custom'@'localhost';
mysql> CREATE USER 'custom'@'host47.example.com' IDENTIFIED BY 'password';
mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
    ->     ON expenses.*
    ->     TO 'custom'@'host47.example.com';
mysql> CREATE USER 'custom'@'%.example.com' IDENTIFIED BY 'password';
mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
    ->     ON customer.*
    ->     TO 'custom'@'%.example.com';

查看账户的权限

SHOW GRANTS;       -- 显示所有权限情况

SHOW GRANTS FOR 'admin'@'localhost';    --显示特定用户权限情况

SHOW CREATE USER 'admin'@'localhost'\G   --查看非权限信息的部分

删除用户账户

mysql> DROP USER 'jeffrey'@'localhost';

配置密码

只有用户拥有CREATE USER权限，才允许创建和修改密码； 且如果 read_only系统变量已激活那么使用账户认证之类的语句比如CREATE USER orALTER USER必须还得拥有CONNECTION_ADMIN or SUPER权限.

-- 创建时设置密码
CREATE USER 'jeffrey'@'localhost' IDENTIFIED BY 'password';
-- 修改密码
ALTER USER 'jeffrey'@'localhost' IDENTIFIED BY 'password';
-- 修改当前用户（非匿名）密码
ALTER USER USER() IDENTIFIED BY 'password';

--使用命令行工具修改密码
mysqladmin -u user_name -h host_name password "password"

2. 角色

可以给账户分配角色，更加方便管理多个同样权限的账户。MySQL主要管理角色的语句如下：

语句作用
CREATE ROLE and DROP ROLE创建和删除角色
GRANT and REVOKE给角色或者账户分配权限
SHOW GRANTS显示 账户/角色 所拥有的 权限或者角色
SET DEFAULT ROLE设置账户默认使用什么角色
SET ROLE改变当前会话的角色
CURRENT_ROLE()函数显示当前会话的角色
mandatory_roles和activate_all_roles_on_login 系统变量允许定义用户登陆时强制的或者激活授权的角色

创建角色

-- 角色名和帐户名相同，也是名字+host，如果没有写host，默认为'%'
CREATE ROLE 'app_developer', 'app_read', 'app_write';   --创建了3个角色

赋予角色权限

GRANT ALL ON app_db.* TO 'app_developer';   -- 给app_db数据库中所有表的所有权限
GRANT SELECT ON app_db.* TO 'app_read';     -- app_db数据库中所有表的查询权限
GRANT INSERT, UPDATE, DELETE ON app_db.* TO 'app_write';  --app_db数据库中所有表的修改权限

赋予账户角色

现有4个用户

CREATE USER 'dev1'@'localhost' IDENTIFIED BY 'dev1pass';
CREATE USER 'read_user1'@'localhost' IDENTIFIED BY 'read_user1pass';
CREATE USER 'read_user2'@'localhost' IDENTIFIED BY 'read_user2pass';
CREATE USER 'rw_user1'@'localhost' IDENTIFIED BY 'rw_user1pass';

赋予角色

GRANT 'app_developer' TO 'dev1'@'localhost';
GRANT 'app_read' TO 'read_user1'@'localhost', 'read_user2'@'localhost';
GRANT 'app_read', 'app_write' TO 'rw_user1'@'localhost';

赋予角色和赋予权限的语句都是GRANT开头，但是区别在于是否由ON，所以 角色和权限，需要分成不同的语句来授予

查看角色的权限

-- 查看账户的权限
SHOW GRANTS FOR 'dev1'@'localhost';  
+-------------------------------------------------+
| Grants for dev1@localhost                       |
+-------------------------------------------------+
| GRANT USAGE ON *.* TO `dev1`@`localhost`        |
| GRANT `app_developer`@`%` TO `dev1`@`localhost` |
+-------------------------------------------------+


-- 查看某个账户拥有的某个角色对应的权限
SHOW GRANTS FOR 'rw_user1'@'localhost' USING 'app_read', 'app_write';  --同时看多个角色
SHOW GRANTS FOR 'dev1'@'localhost' USING 'app_developer';
+----------------------------------------------------------+
| Grants for dev1@localhost                                |
+----------------------------------------------------------+
| GRANT USAGE ON *.* TO `dev1`@`localhost`                 |
| GRANT ALL PRIVILEGES ON `app_db`.* TO `dev1`@`localhost` |
| GRANT `app_developer`@`%` TO `dev1`@`localhost`          |
+----------------------------------------------------------+

撤销角色、收回角色的权力

REVOKE role FROM user;    -- 收回该账户的角色
REVOKE INSERT, UPDATE, DELETE ON app_db.* FROM 'app_write';   --收回角色的权力
-- 修改了角色的权利，会影响拥有该角色的账户的权力

删除角色

DROP ROLE 'app_read', 'app_write';

角色和账户互换

角色和账户可以互相替代，比如说把账户赋予账户，角色赋予角色，账户赋予角色，角色赋予账户：

CREATE USER 'u1';
CREATE ROLE 'r1';
GRANT SELECT ON db1.* TO 'u1';
GRANT SELECT ON db2.* TO 'r1';
CREATE USER 'u2';
CREATE ROLE 'r2';
GRANT 'u1', 'r1' TO 'u2';
GRANT 'u1', 'r1' TO 'r2';

这样会把账户的权力和角色，赋予给另一个账户或者角色。

激活角色

角色拥有的权限，需要激活才能形式。

查看当前会话已激活的角色

SELECT CURRENT_ROLE();

设置默认激活的角色

使用SET DEFAULT ROLE

-- 为下面4个用户默认激活所有已拥有的角色
SET DEFAULT ROLE ALL TO
  'dev1'@'localhost',
  'read_user1'@'localhost',
  'read_user2'@'localhost',
  'rw_user1'@'localhost';

系统变量配置激活

为了配置默认激活所有角色和强制角色，在配置文件中配置activate_all_roles_on_login系统变量，默认是disabled。

运行时激活
使用SET ROLE来设置当前激活哪些角色。

SET ROLE NONE; SELECT CURRENT_ROLE();
SET ROLE ALL EXCEPT 'app_write'; SELECT CURRENT_ROLE();
SET ROLE DEFAULT; SELECT CURRENT_ROLE();

设置强制角色

mandatory role 是给每个创建账户的默认角色，不需要手动设置。强制角色无法被 REVOKE或者DROP.

服务启动前设置

[mysqld]
mandatory_roles='role1,role2@localhost,r3@%.example.com'

运行时设置

SET PERSIST mandatory_roles = 'role1,role2@localhost,r3@%.example.com';  --系统重启后仍然有效
SET GLOBAL mandatory_roles = 'role1,role2@localhost,r3@%.example.com';  --系统重启后失效
KeYY1992
关注
专栏目录
MySQL用户也可以是个角色
「 虚幻私塾」
10-08 635
角色（Role），可以认为是一些权限的集合，一直是存在各个数据库中，比如Oracle、SQL Server、OceanBase等，MySQL 自从 8.0 release 才引入角色这个概念。为用户赋予统一的角色，即把一个带有某些权限集合的角色分配给一个用户，那该用户就拥有了该角色所包含的所有权限，权限的修改直接通过角色来进行，无需为每个用户单独授权，大大的方便了权限管理。
mysql角色授予_MySQL角色管理
weixin_39612110的博客
01-28 836
在本教程中，您将学习如何使用MySQL角色来简化权限管理。MySQL角色简介通常，MySQL数据库拥有多个相同权限集合的用户。以前，向多个用户授予和撤销权限的唯一方法是单独更改每个用户的权限，假如用户数量比较多的时候，这是非常耗时的。为了用户权限管理更容易，MySQL提供了一个名为role的新对象，它是一个命名的特权集合。如果要向多个用户授予相同的权限集，则应如下所示：首先，创建新的角色。第二，授...
【MySQL】MySQL里的用户账户和角色是什么？如何管理？
m0_60511809的博客
08-30 1695
通过合理的用户管理，可以控制谁能够访问数据库以及访问数据库的权限。通过将权限分配给角色，然后将角色分配给用户，可以更方便地管理大量用户和权限设置。下面这个示例表示我们创建一个名为 webuser 的用户，这个用户将从 localhost 本机连接服务器，并且使用口令Abc123。角色是被锁定的，也就是说无法登录，同时在创建的时候也没有口令。注意：这里提到的主机名是用户所在的客户机的主机名，不是前面在连接时提到的服务器主机名。和创建用户一样，如果省略主机名，默认为 '%‘。语句重命名用户帐户和角色。
Mysql:Accounts and Roles Root Account Password Enter the password for the root acc
最新发布
m0_67448414的博客
09-13 364
把8.0版本的第一个移入右边框里，就会出现输入两次密码，直接输入，一直next,没有next选择finish，结束就行了。关于Mysql下载步骤中Accounts and Roles只有password，我下载了没有十次也有八次了。然后点击左框的第一个，然后再点绿色的箭头，把内容添加进去，后面就傻瓜式操作直至这一步完成。最后验证一下成功是否，win+R,输入cmd,输入密码就ok.双击出现这个画面，点击No,然后找到Remove。勾选第一个，不管你是什么版本，然后Next。直接点击取消，然后找到。
mysql数据库角色的使用
qq_39746820的博客
03-24 4806
mysql数据库角色的使用
数据库相关知识点
qq1257683158的博客
03-17 447
查询语句 select * from 表名 查询所有字段 select name from 表名 查询name字段 select name,age from 表名 查询name和age字段 删除语句 delete from 表名 where name='veb' 从表中删除name为veb的记录 插入语句 insert into 表名 (name,age,phone) values('veb',50,'1803248545...
mysql创建角色，赋予用户并验证
f5s2l0的博客
05-12 1034
创建角色role_cdtu，将角色role_cdtu赋予CDTU_CS。使用用户CDTU_CS登录,查询Department表，观察结果。赋予角色role_cdtu对Department表的查询权限，对Department表进行select、insert、udpate、delete操作，观察操作结果。运行这条语句之后，用户才真正拥有了赋予角色的所有。在root(如果出现问题就在用户状态)状态下。，对于本实验不赋予角色的所有权限也可以使用）
扯扯MySQL 5.6.19 Administrative Roles and Global Privileges
weixin_30839881的博客
07-30 146
Role: 1.DBA 2.MaintenanceAdmin 3.ProcessAdmin 4.UserAdmin 5.SecurityAdmin 6.MonitorAdmin 7.DBManager 8.ReplicationAdmin 9.BackupAdmin 10.Custom,这个其实不算系统role吧，自定义的，可以组合Global Privileges Glob...
记录mysql 使用role赋予user权限
凌晨的博客
12-02 491
create role "zdkall" 创建角色租 grant all privileges on *.* to 'zdkall'; 赋予角色租权限 create user "zdklngchen1"@"%" identified by "zdklngchen1"; 创建用户 grant zdkall to zdklngchen1; 把用户加入组 set default role all to zdklngchen1; 给组内用户设置组的权限 ...
mysql创建角色并授权给用户
blood_Z的博客
03-30 4662
mysql创建角色并授权给用户
mysql 5.6.19 log_扯扯MySQL 5.6.19 Administrative Roles and Global Privileges
weixin_29006187的博客
02-07 118
Role:1.DBA2.MaintenanceAdmin3.ProcessAdmin4.UserAdmin5.SecurityAdmin6.MonitorAdmin7.DBManager8.ReplicationAdmin9.BackupAdmin10.Custom,这个其实不算系统role吧，自定义的，可以组合Global PrivilegesGlobal Privileges:1.Alter2...
mysql将角色r1授予用户u1_常见的mysql权限设置
weixin_39796878的博客
01-18 4141
一．使用说明1. MySQL是一种开放源代码的关系型数据库管理系统(RDBMS)，MySQL数据库系统使用最常用的数据库管理语言--结构化查询语言(SQL)进行数据库管理。二．开发步骤说明1．安装去https://www.mysql.com/下载Mysql，然后一直点击next安装。2. 点击mysql.exe打开mysql命令窗口假如已有以下操作:创建数据库S-T命令:create databa...
mysql角色的管理：创建、修改、删除角色、给用户授予、撤销角色
热门推荐
weixin_46245201的博客
03-02 1万+
文章目录1 角色的概念2 角色与权限的管理2.1 创建角色2.2 给角色赋予权限2.3 查看角色权限2.4 回收角色的权限2.5 删除角色3 角色与用户的管理3.1 给用户授予角色3.2 撤销用户的角色3.3 设置强制角色 1 角色的概念 角色是在MySQL8.0中引入的新功能。在MySQL中，角色是权限的集合，可以为角色添加或移除权限。用户可以被赋予角色，同时也被授予角色包含的权限。对角色进行操作需要较高的权限。并且像用户账户一样，角色可以拥有授予和撤消的权限。 引入角色的目的是方便管理拥有相同权限的用户
mysql的用户和角色管理_MySQL 8.0用户和角色管理原理与用法详解
weixin_39834788的博客
01-19 155
MySQL 8.0用户和角色管理。，具体如下：MySQL8.0新加了很多功能，其中在用户管理中增加了角色的管理，默认的密码加密方式也做了调整，由之前的sha1改为了sha2，同时加上5.7的禁用用户和用户过期的设置，这样方面用户的管理和权限的管理，也增加了用户的安全性。MySQL8.0中，MySQL库中表的文件合并到数据根目录中的mysql.ibd中(MySQL8.0 Innodb引擎重构)。同时...
MySql中如何创建角色_SQL Server 如何创建用户及角色
weixin_42351362的博客
02-02 1609
--首先使用sp_addlogin添加登录 exec sp_addlogin '用户名','密码',默认数据库--然后向该用户授予访问某数据库的权限 use 数据库名 exec sp_grantdbaccess '用户名'--最后授予该用户的具体权限，比如可以对某个表进行select操作，这要根据该用户需要的权限来设定 use 数据库名 grant select on 表名 to 用户名 比如要...
mysql数据库中如何创建角色_MySQL数据库如何创建用户呢？
weixin_39883286的博客
01-19 1928
摘要：下文讲述MySQL数据库下创建用户的方法分享，如下所示；在mysql的使用，查看上必不可少的就是MySQL的用户名，拥有一定权限的用户名可以对数据库指定相应的操作,MySQL数据库创建用户的语法:CREATE USER [IDENTIFIED] BY [PASSWORD] ———参数说明——1.创建用户账号：如：’root’@’host_name’root为用户名,host_name为主机名...
mysql的用户和角色管理_MySQL 8.0用户和角色管理
weixin_39777019的博客
01-28 136
MySQL 8.0用户和角色管理MySQL8.0新加了很多功能，其中在用户管理中增加了角色的管理，默认的密码加密方式也做了调整，由之前的sha1改为了sha2，同时加上5.7的禁用用户和用户过期的设置，这样方面用户的管理和权限的管理，也增加了用户的安全性。MySQL8.0中，MySQL库中表的文件合并到数据根目录中的mysql.ibd中(MySQL8.0 Innodb引擎重构)。同时MySQL8....
培训第二十一天（mysql用户创建与授权、角色创建）
weixin_70693880的博客
08-05 902
root@mysql ~]# rm -rf /etc/my.cnf //清空/etc目录下的my.cnf[root@mysql ~]# yum -y remove mariadb //移除mariadb//删除mysql所有遗留文件。
数据库MySQL用户创建、角色创建、权限授予
zfjiayoua的博客
04-12 6665
– 1.查询现有用户 use mysql; select * from user; – 2.创建用户 create user ‘zhengfan’@‘localhost’ identified by ‘2000’; create user ‘wanglaoshi’@‘localhost’ identified by ‘1234’; – 3.用户身份鉴定（DOS命令行） – 4.删除用户 drop ...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值