MySQL 安全控制

MySQL 安全控制

作者： 尘心、

免费的资源，我们往往不知道珍惜-----------------------------

• MySQL 安全控制
  DCL（Data Control Language 数据库控制语言）
  用于数据库授权、角色控制等操作
  grant 授权，为用户赋予访问权限
  revoke 取消授权，撤回授权权限

用户管理

- 创建用户
    create user '用户名'@'IP地址' identified by '密码';
//如果是给本机创建用户  这里的'ip地址' 可以用'localhost' 或者 '' 不写就代表localhost      替代    
  如果是给其他主机创建用户，这里的'ip地址'就是那个主机的ip地址
    localhost 指你所在的计算机本身。
在windows系统它成了127.0.0.1的别名 ，在Unix系统下，查看网卡配置会发现作为本地回环的方式，一定程度上使用localhost比127.0.0.1要快一些。

- 删除用户
    drop user '用户名'@'IP地址';
-修改用户
    rename user '用户名'@'IP地址' to '新用户名'@'IP地址' ;
-修改密码
    // 第一种方法：
    set password for '用户名'@'IP地址'=Password('新密码')
    // 第二种方法：
    alter user '用户名'@'IP地址' identified by '新密码';
   // 第三种方法(忘记密码时，必须使用此方法修改密码)：
    UPDATE mysql.user SET authentication_string='' WHERE user='root' and host='localhost';


    
PS：用户权限相关数据保存在mysql数据库的user表中，所以也可以直接对其进行操作（不建议）

权限管理

-- 授权并设置密码
    grant  权限 on 数据库.表  to  '用户'@'IP地址' identified by '密码'; 
例如   create user 'shark'@'';
        grant all privileges on *.*  to 'shark'@'%' identified by '123';
   常用的几个权限
all privileges  除grant外的所有权限
select          仅查权限
select,insert   查和插入权限


-- 立刻生效
/*将数据读取到内存中，从而立即生效。*/
    flush privileges;


-- 取消权限  
    revoke 权限 on 数据库.表 from '用户'@'IP地址' 


--查看授权信息
    show grants for '用户'@'IP地址';
--1.针对所有库和表的权限，比如 *.* 。 去 mysql.user 中查看
    select * from mysql.user where user='shark'\G
--2.针对具体到库的权限，比如db_name.* 。 去 mysql.db 中查看
    select * from mysql.db  where user='shark'\G
--3.针对具体表的授权，在 mysql.tables_priv 中查看
    select * from mysql.tables_priv where user='shark'\G

用户登陆

create user 'shiyan'@'192.168.235.130' identified by '1234';    给其他主机  创建用户


grant all privileges  on *.* to 'shiyan'@'192.168.235.130'  identified by '1234';
授予      这个主机的这个用户        全部的数据库全部的表    全部的权利（除了grant 授权的权利）


mysql -uroot -p123                               本地root  登陆
mysql -ushiyan -p1234 -h '192.168.235.132'       其他主机端   登陆

关于目标数据库以及内部其他：

*.*                所有数据库
数据库名.*           数据库中的所有
数据库名.表          指定数据库中的某张表
数据库名.存储过程     指定数据库中的存储过程
- 关于用户和 IP   （shark）
用户名@IP地址             用户只能在改IP下才能访问
用户名@192.168.1.%   用户只能在改IP段下才能访问(通配符%表示任意)


用户名@%.shark.com
用户名@%                   用户可以再任意IP下访问(默认IP地址为%)

• 注意：以上命令用于mysql5.X 版本，8.X版本用法略有不同之处

假如是 MySQL8.x

CREATE USER '你的用户名'@'localhost' IDENTIFIED BY '你的密码';
#创建新的用户
GRANT ALL PRIVILEGES ON 你的数据库名.* TO '你的用户名'@'localhost';
#把刚刚创建的数据库的管理权限给予刚刚创建的MySQL用户
FLUSH PRIVILEGES;
#刷新权限，使用设置生效

关于权限拓展

all privileges  除grant外的所有权限
select          仅查权限
select,insert   查和插入权限
...
usage                   无访问权限
alter                   使用alter table
alter routine           使用alter procedure和drop procedure
create                  使用create table
create routine          使用create procedure
create temporary tables 使用create temporary tables
create user             使用create user、drop user、rename user和revoke  all privileges
create view             使用create view
delete                  使用delete
drop                    使用drop table
execute                 使用call和存储过程
file                    使用select into outfile 和 load data infile
grant option            使用grant 和 revoke
index                   使用index
insert                  使用insert
lock tables             使用lock table
process                 使用show full processlist
show databases          使用show databases
show view               使用show view
update                  使用update
reload                  使用flush
shutdown                使用mysqladmin shutdown(关闭MySQL)
super                   使用change master、kill、logs、purge、master和set global。还允许mysqladmin调试登陆
replication client      服务器位置的访问
replication slave       由复制从属使用