MySQL创建用户

诗人不写诗

已于 2023-07-12 22:54:31 修改

阅读量610

点赞数

分类专栏：数据库文章标签： mysql 数据库

于 2023-07-11 22:23:16 首次发布

本文链接：https://blog.csdn.net/tales522/article/details/131657452

版权

数据库专栏收录该内容

29 篇文章 0 订阅

订阅专栏

数据库用户需要有权限区分，必须创建独立的账户。

一、navicat创建

主机：
每个用户都有一个关联的主机名，用于限制该用户可以从哪个主机连接到MySQL服务器，localhost表示该用户只能在本地访问，%表示该用户即可远程也可在本地访问。

插件：
是MySQL提供的密码加密方式。
在这之前 MySQL 5.6/5.7 使用的默认密码插件是 mysql_native_password。mysql_native_password 的特点是不需要加密的连接。该插件验证速度特别快，但是不够安全，因为，mysql_native_password 使用的是于 SHA1算法，NIST（美国国家标准与技术研究院）在很早之前就已建议停止使用 SHA1 算法，因为 SHA1 和其他哈希算法（例如 MD5）容易被破解。
其实从 MySQL 5.6 开始就引入了更安全的认证机制：sha256_password 认证插件。它使用一个加盐密码（salted password）进行多轮 SHA256 哈希（数千轮哈希，暴力破解更难），以确保哈希值转换更安全。但是，建立安全连接和多轮 hash 加密很耗费时间。虽然安全性更高，但是验证速度不够快。
MySQL 试图结合二者的优点。于是在 MySQL-8.0.3 引入了一个新的身份验证插件 caching_sha2_password ，作为sha256_password的代替方案，在sha256_password 的基础上进行了改进补上了短板，既解决安全性问题又解决性能问题。与此同时 sha256_password将退出时代的浪潮。MySQL 预计在未来版本中将其删除。使用 sha256_password 进行身份验证的 MySQL 账户建议转为caching_sha2_password

密码过期策略：
DEFAULT：将密码过期时间长度设置为数据库的默认值。在版本 5.7.11 之前，默认值为 360 天。从版本 5.7.11 开始，默认值为 0 天，这能有效地禁用自动密码过期。
IMMEDIATE：使帐号密码过期，从而强制用户更新它。
INTERVAL：指定当前密码过期的天数。
NEVER：允许当前密码无限期保持有效状态。对脚本和其他自动化过程很有用。