mysql创建用户并授权语句_MySQL创建用户与授权

最新推荐文章于 2024-08-25 07:56:17 发布
最新推荐文章于 2024-08-25 07:56:17 发布
阅读量1.7k 收藏 1
点赞数
文章标签： mysql创建用户并授权语句
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_29122445/article/details/113147737
版权
本文详细介绍了如何在MySQL中创建用户、设置身份验证方式、指定加密连接选项、设定资源限制以及密码策略。此外，还涵盖了修改用户信息、权限授予与撤销的操作，是MySQL账户管理和权限控制的全面教程。
摘要由CSDN通过智能技术生成

查看当前用户

SELECT CURRENT_USER();

38e8258ac4d9a4f90df9a000a6922d33.png

CREATE USER 语法

CREATE USER [IF NOT EXISTS]

user [auth_option] [, user [auth_option]] ...DEFAULT ROLE role [, role]...[REQUIRE {NONE | tls_option [[AND]tls_option] ...}][WITH resource_option [resource_option]...][password_option | lock_option]...user:

(see Section6.2.4, “Specifying Account Names”)

auth_option: {

IDENTIFIEDBY 'auth_string'

| IDENTIFIED WITHauth_plugin| IDENTIFIED WITH auth_plugin BY 'auth_string'

| IDENTIFIED WITH auth_plugin AS 'hash_string'}

tls_option: {

SSL|X509| CIPHER 'cipher'

| ISSUER 'issuer'

| SUBJECT 'subject'}

resource_option: {

MAX_QUERIES_PER_HOURcount

| MAX_UPDATES_PER_HOUR count

| MAX_CONNECTIONS_PER_HOUR count

| MAX_USER_CONNECTIONS count}

password_option: {

PASSWORD EXPIRE[DEFAULT | NEVER | INTERVAL N DAY]

| PASSWORD HISTORY {DEFAULT |N}| PASSWORD REUSE INTERVAL {DEFAULT | N DAY}| PASSWORD REQUIRE CURRENT [DEFAULT | OPTIONAL]}

lock_option: {

ACCOUNT LOCK|ACCOUNT UNLOCK

}

user 即账户名称，语法是  'user_name'@'host_name' ，其中主机地址可以写为 '%'表示接受任何地址的连接。

auth_option 即身份验证方式，可以指定密码以及认证插件(mysql_native_password、sha256_password、caching_sha2_password)。

tls_option 即加密连接选项

resource_option 即用户资源限制，比如每小时最大连接数

password_option 即密码额外的控制，比如设定失效时间

lock_option 账户锁定选项，由管理员上锁或者解锁(ACCOUNT LOCK | ACCOUNT UNLOCK)。

最简单的就是指定账户名+密码

CREATE USER 'jeffrey'@'localhost' IDENTIFIED BY 'password';

加上认证插件

CREATE USER 'jeffrey'@'localhost' IDENTIFIED WITH sha256_password BY 'password';

指定密码过期，以便用户第一次使用的时候需要修改密码

CREATE USER 'jeffrey'@'localhost' IDENTIFIED BY 'new_password' PASSWORD EXPIRE;

也可以指定每隔一段时间修改一次新密码

CREATE USER 'jeffrey'@'localhost' IDENTIFIED BY 'new_password' PASSWORD EXPIRE INTERVAL 180 DAY;

可以指定加密连接

--不使用加密连接

CREATE USER 'jeffrey'@'localhost'REQUIRE NONE；--使用加密连接

CREATE USER 'jeffrey'@'localhost'REQUIRE SSL;--使用加密连接，并要求客户端提供有效证书

CREATE USER 'jeffrey'@'localhost'REQUIRE X509;CREATE USER 'jeffrey'@'localhost' REQUIRE ISSUER 'CA颁发的有效X.509证书';CREATE USER 'jeffrey'@'localhost' REQUIRE SUBJECT '包含主题的有效X.509证书';CREATE USER 'jeffrey'@'localhost' REQUIRE CIPHER '指定的加密方法';

可以指定资源控制

--单位小时内，账户被允许查询500次，更新100次，单位小时内最大连接数不限制。最大并发连接数不限制

CREATE USER 'jeffrey'@'localhost' WITH MAX_QUERIES_PER_HOUR 500 MAX_UPDATES_PER_HOUR 100 MAX_CONNECTIONS_PER_HOUR 0 MAX_USER_CONNECTIONS 0；

可以锁定账户

--锁定

CREATE USER 'jeffrey'@'localhost'ACCOUNT LOCK--解锁

ALTER USER 'jeffrey'@'localhost' ACCOUNT UNLOCK

最后完整的命令选项大概这个样子

CREATE USER 'user_name'@'host_name' IDENTIFIED [WITH auth_plugin] BY 'auth_string' [REQUIRE NONE(SSL,X509)] [WITH MAX_QUERIES_PER_HOUR count | MAX_UPDATES_PER_HOUR count | MAX_CONNECTIONS_PER_HOUR count | MAX_USER_CONNECTIONS count] [PASSWORD EXPIRE] [ACCOUNT LOCK]

如果你要删除账户

DROP USER 'jeffrey'@'localhost';

如果你要修改名称

RENAME USER 'jeffrey'@'localhost' TO 'jeff'@'127.0.0.1';

ALTER USER语法

ALTER USER [IF EXISTS]

user [auth_option] [, user [auth_option]] ...[REQUIRE {NONE | tls_option [[AND]tls_option] ...}][WITH resource_option [resource_option]...][password_option | lock_option]...ALTER USER [IF EXISTS] USER() user_func_auth_optionALTER USER [IF EXISTS]

user DEFAULTROLE

{NONE| ALL | role [, role]...}user:

(see Section6.2.4, “Specifying Account Names”)

auth_option: {

IDENTIFIEDBY 'auth_string'

[REPLACE 'current_auth_string']

[RETAIN CURRENT PASSWORD]

| IDENTIFIED WITHauth_plugin| IDENTIFIED WITH auth_plugin BY 'auth_string'

[REPLACE 'current_auth_string']

[RETAIN CURRENT PASSWORD]

| IDENTIFIED WITH auth_plugin AS 'auth_string'

|DISCARD OLD PASSWORD

}

user_func_auth_option: {

IDENTIFIEDBY 'auth_string'

[REPLACE 'current_auth_string']

[RETAIN CURRENT PASSWORD]

|DISCARD OLD PASSWORD

}

tls_option: {

SSL|X509| CIPHER 'cipher'

| ISSUER 'issuer'

| SUBJECT 'subject'}

resource_option: {

MAX_QUERIES_PER_HOURcount

| MAX_UPDATES_PER_HOUR count

| MAX_CONNECTIONS_PER_HOUR count

| MAX_USER_CONNECTIONS count}

password_option: {

PASSWORD EXPIRE[DEFAULT | NEVER | INTERVAL N DAY]

| PASSWORD HISTORY {DEFAULT |N}| PASSWORD REUSE INTERVAL {DEFAULT | N DAY}| PASSWORD REQUIRE CURRENT [DEFAULT | OPTIONAL]}

lock_option: {

ACCOUNT LOCK|ACCOUNT UNLOCK

}

选项和创建的差不多，这里不做解释了。

修改自己当前的密码

ALTER USER USER() IDENTIFIED BY 'new_password';

修改账户密码

ALTER USER 'jeffrey'@'localhost' IDENTIFIED BY 'new_password';

修改认证插件

ALTER USER 'jeffrey'@'localhost' IDENTIFIED WITH mysql_native_password;

修改密码和插件

ALTER USER 'jeffrey'@'localhost' IDENTIFIED WITH mysql_native_password BY 'new_password';

修改角色

--授予自定义角色

ALTER USER 'jeffrey'@'localhost' DEFAULTROLE your_role_name;--无角色

ALTER USER 'jeffrey'@'localhost' DEFAULTROLE NONE;--所有角色

ALTER USER 'jeffrey'@'localhost' DEFAULT ROLE ALL;

修改加密方式

--只有账户密码正确，无须加密连接

ALTER USER 'jeffrey'@'localhost'REQUIRE NONE;--需要加密连接

ALTER USER 'jeffrey'@'localhost'REQUIRE SSL;

...

修改资源访问

--单位小时内，最大查询数量和更新数量

ALTER USER 'jeffrey'@'localhost' WITH MAX_QUERIES_PER_HOUR 500 MAX_UPDATES_PER_HOUR 100;

指定密码过期

ALTER USER 'jeffrey'@'localhost' PASSWORD EXPIRE;

修改锁定解锁

ALTER USER 'jeffrey'@'localhost'ACCOUNT LOCK;ALTER USER 'jeffrey'@'localhost' ACCOUNT UNLOCK;

角色相关

--名字规范

'role_name'@'host_name'

--通常仅使用用户名部分指定角色名称，并隐式使用主机名部分 '%'，主机名部分没有任何意义

'admin'

创建角色

--省略主机名，默认为 '%'

CREATE ROLE 'admin', 'dev';--这种也可以，但是没意义

CREATE ROLE 'app'@'localhost';

移除角色

DROP ROLE 'admin', 'dev';

GRANT语法

GRANTpriv_type[(column_list)]

[, priv_type [(column_list)]] ...ON [object_type]priv_levelTO user_or_role [, user_or_role]...[WITH GRANT OPTION]

[AS user

[WITH ROLE

DEFAULT

| NONE

| ALL

| ALL EXCEPT role [, role]...| role [, role]...

]

]

}GRANT PROXY ONuser_or_roleTO user_or_role [, user_or_role]...[WITH GRANT OPTION]

GRANT role [, role]...TO user_or_role [, user_or_role]...[WITH ADMIN OPTION]object_type: {TABLE

| FUNCTION

| PROCEDURE}

priv_level: {*

| *.*

| db_name.*

| db_name.tbl_name|tbl_name| db_name.routine_name

}

user_or_role: {user

|role

}user:

(see Section6.2.4, “Specifying Account Names”)

role:

(see Section6.2.5, “Specifying Role Names”)

GRANT语法使得管理员能够授予账户权限或者角色，但是GRANT不能再一个语句中同时授予权限和角色。

有ON，是授予权限

无ON，是授予角色

--授予数据库db1的所有权限给指定账户

GRANT ALL ON db1.* TO 'jeffrey'@'localhost';--授予角色给指定的账户

GRANT 'role1', 'role2' TO 'user1'@'localhost', 'user2'@'localhost';--授予数据库world的SELECT权限给指定的角色

GRANT SELECT ON world.* TO 'role3';

基本语法

GRANT [权限] ON [数据库名].[表名] TO 'user_name'@'localhost'...;--授予所有数据库的权限

GRANT [权限] ON *.* TO 'user_name'@'localhost' ...;

注：全局权限是管理或适用于给定服务器上的所有数据库。要分配全局权限，请使用ON *.*语法

下面是权限列表

7c66f00346d7ea4b19934162b38770c1.png

权限范围示例

--数据库权限

GRANT ALL ON mydb.* TO 'user_name'@'host_name';--表权限

GRANT ALL ON mydb.mytable TO 'user_name'@'host_name';--列权限

GRANT SELECT (col1), INSERT (col1, col2) ON mydb.mytable TO 'user_name'@'host_name';--存储过程权限

GRANT CREATE ROUTINE ON mydb.* TO 'user_name'@'host_name';GRANT EXECUTE ON PROCEDURE mydb.myproc TO 'user_name'@'host_name';

授权之后可以使用flush命令使其立即生效

FLUSH PRIVILEGES

FLUSH语法(可以FLUSH很多东西)

FLUSH [NO_WRITE_TO_BINLOG | LOCAL]{

flush_option[, flush_option]...|tables_option

}

flush_option: {BINARYLOGS|ENGINE LOGS|ERROR LOGS|GENERAL LOGS|HOSTS|LOGS| PRIVILEGES

|OPTIMIZER_COSTS| RELAY LOGS [FOR CHANNEL channel]

|SLOW LOGS|STATUS|USER_RESOURCES

}

tables_option: {

TABLES| TABLES tbl_name [, tbl_name]...| TABLES WITH READLOCK| TABLES tbl_name [, tbl_name] ... WITH READLOCK| TABLES tbl_name [, tbl_name] ... FOREXPORT

}

比如：

FLUSH PRIVILEGES 包含了以下操作

1. 重新加载mysql系统数据库中的grant表中的权限信息，并清除caching_sha2_password身份验证插件使用的内存缓存。

2. 服务器读取包含动态特权分配的global_grants表，并注册其中的任何未注册特权。

3. 服务器通过GRANT、CREATE USER、CREATE SERVER和INSTALL PLUGIN语句将信息缓存到内存中。对应的REVOKE、DROP USER、DROP SERVER和UNINSTALL插件语句不会释放这些内存，因此对于执行许多导致缓存的语句实例的服务器，内存使用量将会增加。可以使用刷新特权释放此缓存内存。

FLUSH TABLES 包含以下操作

关闭所有打开的表，强制关闭所有正在使用的表，并刷新准备好的语句缓存。

REVOKE语法

既然可以授权，那么就可以撤销

REVOKEpriv_type[(column_list)]

[, priv_type [(column_list)]] ...ON [object_type]priv_levelFROM user_or_role [, user_or_role]...REVOKE ALL [PRIVILEGES], GRANT OPTION

FROM user_or_role [, user_or_role]...REVOKE PROXY ONuser_or_roleFROM user_or_role [, user_or_role]...REVOKE role [, role]...FROM user_or_role [, user_or_role]...

user_or_role: {user

|role

}user:

(see Section6.2.4, “Specifying Account Names”)

role:

(see Section6.2.5, “Specifying Role Names”.

REVOKE可以实现权限或者角色的撤销(前提：拥有GRANT权限和REVOKE权限)

--撤销用户的INSERT权限

REVOKE INSERT ON *.* FROM 'jeffrey'@'localhost';--撤销用户的指定角色

REVOKE 'role1', 'role2' FROM 'user1'@'localhost', 'user2'@'localhost';--撤销角色的INSERT权限

REVOKE SELECT ON world.* FROM 'role3';

撤销所有权限(只能撤销权限，不能撤销角色)

--从账户或者角色上撤销所有权限

REVOKE ALL PRIVILEGES, GRANT OPTION FROM user_or_role [, user_or_role]...--撤销账户

REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'jeffrey'@'localhost'

--撤销角色

REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'role3'

在全局上撤销权限(*.*)

--全局上撤销所有权限

REVOKE ALL ON *.* FROM 'jeffrey'@'localhost';

无名玺
关注
MySQL的账户设置
icy_whisper的博客
09-18 503
MySQL的账户设置 使用 docker 安装 MySQL 并快速启动，现在我们进入docker容器。 ➜ ~ docker exec -it mysql8 /bin/bash root@dedd71769326:/# MySQL数据库连接 MySQL命令语法 用户名是你登录的用户，主机名或者IP地址为可选项，如果是本地连接则不需要设置，远程连接服务端则需要填写，密码是对应用户的密码。 mysql –u用户名 [–h主机名或者IP地址,-P端口号] –p密码 -u：登录的用户名。 -h：远程主机名或
mysql用户创建及赋权
CherishL_的专栏
07-11 449
mysql 创建用户及赋权 　　一, 创建用户: 　　命令:CREATE USER ' username'@'host ' IDENTIFIED BY 'password'; 　　说明:username - 你将创建的用户名, host - 指定该用户在哪个主机上可以登陆,如果是本地用户可用localhost, 如果想让该用户可以从任意远程主机登陆,可以使用通配符%. password - 该用户的
MySQL权限管理常用语句
最新发布
weixin_72431427的博客
08-25 303
创建用户，授予权限，撤销权限，创建角色，授予角色，撤销角色，查看用户权限
mysql 设置账户权限
weixin_30619101的博客
12-28 114
安装完mysql-server会提示可以运行mysql_secure_installation。运行mysql_secure_installation会执行几个设置：a)为root用户设置密码b)删除匿名账号c)取消root用户远程登录d)删除test库和对test库的访问权限e)刷新授权表使修改生效通过这几项的设置能够提高mysql库的安全。建议生产环境中mysql安装这完成后一定要运行一次my...
mysql设置用户及权限
weixin_42484330的博客
06-28 2396
mysql设置用户及权限
mysql用户权限设置
程序三两行
07-18 7023
mysql权限管理
MySQL 管理
weixin_30483697的博客
05-31 121
MySQL管理 启动及关闭 MySQL 服务器 首先，我们需要通过以下命令来检查MySQL服务器是否启动： ps -ef | grep mysqld 如果MySql已经启动，以上命令将输出mysql进程列表， 如果mysql未启动，你可以使用以下命令来启动mysql服务器: root@host# cd /usr/bin ./safe_mysqld & 如果你想关闭目前运...
mysql创建表的sql语句详细总结
12-14
mysql创建表的sql语句 mysql建表常用sql语句： 连接：mysql -h主机地址 -u用户名 －p用户密码 （注:u与root可以不用加空格，其它也一样） 断开：exit （回车） 创建授权：grant select on 数据库.* to 用户名@登录...
MySql增加用户、授权、修改密码等语句
12-15
//登录MYSQL @>mysql -u root -p @>密码 //创建用户 mysql> mysql> insert into mysql.user(Host,User,Password,ssl_cipher,x509_issuer,x509_sub ject) values(“localhost”,”pppadmin”,password(“passwd”),...
mysql 相关语句 用户创建 授权
xueftx
09-15 73
--创建用户 test_user ,并授权 连接,查询视图 create user test_user identified by test_user; grant connect to test_user; grant create view to test_user; --授权视图引用的表权限给新用户 grant select on other_user.table1 to test_user with grant option; grant select on other_user.table..
MySQL创建数据库与创建用户以及授权
10-30
1、create schema [数据库名称] default character set utf8 collate utf8_general_ci;--创建数据库 ...MySQL创建数据库与创建用户以及授权相关SQL语句，摘自博客http://www.cnblogs.com/janken/p/5500320.html
MySQL - 【用户篇】用户创建与授权
⚡
07-14 2535
on delete cascade; on delete set null; alter table class_A add constraint con_class_teacher foreign key(teacher_id) references teacher(teacher_id) on delete set null;
mysql5.7、8.0数据库账号密码设置以及权限分配
qq_39234840的博客
11-21 2811
登录数据库： # mysql -u root -p 输入密码 首先mysql的用户账号以及权限信息都保存在mysql.user表中 查询mysql.user的所有用户信息 SELECT host,user,authentication_string password FROM mysql.user; 以下新建用户和修改权限语法与数据库版本有关 1、新建数据库账...
MySQL 用户规划及权限设置
浪屋剑客
05-02 2698
MySQL 用户规划及权限设置 1.MySQL用户规划原则 数据库一般划分为生产库，准生产库，测试库，开发库。  #生产库用户划分原则 ##DBA：有所有权限，超级管理员权限  用户名：dbadmin_标识 密码：英文字母大小写共5位以上+特殊字符1位以上+数字3位以上=9位以上 语句： 普通DBA管理某库： GRANT ALL PRIVILEGE
mysql用户权限配置
weixin_40482816的博客
11-24 925
1、先使用能登录mysql的账号登录mysql 2、创建用户 语法： CREATE USER 'username'@'host' IDENTIFIED BY 'password'; 参数说明： username: 用户名； host：指定在哪个主机上可以登录，本机可用localhost，%通配符, 所有远程主机；'192.168.0.%' :该网段下的所有主机。 password：用户登录密码； 3、修改用户 --修改当前用户 可远程登录的主机update mysql.use...
MySQL账户和权限管理
一叶知春秋
08-04 2446
MySQL账户和权限管理 Cmd方式进入mysql >> mysql\bin目录 >> mysql -u root -p 1.MySQL权限设计 在MySQL最新的版本中，将权限分为：全局级别 > 数据库级别 > 表级别 > 列级别。在用户发起操作数据库请求的时候会鉴别数据库权限，从最大级别往下搜索。 1.1user表 User表示MySQ...
mysql创建用户设置用户权限_mysql创建用户和设置权限
weixin_29901515的博客
01-26 420
说明：mysql部署在服务器A上，内网上主机B通过客户端工具连接服务器A以进行数据库操作，需要服务器A赋予主机B操作mysql的权限1.1 在服务器A上进入mysql,假设在服务器A上mysql的账户是root：复制代码 代码如下:mysql - u root -p然后回车键入密码！1.2 赋予主机B操作数据库的权限复制代码 代码如下:mysql> grant usage on *.* to...
mysql 用户授权 视图_MySQL用户授权
weixin_33922644的博客
01-19 1924
创建新的用户mysql> create user 'yhq'@'127.0.0.1';Query OK,0 rows affected (0.00sec)mysql> show grants for 'yhq'@'127.0.0.1';+-----------------------------------------+| Grants for yhq@127.0.0.1 ...
【MySQL】MySQL创建用户并授权
fuyun6363的博客
03-30 459
目录查看用户查看当前用户查看用户列表创建用户修改用户密码授予权限 查看用户 查看当前用户 mysql> select user(); --当前用户及登录IP +----------------+ | user() | +----------------+ | root@localhost | +----------------+ 1 row in set (0.00 sec) mysql> select current_user(); +----------------+
mysql 用户设置,MySQL 添加用户设置两种方法
weixin_39885412的博客
03-17 91
1，为添加用户的的实例，用户名为dc3688，密码为123456，并授权用户可进行 SELECT, INSERT 和 UPDATE操作权限root@host# mysql -u root -pEnter password:*******mysql> use mysql;Database changedINSERT INTO user(host, user, password,select_p...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值