mysql grant produce_MySQL的用户管理

最新推荐文章于 2021-08-13 12:04:00 发布
最新推荐文章于 2021-08-13 12:04:00 发布
阅读量158 收藏
点赞数
文章标签： mysql grant produce
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_34584899/article/details/113428424
版权

#前言：我们知道，无论是登陆MySQL数据库还是登陆Linux系统，都需要有用户来登陆。默认情况下，root用户是享有最高权限的超级用户，可以使用包括create,drop,insert等操作，但是我们也需要一些普通用户来进行管理，接下来就让我们对号入座，来进行如何创建用户，授权用户，和删除用户等操作

1.通过grant命令创建用户并授权

#grant命令语法：

#grant all privileges on dbname.* to username@localhost identified by 'passwd';

#说明：上述命令使授权localhost主机上通过用户username管理dbname数据库的所有权限，密码为passwd，其中username,dbname,passwd可根据情况修改

#语法解释

grant：授权命令

all privileges：对应权限

on dbname.*：目标：库和表

to username@localhhost ：用户名和客户端主机

identified by 'passwd'：用户密码

#例子：

#创建test用户，对db库具备所有权限，允许从localhost主机登陆管理数据库，密码使用guoke123

mysql>create database db; #创建数据库

Query OK,1 row affected (0.00sec)

mysql> grant all privileges on db.* to 'test'@'localhost' identified by 'guoke123'; #创建用户并授权

Query OK,0 rows affected, 1 warning (0.00sec)

mysql> select user,host frommysql.user; #查看用户+---------------+-----------+

| user | host |

+---------------+-----------+

| root | localhost |

| test | localhost |

+---------------+-----------+

5 rows in set (0.00sec)

mysql>flush privileges; #刷新权限

Query OK,0 rows affected (0.00sec)

mysql> show grants for 'test'@'localhost'; #查看用户权限+------------------------------------------------------+

| Grants for test@localhost |

+------------------------------------------------------+

| GRANT USAGE ON *.* TO 'test'@'localhost' |

| GRANT ALL PRIVILEGES ON `db`.* TO 'test'@'localhost' |

+------------------------------------------------------+

2 rows in set (0.00 sec)

2.使用create和grant配合创建用户

#查看帮助：help grant

8f900a89c6347c561fdf2122f13be562.png

961ddebeb323a10fe0623af514929fc1.png

mysql>help grant

Name:'GRANT'..........

Each account name uses the format describedinhttps://dev.mysql.com/doc/refman/5.7/en/account-names.html. For

example:

GRANT ALL ON db1.* TO 'jeffrey'@'localhost';

The host name part of the account,if omitted, defaults to '%'.

Normally, a database administrator first uses CREATE USER to create an

account and define its nonprivilege characteristics suchasits

password, whether it uses secure connections, and limits on access to

server resources, then uses GRANT to define its privileges. ALTER USER

may be used to change the nonprivilege characteristics of existing

accounts. For example:

CREATE USER'jeffrey'@'localhost' IDENTIFIED BY 'password';

GRANT ALL ON db1.* TO 'jeffrey'@'localhost';

GRANT SELECT ON db2.invoice TO'jeffrey'@'localhost';

ALTER USER'jeffrey'@'localhost' WITH MAX_QUERIES_PER_HOUR 90;

View Code

#例子：

#使用create创建用户，再使用grant授权

mysql> create user 'demo'@'localhost' identified by 'guoke123'; #创建用户

Query OK,0 rows affected (0.00sec)

mysql> grant all on db.* to 'demo'@'localhost'; #授权

Query OK,0 rows affected (0.01sec)

mysql> select user,host frommysql.user; #查看用户+---------------+-----------+

| user | host |

+---------------+-----------+

| root | localhost |

| demo | localhost |

+---------------+-----------+

6 rows in set (0.01 sec)

#查看当前用户

mysql> selectuser();+----------------+

| user() |

+----------------+

| root@localhost |

+----------------+

1 row in set (0.00 sec)

3.使用revoke收回权限

#查看命令帮助：help revoke

8f900a89c6347c561fdf2122f13be562.png

961ddebeb323a10fe0623af514929fc1.png

mysql>help revoke

Name:'REVOKE'Description:

Syntax:

REVOKE

priv_type [(column_list)]

[, priv_type [(column_list)]] ...

ON [object_type] priv_level

FROM user [, user] ...

REVOKE ALL [PRIVILEGES], GRANT OPTION

FROM user [, user] ...

REVOKE PROXY ON user

FROM user [, user] ...

........

https://dev.mysql.com/doc/refman/5.7/en/account-names.html. For

example:

REVOKE INSERT ON*.* FROM 'jeffrey'@'localhost';

View Code

#例子：收回test用户的插入权限

#1.首先查看test用户拥有什么权限，查看到是all所有权限

mysql> show grants for 'test'@'localhost';+------------------------------------------------------+

| Grants for test@localhost |

+------------------------------------------------------+

| GRANT USAGE ON *.* TO 'test'@'localhost' |

| GRANT ALL PRIVILEGES ON `db`.* TO 'test'@'localhost' |

+------------------------------------------------------+

2 rows in set (0.00sec)

#2.收回insert权限

mysql> revoke insert on db.* from 'test'@'localhost';

Query OK,0 rows affected (0.00sec)

#3.再次查看，就没有insert权限了

mysql> show grants for 'test'@localhost;+----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

| Grants for test@localhost |

+----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

| GRANT USAGE ON *.* TO 'test'@'localhost' |

| GRANT SELECT, UPDATE, DELETE, CREATE, DROP, REFERENCES, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EVENT, TRIGGER ON `db`.* TO 'test'@'localhost' |

+----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

2 rows in set (0.00sec)

#提示：如果不生效的话

# 查看有没有对上用户管理的数据库名字

mysql> show grants for 'test'@'localhost';+------------------------------------------------------+

| Grants for test@localhost |

+------------------------------------------------------+

| GRANT USAGE ON *.* TO 'test'@'localhost' |

| GRANT ALL PRIVILEGES ON `db`.* TO 'test'@'localhost' |

+------------------------------------------------------+

2 rows in set (0.00sec)

mysql> revoke insert on *.* from 'test'@'localhost'; #这里*.*就会不生效，改成db.*Query OK,0 rows affected (0.00sec)

mysql> show grants for 'test'@'localhost';+------------------------------------------------------+

| Grants for test@localhost |

+------------------------------------------------------+

| GRANT USAGE ON *.* TO 'test'@'localhost' |

| GRANT ALL PRIVILEGES ON `db`.* TO 'test'@'localhost' |

+------------------------------------------------------+

2 rows in set (0.00 sec)

#在创建用户的时候将指定想要的权限，使用，分隔

#例子:创建guoke用户的时候给insert,select,create权限

mysql> create user 'guoke'@'localhost' identified by 'guoke123'; #创建用户

Query OK,0 rows affected (0.00sec)

mysql> grant insert,select,create on db.* to 'guoke'@'localhost'; #授权

Query OK,0 rows affected (0.00sec)

mysql>flush privileges;

Query OK,0 rows affected (0.00 sec)

4.企业生产环境的用户授权

mysql> grant select,insert,update,delete on db.* to 'li'@'localhost' identified by 'guoke123';

Query OK,0 rows affected, 1 warning (0.00sec)

#一般情况下，授权select,insert,update,delete 4个权限即可，有些可能需要create,drop等比较危险的权限，可以再创建数据库后再将危险权限收回

mysql> revoke create on *.* from 'test'@'localhost';

mysql> revoke drop on *.* from 'test'@'localhost';

#查看all里面包含着什么权限

8f900a89c6347c561fdf2122f13be562.png

961ddebeb323a10fe0623af514929fc1.png

[root@cots3 ~]# mysql -uroot -p -e "show grants for 'test'@localhost" | grep -i grant | tail -1 | tr ',' '\n'Enter password:

GRANT

SELECT

INSERT

UPDATE

DELETE

CREATE

DROP

REFERENCES

INDEX

ALTER

CREATE TEMPORARY TABLES

LOCK TABLES

EXECUTE

CREATE VIEW

SHOW VIEW

CREATE ROUTINE

ALTER ROUTINE

EVENT

#提示：之前test是有所有权限，然后使用revoke将insert权限收回了，就可以查看其他的权限，上面也将INSERT权限写进去了

View Code

5.本地及远程授权

#1.百分号授权法

# 允许所有主机连接%mysql> grant all privileges on db.* to test1@'%' identified by 'guoke123';

Query OK,0 rows affected, 1 warning (0.00sec)

# 允许一个网段

mysql> grant all privileges on db.* to test2@'1.1.1.%' identified by 'guoke123';

Query OK,0 rows affected, 1 warning (0.00sec)

#允许一个IP

mysql> grant all privileges on db.* to test3@'1.1.1.1' identified by 'guoke123';

Query OK,0 rows affected, 1 warning (0.00sec)

#2.子网掩码配置法

mysql> grant all privileges on db.* to test4@'1.1.1.0/255.255.255.0' identified by 'guoke123';

Query OK,0 rows affected, 1 warning (0.00sec)

#查看

mysql> select user,host frommysql.user;+---------------+-----------------------+

| user | host |

+---------------+-----------------------+

| root | localhost |

| test1 | % |

| test2 | 1.1.1.% |

| test4 | 1.1.1.0/255.255.255.0 |

| test3 | 1.1.1.1 |

6.mysql客户端连接远程MySQL方法

#语法：mysql -u用户名 -p密码 -h主机

#例子：mysql -uroot -p"guoke123" -h192.168.226.146

7.删除MySQL用户

#语法：drop user "user"@"主机"

#查看帮助：help drop user

mysql>help drop user #查看帮助

Name:'DROP USER'Description:

Syntax:

DROP USER [IF EXISTS] user [, user] ...

https://dev.mysql.com/doc/refman/5.7/en/account-names.html. For

example:

DROP USER'jeffrey'@'localhost';

#例子：

mysql> select user,host frommysql.user; #查看用户+---------------+-----------------------+

| user | host |

+---------------+-----------------------+

| root | localhost |

| test1 | % |

| test2 | 1.1.1.% |

| test4 | 1.1.1.0/255.255.255.0 |

+---------------+-----------------------+

12 rows in set (0.00sec)

mysql> drop user 'test1'@'%'; #删除test1用户

Query OK,0 rows affected (0.00sec)

mysql> select user,host frommysql.user;+---------------+-----------------------+

| user | host |

+---------------+-----------------------+

| root | localhost |

| test2 | 1.1.1.% |

| test4 | 1.1.1.0/255.255.255.0 |

+---------------+-----------------------+

11 rows in set (0.00 sec)

8.修改用户密码

#注意点：mysql5.7之后没有password字段了，修改成了authentication_string

#5.7之前修改密码

mysql>update mysql.user set password=PASSWORD("123456") where user='root';

Query OK,4 rows affected (0.00sec)

Rows matched:4 Changed: 4 Warnings: 0

#5.7及5.7后修改密码

mysql> set password for root@localhost = password('guoke321'); #修改root用户密码

Query OK,0 rows affected, 1 warning (0.00sec)

mysql> set password for test@localhost=password('guoke1234');  #修改test用户密码

Query OK, 0 rows affected, 1 warning (0.00 sec)

#或者

mysql> update mysql.user set authentication_string=password('guoke123') where user='root'; #使用update方法修改

Query OK,2 rows affected, 1 warning (0.00sec)

Rows matched:2 Changed: 2 Warnings: 1

9.mysql5.7密码特性

#1.在安装完进行初始化之后，会为root提供一个默认密码，如果是下载rpm包安装的可以通过grep "password" /var/log/mysqld.log获取密码，5.7之前是空密码。

#2.第一次进入mysql命令行之后会强制让你修改密码，否则不能进行任何操作。修改密码的时候需要注意，默认的密码策略使用MEDIU，需要验证长度(至少8位)、数字、大小写、特殊字符，如果你不想这么设置，可以先将密码策略修改再重新设置，如mysql> set global validate_password_policy=LOW;,让其只验证长度

#3.修改完了密码策略之后再进行修改密码

#查看默认的密码策略

mysql> show variables like 'validate%';+--------------------------------------+--------+

| Variable_name | Value |

+--------------------------------------+--------+

| validate_password_check_user_name | OFF |

| validate_password_dictionary_file | |

| validate_password_length | 8 |

| validate_password_mixed_case_count | 1 |

| validate_password_number_count | 1 |

| validate_password_policy | MEDIUM |

| validate_password_special_char_count | 1 |

+--------------------------------------+--------+

7 rows in set (0.00 sec)

#修改密码策略,修改成LOW或者0，让其只验证长度(至少8位)

mysql> set global validate_password_policy=LOW;

Query OK,0 rows affected (0.00sec)

mysql> show variables like 'validate%';+--------------------------------------+-------+

| Variable_name | Value |

+--------------------------------------+-------+

| validate_password_check_user_name | OFF |

| validate_password_dictionary_file | |

| validate_password_length | 8 |

| validate_password_mixed_case_count | 1 |

| validate_password_number_count | 1 |

| validate_password_policy | LOW |

| validate_password_special_char_count | 1 |

+--------------------------------------+-------+

7 rows in set (0.00 sec)

#通过配置文件/etc/my.cnf修改，一直生效

[root@cots3 ~]# vim /etc/my.cnf

[mysqld]

validate_password_policy=0#提示：设置0和LOW是一样的

#密码策略相关参数

8f900a89c6347c561fdf2122f13be562.png

961ddebeb323a10fe0623af514929fc1.png

1)、validate_password_length  固定密码的总长度；2)、validate_password_dictionary_file 指定密码验证的文件路径；3)、validate_password_mixed_case_count  整个密码中至少要包含大/小写字母的总个数；4)、validate_password_number_count  整个密码中至少要包含阿拉伯数字的个数；5)、validate_password_policy 指定密码的强度验证等级，默认为 MEDIUM；

关于 validate_password_policy 的取值：0/LOW：只验证长度；1/MEDIUM：验证长度、数字、大小写、特殊字符；2/STRONG：验证长度、数字、大小写、特殊字符、字典文件；6)、validate_password_special_char_count 整个密码中至少要包含特殊字符的个数；

View Code

#修改完密码之后，还要设置一下过期时间，防止密码失效

[root@cots3 ~]# vim /etc/my.cnf

[mysqld]

default_password_lifetime=0

10.找回丢失的mysql密码

#我们可能会忘记或丢失用户登录的密码，导致不能进行正常的登录，下面就让我们来实践来找回丢失的密码

#1.首先停止mysql

[root@cots3~]# systemctl stop mysqld

#2.使用--skil-grant-tables启动mysql,忽略授权登录验证,mysql5.7直接使用mysqld，之前mysqld_safe

root@cots3~]# mysqld --skip-grant-tables --user=mysql & #放入后台运行，使用jobs -l命令查看#3.进行无密码登录

[root@cots3~]# mysql -uroot -p

Enter password: #回车

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection idis 2Server version:5.7.29MySQL Community Server (GPL)

#4.修改root密码

mysql> update mysql.user set authentication_string=password('guoke123') where user='root';

Query OK,2 rows affected, 1 warning (0.00sec)

Rows matched:2 Changed: 2 Warnings: 1mysql>flush privileges; #刷新

Query OK,0 rows affected (0.01 sec)

#提示：也可以将skip-grant-tables写进/etc/my.cnf文件里，然后启动就可以免密码登录

[mysqld]

skip-grant-tables

#附上一个问题

#当在/etc/my.cnf文件里面设置了validate_password_policy密码策略的时候，使用skip-grant-tables就不行

#例如：将这两个参数都在/etc/my.cnf里面设置的时候启动就会报错

[mysqld]

skip-grant-tables

validate_password_policy=0

#查看mysql的日志/var/log/mysqld.log

2020-03-03T13:40:20.975665Z 0 [ERROR] unknown variable 'validate_password_policy=LOW'

#日志提示validate_password_policy是未知变量，需要将其注释才是能启动

影子斜
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
mysql grant失败_grant授权“失败”的原因
weixin_28977715的博客
01-19 2459
在创建用户的时候我们通常采用grant命令完成，并同时赋予相应的权限，例如我们创建一个名为test的用户，g并赋予其对数据库foo下所有表格select,delete,drop,create权限：grant select,delete,drop,create on foo.* to test@localhost identified by 'test';随后通过网上了解到的用户权限查看方式，有两种...
mysql grant usage on_grant 权限 on 数据库对象 to 用户
weixin_39987847的博客
01-27 8047
grant 权限 on 数据库对象 to 用户一、grant 普通数据用户，查询、插入、更新、删除 数据库中所有表数据的权利。grant select on testdb.* to common_user@’%’grant insert on testdb.* to common_user@’%’grant update on testdb.* to common_user@’%’grant de...
MySQL 查看用户授予的权限
weixin_33968104的博客
08-24 760
  在MySQL中，如何查看一个用户被授予了那些权限呢？ 授予用户的权限可能分全局层级权限、数据库层级权限、表层级别权限、列层级别权限、子程序层级权限。具体分类如下：     全局层级   全局权限适用于一个给定服务器中的所有数据库。这些权限存储在mysql.user表中。GRANT ALL ON *.*和REVOKE ALL ON *.*只授予和撤销全局权限。   数据库层级   数据库权限适用...
mysql 5.6 新_mysql5.6新补充
weixin_42466868的博客
01-20 102
输入：cd C:\Program Files(x86)\MySQL\MySQL Server 5.6\bin 回车然后输入：mysqld -install再回车 然后出现安装成功后，再输入net start mysql 启动服务，然后出现服务启动成功后就可以登录了，输入mysql -u root -pbin/msyql -h host -u user -pbin/mysql -u mysql -p...
mysql 赋给用户权限 grant all privileges on
西卡卡的博客
01-18 3828
遇到了 SQLException: access denied for  @'localhost' (using password: no)   解决办法   grant all privileges on *.* to joe@localhost identified by '1';                   flush privileges; 拿  joe    1 登陆 ...
常用mysql数据库用户权限_MySQL数据库用户常用权限命令
weixin_28949937的博客
01-19 165
-- 给予dba用户所有权限grant all privileges on *.* to 'dba'@'%' identified by '123456' with grant option;-- 给予普通dba管理某个 mysql 数据库的权限grant all privileges on db.* to 'dba'@'%' identified by 'qwerty123456';-- 普通用...
mysql.zip_MYSQL_mysql管理_mysql精简
09-20
首先，MySQL管理涉及多个方面，包括但不限于安装配置、用户管理、数据库创建与操作、性能优化以及安全性控制。对于初学者，了解如何安装和配置MySQL服务器是至关重要的。这通常包括下载安装包、设置环境变量、启动与...
Mysql权限管理grant命令使笔记
09-10
`GRANT`命令是MySQL中用于分配用户权限的关键工具，通过这个命令，管理员可以精确地指定用户可以执行的操作。以下是对`GRANT`命令及其相关知识点的详细说明： 1. **基本语法**： `GRANT`命令的基本格式如下： ```...
mysql用户管理操作实例分析
09-08
MySQL数据库管理系统中用户管理是一个重要的功能，它涉及到数据库的访问控制、权限分配和安全性等多个方面。用户管理操作主要包括查看用户、创建用户账户、修改账户和删除账户四个部分。下面将结合实例详细分析这些...
Mysql 5.7.18 利用MySQL proxies_priv实现类似用户组管理
09-09
在MySQL 5.7.18版本中，虽然原生支持的角色（Role）功能尚未引入，但是可以通过`proxies_priv`表来实现一种类似于用户组的管理方式。`proxies_priv`是MySQL的一个系统表，它允许一个用户代表另一个用户进行操作，...
mysql用户权限管理实例分析
09-08
MySQL用户权限管理是数据库系统中一个至关重要的环节，它确保了数据的安全性和访问控制，防止未经授权的用户访问或操作敏感信息。在MySQL中，权限管理是通过定义不同级别的权限给不同用户来实现的，以便限制或允许...
mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost'
热门推荐
paullinjie的博客
05-16 10万+
mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost'->     IDENTIFIED BY 'some_pass' WITH GRANT OPTION; //本地操作的权限mysql> GRANT ALL PRIVILEGES ON *.* TO ' root '@'%'->     IDENTIFIED BY ...
mysql中grant all privileges on赋给用户远程权限
李在奋斗的博客
10-11 8万+
mysql中grant all privileges on赋给用户远程权限 改表法。 可能是你的帐号不允许从远程登陆，只能在localhost。这个时候只要在localhost的那台电脑，登入mysql后，更改 mysql 数据库里的 user 表里的 host 项，从localhost"改成% 在安装mysql的机器上运行： 1. mysql -u root -p 2. select ...
mysql 赋给用户远程权限 grant all privileges on
LOUISLIAOXH的专栏
10-09 7万+
配置mysql用户的远程访问极限
mysql常用命令
追求自由的码砖人
03-15 889
表字段修改\创建表索引\常用统计\数据导出\创建用户\用户权限\数据库登录
mysql授权账号查询权限_【MySQL】MySQL授权与用户权限查询
weixin_39996141的博客
02-02 2463
如果需要查看MySQL用户权限，应该如何实现呢？一、GRANT授权# mysql -u root -p"xxx"> grant usage on *.* to 'discuz'@'localhost' identified by 'XXX';> grant all privileges on `discuz`.* to 'discuz'@'localhost';创建一个只可以在本地登陆...
mysql用户权限_MySQL 用户权限
weixin_30668061的博客
02-02 77
用户操作--查看用户select * from mysql.`user`;--创建用户CREATE user test IDENTIFIED BY '123456';--重命名用户账号RENAME user test TOtest1--删除用户DROP usertest;--修改用户密码SET PASSWORD FOR test = `PASSWORD`(123456)--设置当前用户密码SET ...
42 | MySQL Grant赋权限（这篇文章可能没啥你想要的）
风雨一更
08-13 396
本篇直接进入主题吧～ 1.MySQL赋权限有几个维度？分别是什么？ 4个，全局、DB、表、列。 2.全局权限的语法是什么？原理是什么？生效时机是什么时候？ grant all privileges on *.* to 'ua'@'%' with grant option; 1）磁盘上，将 mysql.user 表里，用户’ua’@’%'这一行的所有表示权限的字段的值都修改为‘Y’；2）内存里，从数组 acl_users 中找到这个用户对应的对象，将 access 值（权限位）修改
mysql 授权 all_mysql使用grant ALL privileges命令给用户授权
weixin_32848231的博客
02-07 7489
mysql用户想连到mysql,需要使用grant命令给用户授权,有一个简单的办法,可以使用grant ALL privileges 命令给用户授予所有权限, 你想myuser使用mypassword从任何主机连接到mysql服务器的话。主要使用:GRANT ALL PRIVILEGES ON *.* to 'root'@'%'; 命令授权.--grant给root使用root密码从任何主机连接到...
mysql grant all privileges_Mysql详解
最新发布
05-14
MySQL是一种常见的关系型数据库管理系统，它提供了许多授权和权限管理功能，可以帮助管理员和开发人员控制用户对数据库的访问和操作。 在MySQL中，可以使用GRANT命令来授权用户访问和操作数据库。GRANT命令的语法...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值