mysql授权用户权限能用正则的形式_mysql中用户权限导出的脚本

最新推荐文章于 2023-02-13 15:47:53 发布
最新推荐文章于 2023-02-13 15:47:53 发布
阅读量148 收藏
点赞数
文章标签： mysql授权用户权限能用正则的形式
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_35978903/article/details/114347288
版权

MySQL数据库备份和迁移，是DBA日常工作中，经常需要做的工作。备份一般由物理备份和逻辑备份两种，对于用xtrabackup进行物理备份来说，表数据和用户权限都会全部备份和恢复；如果是逻辑备份的话，用户数据和授权信息都需要单独的导出导入，用户数据直接用 mysqldump 工具导出导入即可，但mysql中用户权限不能直接导出导入，一个权限一个权限的处理，有比较麻烦。

所以编写一个mysql用户权限脚本，对源数据库中的用户授权信息进行导出，就非常必要了。只要有用户权限的授权sql，不论是平时备份，还是迁移时授权，都会很有用处。

mysql用户权限的获取，整体可以从mysql.user表来获取用户的相关权限来生成相应的SQL语句，然后在目标服务器上来执行生成的SQL语句即可。

1、创建导出用户权限的脚本

在源服务器上，创建一个用于导出用户权限的exp_grants.sh 脚本，脚本内容如下：#!/bin/bash

#Function export user privileges

source /etc/profile

pwd=123456

expgrants()

{

mysql -B -u"root" -p${pwd} -N -S /data/mysql_3306/tmp/mysql.sock $@ -e "SELECT CONCAT(  "SHOW GRANTS FOR """, user, """@""", host, """;" ) AS query FROM mysql.user" | \

mysql -u"root" -p${pwd} -S /data/mysql_3306/tmp/mysql.sock $@ | \

sed "s/\(GRANT .*\)/\1;/;s/^\(Grants for .*\)/-- \1 /;/--/{x;p;x;}"

}

expgrants > ./grants.sql

这个导出脚本的整体思路是：分成三个步骤，用管道连接起来，前一步操作的结果，作为后一步操作的输入：

第一步先使用concat函数，查询mysql.user中的用户授权，并连接成一个show grants for 命令，执行命令时，加上 "-B -N"选项，让输出结果没有列名和方框，只是命令；

第二步将上一步的show grants for 命令，再次执行一次，得出mysql中每个授权对应的具体的GRANT授权命令；

第三步使用sed和正则表达式，将上一步的运行结果进行处理，在show grant for 行中加上注释前缀和一个空行，在具体授权的GRANT行中结尾加一个分号，形成可以执行的sql授权命令。

其中正则表达式添加和修改如下，红色为选择行条件，紫色为添加和修改的内容：

sed "s/\(GRANT .*\)/\1;/;s/^\(Grants for .*\)/--\1 /;/--/{x;p;x;}"

2、在源服务器上执行上面脚本，生成授予权限的SQL脚本

# ./exp_grants.sh

# cat grants.sql

上面两个步骤在我的测试环境中执行过程为：[root@test07 tmp]# > grants.sql

[root@test07 tmp]#

[root@test07 tmp]#

[root@test07 tmp]# cat exp_grants.sh

#!/bin/bash

#Function export user privileges

source /etc/profile

pwd=123456

expgrants()

{

mysql -B -u"root" -p${pwd} -N -S /data/mysql_3306/tmp/mysql.sock $@ -e "SELECT CONCAT(  "SHOW GRANTS FOR """, user, """@""", host, """;" ) AS query FROM mysql.user" | \

mysql -u"root" -p${pwd} -S /data/mysql_3306/tmp/mysql.sock $@ | \

sed "s/\(GRANT .*\)/\1;/;s/^\(Grants for .*\)/-- \1 /;/--/{x;p;x;}"

}

expgrants > ./grants.sql

[root@test07 tmp]#

[root@test07 tmp]#

[root@test07 tmp]# ./exp_grants.sh

[root@test07 tmp]#

[root@test07 tmp]#

[root@test07 tmp]# cat grants.sql

-- Grants for root@127.0.0.1

GRANT ALL PRIVILEGES ON *.* TO "root"@"127.0.0.1" IDENTIFIED BY PASSWORD "*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9" WITH GRANT OPTION;

-- Grants for wgphp@192.168.%.%

GRANT USAGE ON *.* TO "wgphp"@"192.168.%.%";

GRANT SELECT, INSERT, UPDATE, EXECUTE ON `test`.* TO "wgphp"@"192.168.%.%";

-- Grants for root@192.168.226.163

GRANT ALL PRIVILEGES ON *.* TO "root"@"192.168.226.163" IDENTIFIED BY PASSWORD "*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9";

-- Grants for test@192.168.226.163

GRANT USAGE ON *.* TO "test"@"192.168.226.163" IDENTIFIED BY PASSWORD "*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9";

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER ON `test04`.* TO "test"@"192.168.226.163";

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER ON `test03`.* TO "test"@"192.168.226.163";

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER ON `test01`.* TO "test"@"192.168.226.163";

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER ON `test02`.* TO "test"@"192.168.226.163";

-- Grants for root@::1

GRANT ALL PRIVILEGES ON *.* TO "root"@"::1" IDENTIFIED BY PASSWORD "*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9" WITH GRANT OPTION;

-- Grants for root@localhost

GRANT ALL PRIVILEGES ON *.* TO "root"@"localhost" IDENTIFIED BY PASSWORD "*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9" WITH GRANT OPTION;

GRANT PROXY ON ""@"" TO "root"@"localhost" WITH GRANT OPTION;

-- Grants for test@localhost

GRANT USAGE ON *.* TO "test"@"localhost" IDENTIFIED BY PASSWORD "*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9";

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER ON `test04`.* TO "test"@"localhost";

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER ON `test01`.* TO "test"@"localhost";

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER ON `test02`.* TO "test"@"localhost";

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER ON `test03`.* TO "test"@"localhost";

[root@test07 tmp]#

3、在目标服务器上执行授予权限的SQL脚本，进行授权

将生成的脚本在目标服务器上执行即可，：

mysql -uname -ppwd < grants.sql

或者先登录到mysql客户端，在用source命令执行：

mysql -uname -ppwd -S /data/mysql_3306/tmp/mysql.sock

mysql> source /tmp/grants.sql

mysql> flush privileges;

需要注意：

a、目标服务上为非空服务器，已经存在一些账户及权限应考虑会覆盖的问题。

b、如果仅仅需要迁移非root用户，可以在原脚本中添加过滤条件，即 where user<>"root" 。

c、由于测试环境中mysql的端口、socket、用户密码等不一定是默认配置，mysql连接时需要根据情况修改。

d、第三步在目标服务器上执行了授予权限的sql脚本后，记得要执行 flush privileges； 才能够让授权生效。

第三步的测试过程为：[root@test07 tmp]#

[root@test07 tmp]#

[root@test07 tmp]# mysql -B -u"root" -p123456 -N -S /data/mysql_3306/tmp/mysql.sock -e "select user,host from mysql.user;"

root    127.0.0.1

wgphp   192.168.%.%

root    192.168.226.163

test    192.168.226.163

root    ::1

root    localhost

test    localhost

[root@test07 tmp]#

[root@test07 tmp]# mysql -u"root" -p123456  -S /data/mysql_3306/tmp/mysql.sock -e "select user,host from mysql.user;"

+-------+-----------------+

| user  | host            |

+-------+-----------------+

| root  | 127.0.0.1       |

| wgphp | 192.168.%.%     |

| root  | 192.168.226.163 |

| test  | 192.168.226.163 |

| root  | ::1             |

| root  | localhost       |

| test  | localhost       |

+-------+-----------------+

[root@test07 tmp]#

[root@test07 tmp]# mysql -u"root" -p123456  -S /data/mysql_3306/tmp/mysql.sock -e "delete from mysql.user where user<>"root";select user,host from mysql.user;"

+------+-----------------+

| user | host            |

+------+-----------------+

| root | 127.0.0.1       |

| root | 192.168.226.163 |

| root | ::1             |

| root | localhost       |

+------+-----------------+

[root@test07 tmp]#

[root@test07 tmp]#

[root@test07 tmp]# mysql -u"root" -p123456  -S /data/mysql_3306/tmp/mysql.sock 

[root@test07 tmp]#

[root@test07 tmp]# mysql -u"root" -p123456  -S /data/mysql_3306/tmp/mysql.sock -e "flush privileges;select user,host from mysql.user;"

+-------+-----------------+

| user  | host            |

+-------+-----------------+

| root  | 127.0.0.1       |

| wgphp | 192.168.%.%     |

| root  | 192.168.226.163 |

| test  | 192.168.226.163 |

| root  | ::1             |

| root  | localhost       |

| test  | localhost       |

+-------+-----------------+

KellyFrog
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Spring Security-@PreAuthorize 权限注解分析
西京刀客
09-18 2万+
@PreAuthorize @PreAuthorize
mysql用户权限导出
xuexiyangaaa的博客
10-14 681
shell脚本导出mysql用户权限
mysql授权
qq_50247813的博客
02-13 472
场景一，授权用户所有的权限，允许所有主机访问，对所有数据库生效，允许用户将自己的权限授权给其他用户。场景二、授权用户select，update权限并限制一个范围的主机访问，对指定主机生效。对用户做了权限变更之后，一定记得重新加载一下权限，将权限信息从内存中写入数据库。记录一下今天工作需要的问题，两个问题最算是一个问题吧。假设数据库DB，普通用户test，密码为123456。建议查询前，查看一下有哪些用户，用户的访问权限是什么。回收test用户的update权限。1、 给普通用户授权数据权限。
第5.2章：StarRocks用户、角色与权限
流木的博客
03-06 7151
StarRocks的权限管理参照了MySQL的权限管理机制，支持表级别细粒度的权限控制、基于角色的权限访问控制，咱们这里整体梳理一下。 1、创建角色 CREATE ROLE role_name; 该语句创建一个无权限的角色，后续可以通过GRANT命令赋予该角色权限。 2、创建用户 CREATE USER user_identity [IDENTIFIED BY 'password'] [DEFAULT ROLE 'role_name']; 在StarRocks中，一个user_identit
Linux上通过MySQL命令访问MySQL数据库时常见问题汇总
aipoqiu2566的博客
06-17 162
Linux上通过mysql命令访问MySQL数据库时常见问题汇总 1）创建登录账号 #创建用户并授权 #允许本地访问 create user 'test'@'localhost' identified by '123456'; #允许外网访问 create user 'test'@'%' identified by '123456'; #grant 权限...
Oracle中用exp/imp命令参数详解
liujinwei2005的专栏
07-03 2291
Oracle中用exp/imp命令参数详解 【用 exp 数 据 导 出】： 1 将数据库TEST完全导出,用户名system 密码manager 导出到D:\daochu.dmp中 exp system/manager@TEST rows=y indexes=y compress=n buffer=65536 feedback=100000full=y file=d:\daochu.dmp log=d:\daochulog.txt owner=(ECC_BIZ,ECC_CUST...
mysql授权用户权限能用正则的形式_PHP 正则表达式 mysql授权ip 请写正则表达式验证以下IP的有效性 % 192.168.1.% %.%.%.% 192.168.%.% .......
weixin_39829501的博客
01-19 107
mysqlDELIMITER $$USE `ytt`$$DROP FUNCTION IF EXISTS `func_instr_simple_ytt`$$CREATE DEFINER=`root`@`localhost` FUNCTION `func_instr_simple_ytt`(f_str VARCHAR(1000), -- Parameter 1f_substr VARCHAR(100)...
PowerShell脚本拆分从MySQL Server导出的单文件例程
04-07
阅读这份文档可以帮助你更好地理解和实现上述步骤，从而高效地处理大型MySQL导出文件。 总的来说，结合PowerShell和MySQL，我们可以构建强大的自动化解决方案，解决大数据文件的处理问题。这不仅可以提高工作效率，...
mysql批量导出建表语句.zip
08-15
在本例中，"mysql批量导出建表语句.zip" 是一个压缩包，包含了一种使用Kettle（也称为Pentaho Data Integration，简称PDI）工具来实现这一功能的方法。Kettle是一款强大的ETL（提取、转换、加载）工具，常用于数据...
mysql实现从导出数据的sql文件中只导入指定的一个表
12-14
在MySQL环境中，有时我们需要从一个包含多个表的大型SQL备份文件中单独导入特定表的数据。在给定的场景中，数据库备份文件dbAll.sql.gz包含了整个数据库的表，但我们需要只恢复或导入其中的tableA。以下是几种实现这...
kettle批量导出mysql建表语句
02-18
- 在Kettle中，可以使用“脚本步骤”来处理这些文本，例如使用正则表达式替换。 - 最终的每个建表语句应该以分号结尾，以便在源文件中独立执行。 5. **自动化和调度**： - 若要批量处理多个数据库或表，可以使用...
Mysql5.6迁移到HGDBV4.3.4.docx
12-15
- MySQL中的正则表达式区分`BINARY`和非`BINARY`模式，而瀚高数据库默认区分大小写，但提供不区分大小写的模式。在迁移时，需要根据业务需求调整正则表达式的写法。 7. **修改列的数据类型** - MySQL的`ALTER ...
mysql授权用户权限能用正则的形式_mysql创建用户及受权
weixin_39938331的博客
01-20 460
GRANT 语句的语法如下：GRANT privileges (columns)ON whatTO user IDENTIFIEDBY "password"WITH GRANT OPTION对用户授权mysql>grant rights on database.* to user@host identified by "pass";例1:增加一个用户test1密码为abc，让他可以在任何主机...
mysql密码修改大全
qq_46987086的博客
11-13 313
转载：https://www.cnblogs.com/wangzihong/p/10059819.html MySQL密码修改 设置及修改MySQL用户密码 安装mysql数据库后，默认管理员为root，密码为空，可以直接登陆。 C:\Users\lenovo>mysql -u root -p Enter password: 直接回车登陆 针对mysql数据库的用户管理： 1.增加system并提升为超级管理员，即和root等价的用户，只是名字不同。 grant all privileges on
MySQL远程访问设置终极方法
cjsycyl的专栏
05-11 1169
http://www.jb51.net/article/58096.htm 这篇文章主要介绍了MySQL远程访问设置终极方法,本文总结了多种设置方法和技巧,是解决远程访问的终极解决方案,需要的朋友可以参考下 数据库对于服务端开发人员来说，几乎就是左膀右臂。几乎每一个服务端开发人员都要和数据库打交道。而MySQL又以其开源免费，小巧玲珑，简单易用，功能强大占据中国数据库使用份
远程数据库连接
明耀的博客
03-21 204
1.MySql-Server 出于安全方面考虑只允许本机(localhost, 127.0.0.1)来连接访问. 这对于 Web-Server 与 MySql-Server 都在同一台服务器上的网站架构来说是没有问题的. 但随着网站流量的增加, 后期服务器架构可能会将 Web-Server 与 MySql-Server 分别放在独立的服务器上, 以便得到更大性能的提升, 此时 MySql-Serv...
MySQL数据库管理
m0_59432158的博客
10-25 399
一、常用数据类型 类型 说明 int 整型（定义整数类型数据） float 单精度浮点，4字节32位，准确到小数点后六位 double 双精度浮点，8字节64位 char 固定长度的字符类型，定义字符类数据 存入数据的实际长度比指定长度要小，会补空格至指定长度；如果存入的数据的实际长度大于指定长度，低版本会被截取，高版本会报错。 varchar 可变长度的字符类型 最大为设置的长度值...
k8s 部署canal admin及server单机服务
manwufeilong的博客
01-04 1963
主要用途是基于 MySQL 数据库增量日志解析，提供增量数据订阅和消费。部署清单部署步骤 a. 初始化数据库及创建用户 b. 编写 K8s yaml文件 mysql执行以下sql脚本，创建库 'canal_manager' 用来存放canal-admin的数据，server、instance配置等数据 2.2 canal-admin k8s yaml部署文件 创建部署 deployment.yaml，资源清单包含：service，deployment，configmap，ingress。使用官方c
经济开发区智慧园区建设方案汇报.pptx
最新发布
08-13
经济开发区智慧园区建设方案汇报.pptx
MySQL数据库用户权限管理和授予方法详解
而用户权限则是与MySQL中所有数据库相关的权限。 为某用户授予权限可以使用GRANT语句。通过SHOW GRANTS语句，可以查看当前账户拥有哪些权限。GRANT语句的语法格式如下： GRANT 权限1[(列名列表1)] [,权限2 [(列名...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值