mysql登录安全管理_MySQL安全管理

一、访问控制

​MySQL服务器保证安全的基础是：用户应该对他们需要的数据具有适当的访问权，既不能多也不能少。这样就可以防止用户对数据库的恶意操作和误操作。

二、管理用户

1. 创建用户账号

-- 创建了一个新用户账户。用户名为ben，密码为p@$$wOrd

create user ben identified by 'p@$$wOrd';

-- 重命名一个用户账户。将ben重命名为bforta

rename user ben to bforta;

2. 删除用户账户

-- 删除用户账户以及该账号所拥有的权限

drop user bforta;

3. 设置访问权限

​在创建用户账户后，必须接着分配访问权限。新创建的用户账户没有访问权限，它们能登录MySQL，但不能看到数据，也不能执行任何数据库操作。

​为了设置权限，需要使用grant语句。grant要求你至少给出如下信息：

要授予的权限；

被授予访问权限的数据库或表；

用户名。

举例：

grant select on crashcourse.* to bforta;

-- 此grant语句允许用户bforta在crashcourse.*(crashcourse数据库的所有表)上使用select语句。

revoke select on crashcourse.* from bforta;

-- 这条revoke语句撤销刚刚赋予用户bforta的select访问权限。

​grant和revoke可在几个层次上控制访问权限：

整个服务器，使用grant all和revoke all；

整个数据库，使用on database.*；

特定的表，使用on database.table；

特定的列；

特定的存储过程。

-- 简化多次授权。可通过列出各权限并用逗号隔开，将多条grant语句串在一起。

grant select, insert on crashcourse.* to bforta;

4. 更改密码

set password for bforta = password('n3w p@$$wOrd');

-- 新密码必须传到password()函数进行加密。

set password = password('n3w p@$$wOrd');

-- 在不指定用户名时，set password更新当前登录用户的密码。