MySQL用户和权限管理

最新推荐文章于 2024-08-20 14:20:11 发布
最新推荐文章于 2024-08-20 14:20:11 发布
阅读量2.2k 收藏 1
点赞数 1
分类专栏： Mysql 文章标签： Mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43215250/article/details/88389782
版权

  1. 查看所有用户及其权限

    SELECT * FROM mysql.user\G; #（ \G 在命令行中格式化显示）

  2. 查看当前用户权限

    SHOW GRANTS;
-- 或
SHOW GRANTS FOR CURRENT_USER;
-- 或
SHOW GRANTS FOR CURRENT_USER();

  3. 查看某个用户的权限

    SHOW GRANTS FOR username@host;  # 用户名@主机

  4. 增加用户
    语法

    CREATE USER '用户名'@'主机' IDENTIFIED BY '密码';

    示例

    CREATE USER 'test'@'localhost' IDENTIFIED BY '123456';
FLUSH PRIVILEGES;        #创建完用户及权限后，需要使用该命令刷新权限

    注意

    • 必须拥有mysql数据库的全局CREATE USER权限或拥有INSERT权限。
    • 只能创建用户，不能赋予权限。
    • 用户名，注意引号：如 ‘user_name’@‘192.168.1.1’
    • 密码必须加引号

  5. 删除用户

    DROP USER '用户名'@'主机'

  6. 重命名用户

    RENAME USER '旧用户名'@'旧主机' TO '新用户名'@'新主机';

  7. 设置修改密码

    1. 使用SET PASSWORD命令
      SET PASSWORD = PASSWORD('密码')    -- 为当前用户设置密码
SET PASSWORD FOR '用户名'@'主机' = PASSWORD('新密码')    -- 为指定用户设置密码
flush privileges;  											-- 需要执行刷新权限
    2. 使用grant指令（在授权时修改密码）
      GRANT SELECT ON 数据库名.数据表名 TO 用户名@主机 IDENTIFIED BY '新密码' WITH GRANT OPTION;
    3. 运行mysqladmin脚本文件
      该文件一般在mysql安装目录下的bin目录中。进入该目录，根据以下两种具体情况输入命令（只有root用户有这个权限）。
      （1）用户尚无密码
      mysqladmin -u 用户名 password 新密码;
      （2）用户已有密码
      mysqladmin -u 用户名 -p password 新密码;

      [root@node00 ~]# mysqladmin -u test -p password HfdD-12345;
Enter password: 
mysqladmin: [Warning] Using a password on the command line interface can be insecure.
Warning: Since password will be sent to server in plain text, use ssl connection to ensure password safety.
      注意：
      　　更改密码时候一定要使用PASSWORD函数（mysqladmin 和 GRANT 两种方式不用写，会自动加上）。

  8. 分配权限
    语法

    GRANT 权限列表 ON 库名.表名 TO '用户名'@'主机' IDENTIFIED BY '密码' [WITH GRANT OPTION];

    示例

    GRANT all privileges on *.* to ‘test’@'localhost' identified by 'password' with grant option;
-- 或
GRANT all privileges on *.* to ‘test’@'%' identified by 'password';
flush privileges;         -- 记得授权后一定要刷新权限

    注意

    1. with grant option 表示该用户可以将自己拥有的权限授权给别人,可以不添加
    2. all privileges 表示所有权限
    3. *.* 表示所有库的所有表
    4. % 表示任何主机地址。
    5. 可以使用grant重复给用户添加权限，进行权限叠加

  9. 刷新权限

    FLUSH PRIVILEGES

  10. 撤消权限
    语法

    REVOKE 权限列表 ON 数据库名.数据表名 FROM 用户名@主机;
REVOKE ALL PRIVILEGES, GRANT OPTION FROM 用户名@主机;    -- 撤销所有权限

    示例

    revoke drop on *.* from test@localhost;#回收drop权限

    注意
    　　其实GRANT语句在执行的时候，如果权限表中不存在目标账号，则创建账号；
    　　如果已经存在，则执行权限的新增。
    　　usage权限不能被回收，也就是说，REVOKE用户权限并不能删除用户。

  11. 权限层级

    要使用GRANT或REVOKE，您必须拥有GRANT OPTION权限，并且您必须拥有您正在授予或撤销的权限。

    1. 全局层级
      适用于一个给定服务器中的所有数据库
      GRANT ALL ON *.*;
REVOKE ALL ON *.*;
      用于授予和撤销全局权限。
    2. 数据库层级
      适用于一个给定数据库中的所有目标
      GRANT ALL ON db_name.*;
REVOKE ALL ON db_name.*;
      用于授予和撤销数据库权限。
    3. 表层级
      适用于一个给定表中的所有列
      GRANT ALL ON db_name.table_name；
REVOKE ALL ON db_name.table_name；
      用于授予和撤销表权限。
    4. 列层级：
      适用于一个给定表中的单一列
      当使用REVOKE时，您必须指定与被授权列相同的列。

  12. 权限列表

    GRANT和REVOKE的允许静态权限

    权限说明
    ALL [PRIVILEGES]除GRANTOPTION之外所有简单权限
    ALTER允许使用ALTER TABLE
    ALTER ROUTINE允许使用更改或删除存储过程
    CREATE允许使用创建新数据库和表的语句
    CREATE ROLE允许使用该CREATE ROLE语句 (8.0版本)
    CREATE ROUTINE允许使用CREATE创建存储过程和函数的语句
    CREATE TABLESPACE允许使用创建，更改或删除表空间和日志文件组的语句
    REATE TEMPORARY TABLES允许使用该CREATE TEMPORARY TABLE 语句创建临时表
    CREATE USER允许使用的ALTER USER，CREATE ROLE, CREATE USER, DROP ROLE, DROP USER, RENAME USER和 REVOKE ALL PRIVILEGES语句
    CREATE VIEW允许使用该CREATE VIEW语句
    DELETE允许从数据库中的表中删除行
    DROP允许使用DROP 删除现有数据库,表和视图的语句
    DROP ROLE允许使用该DROP ROLE 语句 (8.0版本)
    EVENT允许使用EVENT 调度程序创建，更改，删除或显示事件的语句
    EXECUTE允许使用执行存储过程和函数的语句
    FILE允许使用LOAD DATA和 SELECT … INTO OUTFILE语句和 LOAD_FILE()函数
    GRANT OPTION允许您向其他用户授予或撤消您自己拥有的权限
    INDEX允许使用CREATE INDEX和DROP INDEX的语句
    INSERT允许使用INSERT将数据插入数据库中的表
    LOCK TABLES允许对您拥有SELECT权限的表使用LOCKTABLES
    PROCESS允许使用SHOW [FULL] PROCESSLIST
    PROXY允许一个用户模拟或被称为另一个用户
    REFERENCES创建外键约束需要REFERENCES父表的权限
    RELOAD允许使用该FLUSH 语句
    REPLICATION CLIENT允许使用的SHOW MASTER STATUS，SHOW SLAVE STATUS和SHOW BINARY LOGS语句
    REPLICATION SLAVE用于复制型从属服务器（从主服务器中读取二进制日志事件）
    SELECT允许使用SELECT
    SHOW DATABASES显示所有数据库
    SHOW VIEW允许使用SHOW CREATE VIEW
    SHUTDOWN允许使用SHUTDOWN 和RESTART语句,mysqladmin shutdown命令和 mysql_shutdown()函数
    SUPER8.0版本中 SUPER已弃用
    TRIGGER启用触发器操作
    UPDATE允许在数据库中的表中更新行
    USAGE代表"无权限"

    GRANT和REVOKE的允许动态权限(8.0版本)

    权限说明
    PPLICATION_PASSWORD_ADMIN双密码功能
    AUDIT_ADMIN启用审核日志配置
    BACKUP_ADMIN允许执行LOCK INSTANCE FOR BACKUP语句并访问Performance Schema log_status表
    BINLOG_ADMIN通过PURGE BINARY LOGS和 BINLOG语句启用二进制日志控制
    BINLOG_ENCRYPTION_ADMIN启用设置系统变量binlog_encryption,激活或取消激活二进制日志文件和中继日志文件的加密
    CONNECTION_ADMIN允许使用KILL statement或mysqladmin kill命令来终止属于其他帐户的线程
    ENCRYPTION_KEY_ADMIN启用InnoDB加密密钥轮换
    FIREWALL_ADMIN允许用户管理任何用户的防火墙规则
    FIREWALL_USER使用户能够更新自己的防火墙规则
    GROUP_REPLICATION_ADMIN使该帐户能够启动和停止组复制
    ERSIST_RO_VARIABLES_ADMIN
    REPLICATION_SLAVE_ADMIN使帐户能够连接到主服务器,启动和停止复制,以及使用CHANGE MASTER TO和CHANGE REPLICATION FILTER语句
    RESOURCE_GROUP_ADMIN启用资源组管理：创建，更改和删除资源组; 并将线程和语句分配给资源组
    RESOURCE_GROUP_USER允许将线程和语句分配给资源组
    ROLE_ADMIN允许GRANT语句中使用WITH ADMIN OPTION子句
    SESSION_VARIABLES_ADMIN使用户能够设置会话值
    SET_USER_ID允许在执行视图或存储程序时设置有效的授权ID
    SYSTEM_VARIABLES_ADMIN运行时启用系统变量和更改全局事务特征
    VERSION_TOKEN_ADMIN允许执行版本标记用户定义的函数
    XA_RECOVER_ADMIN允许执行 XA RECOVER语句
storm_fury
关注
专栏目录
一文看尽MySQL用户权限管理，真香！
2301_82241819的博客
04-20 1039
大型分布式系统犹如一个生命，系统中各个服务犹如骨骼，其中的数据犹如血液，而Kafka犹如经络，串联整个系统。这份Kafka源码笔记通过大量的设计图展示、代码分析、示例分享，把Kafka的实现脉络展示在读者面前，帮助读者更好地研读Kafka代码。麻烦帮忙转发一下这篇文章+关注我《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！**
MySQL 用户和权限管理命令汇总
-
09-04 1812
一、创建用户 CREATE USER ‘user_name’@‘host’ IDENTIFIED BY ‘password’； 各项参数解析： 各项参数解析 例子展示 user_name:用户名 create user "newuser"@"localhost" indentifed by "abc123" 创建只能在本机登录的用户名为newuser的用户账号，这个用户的密码为abc123 host：这个用户在哪台机中登陆，只允许从本机登录则填写“localhost”，如允许远程
MySQL用户与权限管理
最新发布
qq_39142108的博客
08-20 680
自身提供的工具也好，亦或是第三方提供的工具也罢，因为本身就写死了逻辑，因此在有些场景下依旧存在局限性，因此有时咱们也需要写自动化脚本，以此来完成一些特殊的需求。上述给出了一系列的用户管理和权限管理的命令，最后稍微提一下创建用户时的注意事项：```sql。：单库权限，表示该用户可对指定库下的所有表进行增删改查操作。：全局权限，表示该用户可对所有库、所有表进行增删改查操作。：单表权限，表示该用户可对指定表进行增删改查操作。：创建存储过程、存储函数、触发器的权限。：授予这些权限，其他权限全部不授予。
mysql用户与权限管理
qq_29416019的博客
12-11 217
查看存在哪些用户 mysql> select user,host from mysql.user; ±-----±----------+ | user | host | ±-----±----------+ | ducc | % | | rep | % | | chen | localhost | | ducc | localhost | | ro...
MySQL用户账户管理和权限管理深入讲解
09-09
MySQL用户账户管理和权限管理是数据库系统中至关重要的环节，确保数据安全和控制不同用户对数据库系统的访问权限。MySQL的权限体系结构精细且层次分明，主要分为五个层级：全局层级、数据库层级、表层级、列层级和子...
MySQL创建用户和权限管理的方法
09-08
在MySQL数据库系统中，用户管理和权限控制是数据库安全的核心部分。本文将深入讲解如何在MySQL中创建用户、管理用户...了解并熟练掌握这些MySQL用户管理和权限控制的方法，对于数据库管理员和开发人员来说至关重要。
MySQL中基本的用户和权限管理方法小结
09-10
MySQL 是一种广泛使用的开源关系型数据库管理系统...理解并熟练掌握这些基本的用户和权限管理方法，对于有效管理和保护MySQL数据库至关重要。在实际应用中，应根据具体需求灵活调整，确保数据安全的同时满足业务需求。
mysql用户权限管理实例分析
09-08
MySQL用户权限管理是数据库系统中一个至关重要的环节，它确保了数据的安全性和访问控制，防止未经授权的用户访问或操作敏感信息。在MySQL中，权限管理是通过定义不同级别的权限给不同用户来实现的，以便限制或允许...
MySQL用户和权限及破解root口令
weixin_34032621的博客
05-02 124
MySQL用户和权限 在MySQL中有一个系统自身就带有的数据库叫MySQL，数据库装好以后系统自带了好几个数据库MySQL就是其中过一个，MySQL数据库有个用户账户权限相关的表叫user表，在其中就有创建的用户。 MySQL中完整的用户名是由用户+主机名形成，主机名决定了这个用户在哪个主机上能登陆。 一、用户的创建和密码修改 1.用户的创建 create user 'USER...
MySQL的用户和权限管理
Micky_Yang的博客
02-17 335
1、创建与删除用户： 创建用户语法：CREATE USER user_name [IDENTIFIED BY ‘user_password’]; MariaDB [(none)]> create user user1 identified by 'redhat'; Query OK, 0 rows affected (0.00 sec) MariaDB [(none)]> sele...
mysql用户与权限管理(笔记)
weixin_34292402的博客
12-12 235
mysql用户与权限管理，DBA必备技能。Mysql的权限验证信息存储在Mysql数据库中，由数据库默认进行安装。1.user 确定哪些用户可以从哪台主机登录到数据库服务器。①在验证阶段，user只是负责为用户授权访问mysql服务器，确定用户是否超出了每小时被允许的最大连接数，并确定用户是否超出了最大并发连接数。②在请求授权阶段，user表确定允许访问服务器的用户是否被赋予...
MySQL之用户管理和权限管理
深海沧澜的博客
04-23 362
用户管理1.创建2个用户，并设置密码。CREATE user U_student1 @localhost identified by '1234',    U_student2 @localhost identified by '5678';2.查看用户信息use mysql;#在数据库mysql中select user,host,authentication_string from user;3...
MySQL用户与权限
weixin_57435957的博客
11-10 2404
.用户列 user表的用户列包括 Host、 User、password，分别表示主机名、用户名和密码。其中 user和 Host为 user表的联合主踺。当用户与服务器之间建立连接时，输入的账户信息中的用户名称、主机名和密码必 须匹配user表中对应的字段，只有3个值都匹配的时候，才允许连接的建立。这3 个字段的值就是创建账 户时保存的账户信息。修改用户密码时，实际就是修改user表的password字段的值。 权限列 权限列的字段决定了用户的权限，描述了在全局范围内允许对数据和数据库进行的操作。包括查
mysql的用户和权限
qq_44066173的博客
03-23 170
上一篇刚刚配置好mysql 现在我们来玩一玩 linux下安装mysql 无坑版 贼简单 一、查看用户 查看用户并没有直接的SQL语句，而是进入 mysql 数据库的 user 表(这个mysql库和user表都是一开始就有的)，直接用 select * from user；来查看有什么用户 登录数据库 mysql -uroot -p password:你的密码 use mysql； select * from user; 二、创建用户 create user 'user_name'@'localhost
MySQL学习(10)︱用户与权限管理
Mr_BigG的博客
03-22 661
认识DCL SQL语言按照功能用途分为4类，分别是DDL、DML、DQL、DCL。其中，DCL是数据控制语言，主要用于管理用户和权限。在企业中，这部分工作通常为DBA完成，一般开发人员接触较少。DCL主要能做的：创建用户、删除用户、修改密码、给用户赋予权限、撤销用户权限。 权限体系 MySQL的权限体系大致分为5个层级，全局层级、数据库层级、表层级、列层级和子程序层级。 MySQL的权限信息主要存储在以下几张表中，当用户连接数据库时，MySQL会根据这些表对用户进行权限验证。 用户管理 在MySQL中，使用
MySQL用户登录和权限管理详解
MySQL 用户登录和权限问题详解 MySQL 是一个流行的开源关系数据库管理系统，它提供了强大的数据存储和管理功能。然而，在使用 MySQL 过程中，用户登录和权限问题是最常见的问题之一。本文将详细介绍 MySQL 用户登录...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值