前言:在企业信息化的过程中,数据库中库和表都会大量存在,需要分配给管理者合适的权限进行管理操作。合理地分配权限,可以使数据库管理井然有序,各个管理者只需要关注自己负责的内容,也可避免误操作对系统造成损失。
任何数据库系统都有日志文件,用来记录操作和错误等信息,有助于管理、排查错误,保证数据库正常运行。
文章目录
一、用户与授权
数据库使信息系统中非常重要的一个环节,合理高效地对它进行管理是很重要地工作。通常是由总管理员创建不同地管理账号,然后分配不同地操作权限,把这些账户交给相应地管理人员使用。
1.用户管理
1)创建用户
新建用户的命令格式如下
create user 'username'@host'[identified by [password] 'password'];
其中:
- username:将创建的用户名。
- host:指定该用户在哪些主机上可以登录,可使用P地址、网段、主机名的形式,如果是本地用户可用 localhost,,如果想让该用户可以从任意远程主机登录,可以使用通配符%。
- password:因为 MySQL5.7版本启用了密码增强插件,新密码必须符合密码复杂性要求,用户的登录密码不能为空。密码通常是需要经过加密处理再写入数据库,在不使用 PASSWORD关键字时,可以使用明文密码,插入到数据库时由 MySQL自动加密。如果使用 PASSWORD关键字,可以直接插入密文, MySQL不再进行加密处理,可以使用 MySQL的 select password( passow)语句获取加密后的密文,添入密文做为密码。下面例子是不使用 PASSWORD关键字,直接使用明文密码。
[root@localhost ~]# mysql -uroot -p1234
mysql> create user 'user1'@localhost'identified by 'h@0123.com';
Query ok,0 rows affected (0.00sec)
下面是使用 PASSWORD关键字,使用密文作为密码。
mysql> select password('h@0123.com');
+-------------------------------------------+
| password('h@0123.com') |
+-------------------------------------------+
| *AA833714E03A4B8A81ADC3A719FBFAC5C6475DDC | //密码‘h@0123.com’加密后的密文
+-------------------------------------------+
1 row in set, 1 warning (0.00 sec)
mysql> create user 'user2'@'localhost'identified by password'*AA833714E03A4B8A81ADC3A719FBFAC5C6475DDC';
Query OK, 0 rows affected, 1 warning (0.00 sec)
创建后的用户是保存在 mysql数据库的user表里,使用查询语句可以查看创建的用户。
mysql> use mysql;
Database changed
mysql> select user,authentication_string,host from user;
+-----------+-------------------------------------------+-------------+
| user | authentication_string | host |
+-----------+-------------------------------------------+-------------+
| root | *A4B6157319038724E3560894F7F932C8886EBFCF | localhost |
| mysql.sys | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE | localhost |
| root | *A4B6157319038724E3560894F7F932C8886EBFCF | % |
| myslave | *23AE809DDACAF96AF0FD78ED04B6A265E05AA257 | 192.168.9.% |
| mha | *7D2ABFF56C15D67445082FBB4ACD2DCD26C0ED57 | 192.168.9.% |
| mha | *7D2ABFF56C15D67445082FBB4ACD2DCD26C0ED57 | master |
| mha | *7D2ABFF56C15D67445082FBB4ACD2DCD26C0ED57 | slave1 |
| mha | *7D2ABFF56C15D67445082FBB4ACD2DCD26C0ED57 | slave2 |
| user1 | *AA833714E03A4B8A81ADC3A719FBFAC5C6475DDC | localhost |
| user2 | *AA833714E03A4B8A81ADC3A719FBFAC5C6475DDC | localhost |
+-----------+-------------------------------------------+-------------+
10 rows in set (0.00 sec)
用户 user1、use2的 password字段值相同,原始密码都是“h@0123.com”,只是采用不同的明文和密文的形式创建的,最后数据库中是一致的。
下面用新创建的用户登录数据库,输入密码后可以正常登录,说明创建用户成功。
[root@localhost ~]# mysql -uuser1 -p
Enter password: //这里输入的密码为 ‘h@0123.com’
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 12
Server version: 5.7.17-log Source distribution
Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql>
2)删除用户
删除用户的命令格式如下
drop user 'username'@'host';
mysql> use mysql;
Database changed
mysql> select user,authentication_string,host from user;
+-----------+-------------------------------------------+-------------+
| user | authentication_string | host |
+-----------+-------------------------------------------+-------------+
| root | *A4B6157319038724E3560894F7F932C8886EBFCF | localhost |
| mysql.sys | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE | localhost |
| root | *A4B6157319038724E3560894F7F932C8886EBFCF | % |
| myslave | *23AE809DDACAF96AF0FD78ED04B6A265E05AA257 | 192.168.9.% |
| mha | *7D2ABFF56C15D67445082FBB4ACD2DCD26C0ED57 | 192.168.9.% |
| mha | *7D2ABFF56C15D67445082FBB4ACD2DCD26C0ED57 | master |
| mha | *7D2ABFF56C15D67445082FBB4ACD2DCD26C0ED57 | slave1 |
| mha | *7D2ABFF56C15D67445082FBB4ACD2DCD26C0ED57 | slave2 |
| user1 | *AA833714E03A4B8A81ADC3A719FBFAC5C6475DDC | localhost |
| user2 | *AA833714E03A4B8A81ADC3A719FBFAC5C6475DDC | localhost |
+-----------+-------------------------------------------+-------------+
10 rows in set (0.00 sec)
mysql> drop user 'user2'@'localhost'; //删除'user'@'localhost'用户
Query OK, 0 rows affected (0.00 sec)
mysql> select user,authentication_string,host from user;
+-----------+-------------------------------------------