Mysql数据库--用户管理

大白鲨555
474 阅读7分钟

前言

当让MySQL运行的时候使用一个独立的账号和用户组时，该用户和用户组权限是可以控制的。当系统中文件的权限未设定给Mysql用户以及用户组时，Mysql用户无法进行读写执行操作。而如果MySQL被黑了，可以通那么开始拿到的权限就是那个创建的账号而不是默认的root，我们在编译安装的时候创建一个mysql组和一个mysql用户,并把datadir和安装目录属主改为mysql。 在MySQL启动的时候,单进程mysqld,该进程的属主就是mysql，这样就保证了mysql服务的独立性,即使mysql服务被黑掉,得到了mysql用户权限,也不会影响整个系统的安全。

数据库保存着应用程序日积夜累记录下来的数据资产，安全级别特别高，所以只能让授权的用户可以访问，其他用户需一律拒绝。MySQL是一个多用户数据库，拥有功能强大的访问控制系统，可以为不同的用户指定不同的权限。

mysql用户认证

MySQL的用户认证形式是: 用户名+主机。比如test@127.0.0.1和test@192.168.10.10是不一样的用户。就好比现实中的牛家村的张三和马家村的张三是分别两个人一样。MySQL中的权限分配都是分配到用户+主机的实体上。MySQL的主机信息可以是本地(localhost)，某个IP，某个IP段，以及任何地方等，即用户的地址可以限制到某个具体的IP，或者某个IP范围，或者任意地方。MySQL用户分为普通用户和root用户。root用户是超级管理员，拥有所有权限，普通用户只拥有被授予的各种权限。
MySQL官方手册：MySQL :: MySQL 8.0 Reference Manual :: 6.2.2 Privileges Provided by MySQL

数据库用户操作

数据库用户管理

新建用户

 CREATE USER '用户名'@'来源地址' [IDENTIFIED BY [PASSWORD] '密码'];

  • 用户名： 指定将创建的用户名。
  • 来源地址： 指定新创建的用户可在哪些主机上登录，可使用IP地址、网段、主机名的形式，本地用户可用localhost， 允许任意主机登录可用通配符%
  • 密码：
    若使用明文密码，直接输入'密码'，插入到数据库时由Mysql自动加密；
    若使用加密密码，需要先使用SELECT PASSWORD('密码'); 获取密文，再在语句中添加PASSWORD '密文'；
    若省略"IDENTIFIED BY" 部分，则用户的密码将为空(不建议使用)

使用明文密码创建用户

只允许zhangsan用户从本地登录：

 CREATE USER 'zhangsan'@'localhost' IDENTIFIED BY '123456';

新建用户，明文显示密码.png

测试新用户登录.png

使用密文密码创建用户

只允许lisi用户从本地登录：

 SELECT PASSWORD('12345');    #先获取密文

 CREATE USER 'lisi'@'localhost' IDENTIFIED BY PASSWORD '密文';

密文密码.png

查看用户信息

创建后的用户保存在 mysql 数据库的 user 表里。

 USE mysql;    #切换到mysql库

SELECT User,authentication_string,Host from user;  #查看user表中的用户信息

查看用户信息.png

重命名用户 rename

将用户zhangsan改名为wangwu

 RENAME USER 'zhangsan'@'localhost' TO 'zhangwu'@'localhost';

修改用户名.png

删除用户信息 drop

 DROP USER 'lisi'@'localhost';

删除用户.png

修改当前登录用户的密码

 set password = password('123456');

更改当前用户密码.png

查看当前登录用户

 select user ();    #查看当前登录用户和来源地址

查看当前用户信息.png

修改其他用户的密码

 set password for 'wangwu'@'localhost' = password('123123');

修改wangwu密码.png

忘记root用户密码的解决办法

1. #修改配置文件/etc/my.cnf，不使用密码直接登录到mysql。
 vim /etc/my.cnf
 [mysqld]
 skip-grant-tables          #添加此行，使登录mysql不使用授权表

 service mysqld restart     #重启服务

 mysql    #直接登录，无需密码

2. #使用update命令修改root密码，刷新数据库。
 mysql> UPDATE mysql.user SET AUTHENTICATION_STRING = PASSWORD('123456') where user='root';

 mysql> flush privileges;   #刷新数据库

 mysql> quit                #退出

 mysql -uroot -p123456      #免交互登录的话，"-p密码"不能有空格

3. #删除配置文件中的配置，之后重启服务。
 注意：最后再把/etc/my.conf 配置文件里的skip-grant-tables 删除，并重启mysql服务。
 vim /etc/my.cnf
 service mysqld restart
复制代码

Snipaste_2022-10-21_14-31-52.png

Snipaste_2022-10-21_14-34-42.png

Snipaste_2022-10-21_14-55-01.png

Snipaste_2022-10-21_15-00-15.png

数据库用户授权

授予用户权限

GRANT语句：专门用来设置数据库用户的访问权限。

当指定的用户名不存在时，GRANT语句将会创建新的用户；
当指定的用户名存在时，GRANT 语句用于修改用户信息。

命令格式：

 GRANT 权限列表 ON 数据库名.表名 TO '用户名'@'来源地址' [IDENTIFIED BY '密码'];

  •  权限列表：
    用于列出授权使用的各种数据库操作，以逗号进行分隔如"select, insert,update"。
    使用"all"表示所有权限（实际上部分权限仍无法使用，只包括大部分权限），可授权执行任何操作。
  •  数据库名.表名：
    用于指定授权操作的数据库和表的名称，其中可以使用通配符*。
    例如，使用"mysql.*" 表示授权操作的对象为mysql数据库中的所有表。
  •  '用户名'@'来源地址'：
    用于指定用户名称和允许访问的客户机地址，即谁能连接、能从哪里连接。
    来源地址可以是域名、IP地址，还可以使用“%”通配符，表示某个区域或网段内的所有地址，如“%.abc.com"、 “192.168.142.10"等。
  •  IDENTIFIED BY：
    用于设置用户连接数据库时所使用的密码字符串。在新建用户时，若省略"IDENTIFIED BY"部分，则用户的密码将为空。

当指定的用户名不存在时，GRANT语句将会创建新的用户

具体指定权限

允许用户 wangwu 在本地查询LOL数据库中所有表的数据记录，但禁止查询其他数据库中的

王五限权.png

其他用户无法查看.png

数据库用户授权

授予用户权限

GRANT语句：专门用来设置数据库用户的访问权限。

当指定的用户名不存在时，GRANT语句将会创建新的用户；
当指定的用户名存在时，GRANT 语句用于修改用户信息。

命令格式：

 GRANT 权限列表 ON 数据库名.表名 TO '用户名'@'来源地址' [IDENTIFIED BY '密码'];

  •  权限列表：
    用于列出授权使用的各种数据库操作，以逗号进行分隔如"select, insert,update"。
    使用"all"表示所有权限（实际上部分权限仍无法使用，只包括大部分权限），可授权执行任何操作。
  •  数据库名.表名：
    用于指定授权操作的数据库和表的名称，其中可以使用通配符*。
    例如，使用"mysql.*" 表示授权操作的对象为mysql数据库中的所有表。
  •  '用户名'@'来源地址'：
    用于指定用户名称和允许访问的客户机地址，即谁能连接、能从哪里连接。
    来源地址可以是域名、IP地址，还可以使用“%”通配符，表示某个区域或网段内的所有地址，如“%.abc.com"、 “192.168.142.10"等。
  •  IDENTIFIED BY：
    用于设置用户连接数据库时所使用的密码字符串。在新建用户时，若省略"IDENTIFIED BY"部分，则用户的密码将为空。

当指定的用户名不存在时，GRANT语句将会创建新的用户

具体指定权限

允许用户 qiqi 在本地查询yuanshen数据库中所有表的数据记录，但禁止查询其他数据库中的表的记录。使用密码“123456”进行登录。

 GRANT select ON . TO 'laoliu'@'%' IDENTIFIED BY '123456';

laoliu授权.png

远程登陆.png

查看用户的权限

 SHOW GRANTS;     #查看当前用户（自己）的权限

 SHOW GRANTS FOR 用户名@来源地址;    #查看其他用户的权限

show grants for 'laoliu'@'%';

查看用户限权.png

撤销用户的权限

 revoke 权限列表/ALL on 库名.表名 from '用户名'@'来源地址';

撤销用户权限.png

> 概述

  • create user 'username'@'address' identified by 'password';   #创建用户
  • select user,host,authentication_string from mysql.user;   #查看用户信息
  • rename user old_user to new_user;        #修改用户名
  • drop user '用户名'@'来源地址'；            #删除用户
  • set password = password('XXXX');         #修改当前登录用户的密码
  • set password for '用户名'@'来源地址' = password('XXXX');     #修改其他用户的密码
  • select user ();      #查看当前登录用户和来源地址
  • update mysql.user set authentication_string=password('XXX') where user='root';  #修改密码
  • flush privileges; #刷新数据库
    授予用户权限
  • grant 权限列表/ALL ON 库名.表名 to 'username'@'address' [identified by 'XXXXX'];
  • show grants;     #查看当前用户（自己）的权限                 
  • show grants for 'username'@'address';      #查看其他用户的权限
  • revoke 权限列表/ALL on 库名.表名 from 'username'@'address';   #撤销用户的权限
  • mysql -u 用户名 -p[密码] -h 目标IP/主机名 -P 端口号             #远程连接mysql
avatar
文章
阅读
粉丝