MySQL用户管理

embedded/2024/10/16 2:27:38/

📟作者主页：慢热的陕西人

🌴专栏链接：MySQL

📣欢迎各位大佬👍点赞🔥关注🚓收藏，🍉留言

本博客主要内容介绍数据库中用户管理，包括创建用户，删除用户等，以及数据库权限方面的问题

在这里插入图片描述

文章目录

  • MySQL用户管理
    • 1.用户管理
      • 1.1用户信息
      • 1.2创建用户
      • 1.3删除用户
      • 1.4修改用户密码
    • 2.数据库的权限
      • 2.1给用户授权
      • 2.2回收权限

MySQL用户管理

如果我们只能使用root用户，这样存在安全隐患。这时，就需要使用MySQL的用户管理

image-20240418114620029

张三只能操纵mytest这个库，李四只能操作msg这个库。如果给他们root账户，他们就可以操控所有的库，风险太大。

1.用户管理

1.1用户信息

MySQL中的用户，都存储在系统数据库mysql的user表中

mysql">mysql> use mysql;
Database changed
mysql> select host,user,authentication_string from user;
+-----------+---------------+-------------------------------------------+
| host | user | authentication_string |
+-----------+---------------+-------------------------------------------+
| localhost | root | *81F5E21E35407D884A6CD4A731AEBFB6AF209E1B |
| localhost | mysql.session | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| localhost | mysql.sys | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
+-----------+---------------+-------------------------------------------+
--可以通过desc user初步查看一下表结构

字段解释：

  • host： 表示这个用户可以从哪个主机登陆，如果是localhost，表示只能从本机登陆
  • user： 用户名
  • authentication_string： 用户密码通过password函数加密后的
  • *_priv： 用户拥有的权限

1.2创建用户

语法：

mysql">create user '用户名'@'登陆主机/ip' identified by '密码';

案例：

mysql">mysql> create user 'mi'@'localhost' identified by 'Mi123456..';
Query OK, 0 rows affected (0.00 sec)mysql> select host, user, authentication_string from user;
+-----------+---------------+-------------------------------------------+
| host      | user          | authentication_string                     |
+-----------+---------------+-------------------------------------------+
| localhost | root          | *6057AD50BC15C0C59F06C8F75159017F9C920E7B |
| localhost | mysql.session | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| localhost | mysql.sys     | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| localhost | mi            | *CA0B93D2D410FACC8F6BE4167673DB06C37838FD |
+-----------+---------------+-------------------------------------------+
4 rows in set (0.00 sec)
-- 此时便可以使用新账号新密码进行登陆啦
--备注：可能实际在设置密码的时候，因为mysql本身的认证等级比较高，一些简单的密码无法设置，会爆出
如下报错：
-- ERROR 1819 (HY000): Your password does not satisfy the current policy
requirements
-- 解决方案：https://blog.csdn.net/zhanaolu4821/article/details/93622812
--查看密码设置相关要求：SHOW VARIABLES LIKE 'validate_password%';
-- 这个大家下来自己玩玩
--关于新增用户这里，需要大家注意，不要轻易添加一个可以从任意地方登陆的user

1.3删除用户

语法：

mysql">drop user '用户名'@'主机名'

示例：

mysql">mysql> select user, host , authentication_string from user;
+---------------+-----------+-------------------------------------------+
| user          | host      | authentication_string                     |
+---------------+-----------+-------------------------------------------+
| root          | localhost | *6057AD50BC15C0C59F06C8F75159017F9C920E7B |
| mysql.session | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| mysql.sys     | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| mi            | localhost | *CA0B93D2D410FACC8F6BE4167673DB06C37838FD |
+---------------+-----------+-------------------------------------------+
4 rows in set (0.00 sec)mysql> drop user mi;
ERROR 1396 (HY000): Operation DROP USER failed for 'mi'@'%' -- <= 直接给个用户名，
不能删除，它默认是%，表示所有地方可以登陆的用户
mysql> drop user 'mi'@'localhost';
Query OK, 0 rows affected (0.00 sec)mysql> select user, host , authentication_string from user;
+---------------+-----------+-------------------------------------------+
| user          | host      | authentication_string                     |
+---------------+-----------+-------------------------------------------+
| root          | localhost | *6057AD50BC15C0C59F06C8F75159017F9C920E7B |
| mysql.session | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| mysql.sys     | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
+---------------+-----------+-------------------------------------------+
3 rows in set (0.00 sec)

1.4修改用户密码

语法：

  • 自己改自己密码

    mysql">set password=password('新的密码');

  • root用户修改指定用户的密码

    mysql">set password for '用户名'@'主机名'=password('新的密码')；

    mysql">mysql> select user, host , authentication_string from user;
+---------------+-----------+-------------------------------------------+
| user          | host      | authentication_string                     |
+---------------+-----------+-------------------------------------------+
| root          | localhost | *6057AD50BC15C0C59F06C8F75159017F9C920E7B |
| mysql.session | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| mysql.sys     | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| mi            | localhost | *CA0B93D2D410FACC8F6BE4167673DB06C37838FD |
+---------------+-----------+-------------------------------------------+
4 rows in set (0.00 sec)mysql> set password for 'mi'@'localhost'=password('Mi123321..');
Query OK, 0 rows affected, 1 warning (0.00 sec)mysql> select user, host , authentication_string from user;
+---------------+-----------+-------------------------------------------+
| user          | host      | authentication_string                     |
+---------------+-----------+-------------------------------------------+
| root          | localhost | *6057AD50BC15C0C59F06C8F75159017F9C920E7B |
| mysql.session | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| mysql.sys     | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| mi            | localhost | *32E57CCDC98ED24C8026ACD86BCBD456CAC387A8 |
+---------------+-----------+-------------------------------------------+
4 rows in set (0.00 sec)

2.数据库的权限

MySQL数据库提供的权限列表：

权限描述
SELECT允许用户查询（检索）表中的数据。
INSERT允许用户向表中插入新行（记录）的权限。
UPDATE允许用户更新表中现有行的权限。
DELETE允许用户删除表中的行的权限。
CREATE允许用户创建新数据库或表的权限。
DROP允许用户删除数据库或表的权限。
ALTER允许用户修改数据库或表结构的权限，如添加、删除或修改列。
GRANT OPTION允许用户将自己拥有的权限授予其他用户的权限。
ALL PRIVILEGES授予用户对指定数据库或表的所有权限。
SHOW DATABASES允许用户查看数据库列表的权限。
CREATE USER允许用户创建新用户的权限。
RELOAD允许用户重新加载服务器配置文件或刷新访问控制表的权限。
SHUTDOWN允许用户关闭服务器的权限。
PROCESS允许用户查看当前运行的进程列表的权限。
FILE允许用户执行文件系统操作的权限，如导入和导出数据。
SUPER允许用户执行一些特殊的超级用户级别的操作，如更改服务器运行参数或执行特殊的维护任务。

2.1给用户授权

刚创建的用户没有任何权限。需要给用户授权

语法：

mysql">grant 权限列表 on 库.对象名 to '用户名'@'登陆位置' [identified by '密码']

说明：

  • 权限列表，多个权限用逗号分开

    mysql">grant select on ...
grant select, delete, create on ....
grant all [privileges] on ... -- 表示赋予该用户在该对象上的所有权限

  • *.* : 代表本系统中的所有数据库的所有对象（表，视图，存储过程等）

  • 库.* : 表示某个数据库中的所有数据对象(表，视图，存储过程等)

  • identified by可选。 如果用户存在，赋予权限的同时修改密码,如果该用户不存在，就是创建用户

案例：

mysql">C:\Users\jason>mysql -umi -h117.72.37.100 -P8080 -p
Enter password: **********
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 17
Server version: 5.7.44 MySQL Community Server (GPL)Copyright (c) 2000, 2024, Oracle and/or its affiliates.Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
+--------------------+
1 row in set (0.07 sec)----给用户mi赋予test数据库下所有文件的select权限
mysql> grant select on test.* to 'mi'@'%';
Query OK, 0 rows affected (0.00 sec)mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| test               |
+--------------------+
2 rows in set (0.09 sec)//
mysql> use test;
Database changed
mysql> show tables;
+----------------+
| Tables_in_test |
+----------------+
| account        |
| student        |
| t1             |
| users          |
+----------------+
4 rows in set (0.07 sec)mysql> select * from account;
+----+------+---------+
| id | name | blance  |
+----+------+---------+
|  3 | 王五 | 3332.40 |
|  5 | 田七 | 1234.10 |
+----+------+---------+
2 rows in set (0.08 sec)--没有删除权限
mysql> delete from account;
ERROR 1142 (42000): DELETE command denied to user 'mi'@'113.135.244.144' for table 'account'备注：特定用户现有查看权限
mysql> show grants for 'mi'@'%';
+--------------------------------------+
| Grants for mi@%                      |
+--------------------------------------+
| GRANT USAGE ON *.* TO 'mi'@'%'       |
| GRANT SELECT ON `test`.* TO 'mi'@'%' |
+--------------------------------------+
2 rows in set (0.00 sec)mysql> show grants for 'root'@'localhost';
+---------------------------------------------------------------------+
| Grants for root@localhost                                           |
+---------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION |
| GRANT PROXY ON ''@'' TO 'root'@'localhost' WITH GRANT OPTION        |
+---------------------------------------------------------------------+
2 rows in set (0.00 sec)

注意：如果发现赋权限后，没有生效，执行如下指令：

mysql">flush privileges;

2.2回收权限

语法：

mysql">revoke 权限列表 on 库.对象名 from '用户名'@'登陆位置';

示例：

mysql">mysql> revoke all on test.* from 'mi'@'%';
Query OK, 0 rows affected (0.00 sec)//终端b
mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
+--------------------+
1 row in set (0.09 sec)

到这本篇博客的内容就到此结束了。
如果觉得本篇博客内容对你有所帮助的话，可以点赞，收藏，顺便关注一下！
如果文章内容有错误，欢迎在评论区指正

在这里插入图片描述


http://www.ppmy.cn/embedded/17650.html

相关文章

openGauss学习笔记-267 openGauss性能调优-TPCC性能调优测试指导-网络配置-网卡多中断队列设置

openGauss学习笔记-267 openGauss性能调优-TPCC性能调优测试指导-网络配置-网卡多中断队列设置

文章目录 openGauss学习笔记-267 openGauss性能调优-TPCC性能调优测试指导-网络配置-网卡多中断队列设置267.1 操作步骤 openGauss学习笔记-267 openGauss性能调优-TPCC性能调优测试指导-网络配置-网卡多中断队列设置 本章节主要介绍openGauss数据库内核基于鲲鹏服务器和openE…
阅读更多...
2024免费专为Mac用户设计的清理和优化工具CleanMyMac X

2024免费专为Mac用户设计的清理和优化工具CleanMyMac X

CleanMyMac X是一款专为Mac用户设计的清理和优化工具。以下是对CleanMyMac X的详细介绍&#xff1a; 一、主要功能 系统清理&#xff1a;CleanMyMac X能够智能扫描Mac的磁盘空间&#xff0c;识别并清理各种垃圾文件&#xff0c;这些垃圾文件包括重复文件、无用的语言安装包、i…
阅读更多...
引导过程和服务控制

引导过程和服务控制

1、Linux系统开机引导过程 1&#xff09;开机自检 检测硬件设备&#xff0c;找到能够引导系统的设备&#xff0c;比如硬盘 2&#xff09;MBR引导 运行MBR扇区里的主引导程序GRUB 3&#xff09;启动GRUB菜单 系统读取GRUB配置文件(/boot/grub2/grub.cfg)获取内…
阅读更多...
Java设计模式-原型模式

Java设计模式-原型模式

概念&#xff1a; 原型模式是一种创建型设计模式&#xff0c;它允许通过复制现有对象来创建新对象&#xff0c;而无需通过标准构造函数来创建。在原型模式中&#xff0c;新对象的创建是通过克隆现有对象而实现的&#xff0c;因此它是基于原型对象的复制而创建新对象的。 在Jav…
阅读更多...
隧道智能巡检机器人：科技助力隧道维护与管理

隧道智能巡检机器人：科技助力隧道维护与管理

在现代社会&#xff0c;隧道已经成为城市、交通网络和基础设施的重要组成部分。尽管如此&#xff0c;隧道的安全运营和维护仍然存在着各种挑战。传统的隧道巡查方式主要依赖于人工巡检&#xff0c;但这种方式存在诸多问题&#xff0c;如工作负荷大、检测标准不统一、效率低下、…
阅读更多...
详解23种设计模式——单例模式

详解23种设计模式——单例模式

单例模式 | CoderMast编程桅杆单例模式 单例模式是最常用的设计模式之一&#xff0c;他可以保证在整个应用中&#xff0c;某个类只存在一个实例化对象&#xff0c;即全局使用到该类的只有一个对象&#xff0c;这种模式在需要限制某些类的实例数量时非常有用&#xff0c;通常全局…
阅读更多...
【R语言简介】

【R语言简介】

&#x1f308;个人主页: 程序员不想敲代码啊 &#x1f3c6;CSDN优质创作者&#xff0c;CSDN实力新星&#xff0c;CSDN博客专家 &#x1f44d;点赞⭐评论⭐收藏 &#x1f91d;希望本文对您有所裨益&#xff0c;如有不足之处&#xff0c;欢迎在评论区提出指正&#xff0c;让我们共…
阅读更多...
JVM学习笔记（五）内存模型

JVM学习笔记（五）内存模型

目录 1、原子性 1.1 问题分析 1.2 解决方法 2、可见性 2.1 退不出的循环 2.2 解决办法 3、有序性 3.1 诡异的结果 3.2 解决办法 3.3 有序性理解 3.4 happens-before 4、CAS与原子类 4.1 CAS 4.2 乐观锁与悲观锁 4.3 原子操作类 5、synchronized 优化 5.1 轻量…
阅读更多...
最新文章

Copyright @ 2022~2023