mysql用戶管理和權(quán)限設(shè)置

MYSQL到底都有哪些權(quán)限呢？

從官網(wǎng)復(fù)制一個(gè)表來看看：

MYSQL的權(quán)限如何分布，就是針對(duì)表可以設(shè)置什么權(quán)限，針對(duì)列可以設(shè)置什么權(quán)限等等

這個(gè)可以從官方文檔中的一個(gè)表來說明：

MySQL權(quán)限經(jīng)驗(yàn)原則

權(quán)限控制主要是出于安全因素，因此需要遵循一下幾個(gè)經(jīng)驗(yàn)原則：

• 1、只授予能滿足需要的最小權(quán)限，防止用戶干壞事。比如用戶只是需要查詢，那就只給select權(quán)限就可以了，不要給用戶賦予update、insert或者delete權(quán)限。
• 2、創(chuàng)建用戶的時(shí)候限制用戶的登錄主機(jī)，一般是限制成指定IP或者內(nèi)網(wǎng)IP段。
• 3、初始化數(shù)據(jù)庫的時(shí)候刪除沒有密碼的用戶。安裝完數(shù)據(jù)庫的時(shí)候會(huì)自動(dòng)創(chuàng)建一些用戶，這些用戶默認(rèn)沒有密碼。
• 4、為每個(gè)用戶設(shè)置滿足密碼復(fù)雜度的密碼。
• 5、定期清理不需要的用戶?；厥諜?quán)限或者刪除用戶。

MySQL權(quán)限實(shí)戰(zhàn)

1. 創(chuàng)建用戶

命令：

CREATE USER 'username'@'host' IDENTIFIED BY 'password';

說明：

• username：你將創(chuàng)建的用戶名
• host：指定該用戶在哪個(gè)主機(jī)上可以登陸，如果是本地用戶可用localhost，如果想讓該用戶可以從任意遠(yuǎn)程主機(jī)登陸，可以使用通配符%
• password：該用戶的登陸密碼，密碼可以為空，如果為空則該用戶可以不需要密碼登陸服務(wù)器

例子：

CREATE USER 'dog'@'localhost' IDENTIFIED BY '123456';
CREATE USER 'pig'@'192.168.1.101' IDENDIFIED BY '123456';
CREATE USER 'pig'@'%' IDENTIFIED BY '123456';
CREATE USER 'pig'@'%' IDENTIFIED BY '';
CREATE USER 'pig'@'%';

2. 授權(quán)

命令：

GRANT privileges ON databasename.tablename TO 'username'@'host'

說明：

• privileges：用戶的操作權(quán)限，如SELECT，INSERT，UPDATE等，如果要授予所的權(quán)限則使用ALL
• databasename：數(shù)據(jù)庫名
• tablename：表名，如果要授予該用戶對(duì)所有數(shù)據(jù)庫和表的相應(yīng)操作權(quán)限則可用*表示，如*.*

例子：

GRANT SELECT, INSERT ON test.user TO 'pig'@'%';
GRANT ALL ON *.* TO 'pig'@'%';
GRANT ALL ON maindataplus.* TO 'pig'@'%';

需要注意的是：

用以上命令授權(quán)的用戶不能給其它用戶授權(quán)，如果想讓該用戶可以授權(quán)，用以下命令：

GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;

3. 設(shè)置與更改用戶密碼

命令：

SET PASSWORD FOR 'username'@'host' = PASSWORD('newpassword');

如果是當(dāng)前登錄用戶用：

SET PASSWORD = PASSWORD("newpassword");

例子：

SET PASSWORD FOR 'pig'@'%' = PASSWORD("123456");

需要注意的是，從MySQL 5.7.6版本開始，MySQL不推薦使用此語法，會(huì)在將來的版本中將PASSWORD函數(shù)刪除。

作為代替的解決方案，在8.0版本中直接使用明文密碼：

SET PASSWORD FOR 'pig'@'%' = 'newpasswd2';

4. 撤銷用戶權(quán)限

命令：

REVOKE privilege ON databasename.tablename FROM 'username'@'host';

說明：

privilege, databasename, tablename：同授權(quán)部分

例子：

REVOKE SELECT ON *.* FROM 'pig'@'%';

注意：

假如你在給用戶'pig'@'%'授權(quán)的時(shí)候是這樣的（或類似的）：

GRANT SELECT ON test.user TO 'pig'@'%'

則在使用

REVOKE SELECT ON *.* FROM 'pig'@'%';

命令并不能撤銷該用戶對(duì)test數(shù)據(jù)庫中user表的SELECT 操作。

相反，如果授權(quán)使用的是

GRANT SELECT ON *.* TO 'pig'@'%';

則

REVOKE SELECT ON test.user FROM 'pig'@'%';

命令也不能撤銷該用戶對(duì)test數(shù)據(jù)庫中user表的Select權(quán)限。

具體信息可以用命令

SHOW GRANTS FOR 'pig'@'%'; 

查看。

5. 刪除用戶

命令：

DROP USER 'username'@'host';

總結(jié)

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

最新評(píng)論