MySQL數(shù)據(jù)庫的用戶權(quán)限管理

嗨!各位小伙伴

今天翻了一下歷史記錄

MySQL 數(shù)據(jù)庫還有點內(nèi)容

今天開始我們就來補上吧~

用戶權(quán)限管理

伙伴們要知道,在數(shù)據(jù)庫方面有兩個方向。一個是數(shù)據(jù)庫管理員(Database Administrator)簡稱DBA,一個是數(shù)據(jù)庫開發(fā)工程師(Database Developer),

其中:

1) 數(shù)據(jù)庫開發(fā)工程師的主要職責(zé)是設(shè)計和開發(fā)數(shù)據(jù)庫管理系統(tǒng)和數(shù)據(jù)庫應(yīng)用軟件系統(tǒng),側(cè)重于軟件研發(fā);

2) DBA 的主要職責(zé)是運維和管理數(shù)據(jù)庫管理系統(tǒng),側(cè)重于運維管理。

不知道小伙伴們有沒有想往這方面發(fā)展的,當(dāng)然作為一個開發(fā)人員,對數(shù)據(jù)庫還是要有一定的了解的,今天我們就來初步了解一下?MySQL 數(shù)據(jù)庫的權(quán)限管理。

首先 MySQL 是一個多用戶的數(shù)據(jù)庫系統(tǒng),按權(quán)限,用戶可以分為兩種:root 用戶,超級管理員,和由 root 用戶創(chuàng)建的普通用戶。

用戶的權(quán)限要經(jīng)過兩個階段:

第一階段:有沒有權(quán)限鏈接到數(shù)據(jù)庫,就是用戶名和密碼拉~

第二階段:有沒有權(quán)限對數(shù)據(jù)庫進(jìn)行操作如:(create , drop , select , delete等等。)

第一階段

對于第一階段服務(wù)器判斷用戶有沒有權(quán)限鏈接依據(jù)的是三個參數(shù):

host:你從哪兒來?

user:你是誰?

password:你的密碼是多少?

登錄連接命令。

mysql -h(host) -u(user) -p(password) -P(port)

其中 host 指的是你安裝數(shù)據(jù)庫的服務(wù)器的 IP 地址,user 是用戶名,password 是你的用戶密碼,-P 是你要連接的端口號。

現(xiàn)在我們來試一下:

現(xiàn)在我已經(jīng)鏈接上我的數(shù)據(jù)庫了(只有一臺電腦)。

現(xiàn)在我們來查一下MySQL數(shù)據(jù)庫。

用戶的信息都存儲在 mysql 的 user 表中。

select host,user,password from user;

host : 訪問數(shù)據(jù)庫客戶端機器的IP地址。localhost 與 127.0.0.1 :代表本地

user : 用戶名稱

password :密碼

我們看到在 localhost 中沒有用戶名和密碼也可以登陸數(shù)據(jù)庫

我們來試一下,現(xiàn)在成功登陸了呦~

我們沒有用戶名和密碼就登陸了我們的數(shù)據(jù)庫,出于對數(shù)據(jù)的安全性考慮,我們來刪除這個空的用戶,刪除的時候要注意用戶的權(quán)限,我們要登陸 root 用戶進(jìn)行刪除。現(xiàn)在這個空的用戶就被刪除了。

第二個階段

create user 命令

create user??: 用于創(chuàng)建 MySQL 賬戶

語法:

create user username identified by 'pwd';

現(xiàn)在我們來創(chuàng)建一個賬號?user1,

eg: create user user1 identified by '1234';

% :表示所有 IP 地址客戶端都可以訪問?,F(xiàn)在這邊只是有一個賬號,沒有賬號權(quán)限,我們試著登陸一下~

登陸成功,但是看不到我們的數(shù)據(jù)庫(圖上的兩個一個是我們的默認(rèn)數(shù)據(jù)庫,一個是練習(xí)數(shù)據(jù)庫),現(xiàn)在我們來給賬號分配權(quán)限。

grant 命令

grant : 命令用來管理訪問權(quán)限,也可以用來創(chuàng)建和刪除賬號。

語法:

grant [權(quán)限1,權(quán)限2,...] on *.* to user@host identified by 'password';

常見的權(quán)限:

all, create, drop, insert, update, delete,select

把所有的權(quán)限給賬號名為 user,密碼為 password 的賬號

grant all privileges on *.* to user@host identified by 'password';

現(xiàn)在我們來給賬號?user1 分配權(quán)限。

eg:

grant all privileges on *.* to 'user1'@'localhost' identified by '1234';

flush privileges; ?沖刷權(quán)限

現(xiàn)在我們再來登陸試一下。就可以看見我們數(shù)據(jù)庫中的內(nèi)容了

revoke 命令?

revoke :用來收回權(quán)限

語法:

revoke [權(quán)限1,權(quán)限2,...] on *.* from user@host;

收回用戶user在host上訪問數(shù)據(jù)庫的所有權(quán)限。

revoke all privileges on *.* from user@host;

現(xiàn)在我們收回 user1 的所有權(quán)限。

revoke all privileges on . from 'user1'@'localhost';

登陸 user1 來看一下~我們的權(quán)限都被收回了。

drop user 命令?

drop user :用來刪除閑置或沒用的 MySQL 賬戶。

語法:

drop user user@host;

我們來回收賬號?user1

drop user 'user1'@'localhost';

現(xiàn)在我們的賬號 user1 就被刪除了。

今天的分享就到這了

小伙伴們加油了

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容