MySQL驗證用戶權限的方法
更新時間：2015年11月05日 10:37:24 作者：天堂
這篇文章主要介紹了MySQL驗證用戶權限的方法，需要的朋友可以參考下
知識歸納
因為MySQL是使用User和Host兩個字段來確定用戶身份的，這樣就帶來一個問題，就是一個客戶端到底屬于哪個host。
如果一個客戶端同時匹配幾個Host，對用戶的確定將按照下面的優(yōu)先級來排
- 基本觀點越精確的匹配越優(yōu)先
- Host列上，越是確定的Host越優(yōu)先，[localhost, 192.168.1.1, wiki.yfang.cn] 優(yōu)先于[192.168.%, %.yfang.cn]，優(yōu)先于[192.%, %.cn]，優(yōu)先于[%]
- User列上，明確的username優(yōu)先于空username。（空username匹配所有用戶名，即匿名用戶匹配所有用戶）
- Host列優(yōu)先于User列考慮
當你登錄mysql服務器之后，你可以使用user()和current_user()來檢查你登陸的用戶。
- user() 返回你連接server時候指定的用戶和主機
- current_user() 返回在mysql.user表中匹配到的用戶和主機，這將確定你在數(shù)據(jù)庫中的權限
當你登錄服務器并執(zhí)行MySQL的命令時，系統(tǒng)將檢查你當前的用戶(current_user)是否有權限進行當前操作。
- 首先檢查user表中的全局權限，如果滿足條件，則執(zhí)行操作
- 如果上面的失敗，則檢查mysql.db表中是否有滿足條件的權限，如果滿足，則執(zhí)行操作
- 如果上面的失敗，則檢查mysql.table_priv和mysql.columns_priv(如果是存儲過程操作則檢查mysql.procs_priv)，如果滿足，則執(zhí)行操作
- 如果以上檢查均失敗，則系統(tǒng)拒絕執(zhí)行操作。
測試過程
創(chuàng)建3個用戶名相同，HOST和權限都不同的USER
mysql> grant select on *.* to ''@'%' identified by '123'; Query OK, 0 rows affected (0.00 sec) mysql> grant select,createon *.* to 'bruce'@'10.20.0.232' identified by '123'; Query OK, 0 rows affected (0.01 sec) mysql> grant select,create,deleteon *.* to 'bruce'@'%' identified by'123'; Query OK, 0rows affected (0.00 sec)
從另外一個機器登陸過來
[root@brucetest7 ~]# mysql -ubruce -p -h10.20.0.231 Enter password: Welcome to the MariaDB monitor. Commands end with ; or \g. Your MySQL connection id is 5 Server version: 5.5.20-log MySQL Community Server (GPL) This software comes with ABSOLUTELY NO WARRANTY. This is free software, and you are welcome tomodify and redistribute it under the GPL v2 license Type 'help;' or '\h' for help. Type'\c'to clear the current inputstatement. MySQL [(none)]> show grants; +-------------------------------------------------------------------------------------------------------------------------+ | Grants for bruce@10.20.0.232 | +-------------------------------------------------------------------------------------------------------------------------+ | GRANT SELECT, CREATEON *.* TO 'bruce'@'10.20.0.232' IDENTIFIED BY PASSWORD'*23AE809DDACAF96AF0FD78ED04B6A265E05AA257' | +-------------------------------------------------------------------------------------------------------------------------+ 1 row inset (0.00 sec) MySQL [(none)]> select user(), current_user(); +-------------------+-------------------+ | user() | current_user() | +-------------------+-------------------+ | bruce@10.20.0.232 | bruce@10.20.0.232 | +-------------------+-------------------+ 1 row in set (0.03 sec)
明確的user,host,進行精確匹配，找到用戶為'bruce'@'10.20.0.232'
刪除掉這個用戶再登陸
mysql> delete from mysql.userwhereuser='bruce'andhost='10.20.0.232'; Query OK, 1row affected (0.00 sec) mysql> flush privileges; Query OK, 0 rows affected (0.00 sec) [root@brucetest7 ~]# mysql -ubruce -p -h10.20.0.231 Enter password: Welcome to the MariaDB monitor. Commands end with ; or \g. Your MySQL connection id is 6 Server version: 5.5.20-log MySQL Community Server (GPL) This software comes with ABSOLUTELY NO WARRANTY. This is free software, and you are welcome tomodify and redistribute it under the GPL v2 license Type 'help;' or '\h' for help. Type'\c'to clear the current inputstatement. MySQL [(none)]>show grants; +-----------------------------------------------------------------------------------------------------------------------+ | Grants for bruce@% | +-----------------------------------------------------------------------------------------------------------------------+ | GRANT SELECT, DELETE, CREATEON*.* TO 'bruce'@'%' IDENTIFIED BYPASSWORD'*23AE809DDACAF96AF0FD78ED04B6A265E05AA257' | +-----------------------------------------------------------------------------------------------------------------------+ 1 row inset (0.00 sec) MySQL [(none)]> select user(), current_user(); +-------------------+----------------+ | user() | current_user() | +-------------------+----------------+ | bruce@10.20.0.232 | bruce@% | +-------------------+----------------+ 1 row in set (0.00 sec)
此時匹配的用戶是bruce@%
然后把這個用戶也刪除，再登陸
[root@brucetest7 ~]# mysql -ubruce -p -h10.20.0.231 Enter password: Welcome to the MariaDB monitor. Commands end with ; or \g. Your MySQL connection id is 8 Server version: 5.5.20-log MySQL Community Server (GPL) This software comes with ABSOLUTELY NO WARRANTY. This is free software, and you are welcome tomodify and redistribute it under the GPL v2 license Type 'help;' or '\h' for help. Type '\c'to clear the current inputstatement. MySQL [(none)]> show grants; +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+ | Grants for @% | +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+ | GRANT SELECT ON*.* TO''@'%' IDENTIFIED BY PASSWORD '*23AE809DDACAF96AF0FD78ED04B6A265E05AA257' | | GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, REFERENCES, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES, CREATE VIEW, SHOW VIEW, CREATEROUTINE, EVENT, TRIGGER ON `test`.* TO''@'%' | | GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, REFERENCES, INDEX, ALTER, CREATETEMPORARY TABLES, LOCK TABLES, CREATE VIEW, SHOW VIEW, CREATEROUTINE, EVENT, TRIGGER ON `test\_%`.* TO''@'%' | +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+ MySQL [(none)]> select user(), current_user(); +-------------------+----------------+ | user() | current_user() | +-------------------+----------------+ | bruce@10.20.0.232 | @% | +-------------------+----------------+ 1 row in set (0.00 sec)
此時匹配的是''@'%' 用戶
對于空用戶，默認有對test或test開頭的數(shù)據(jù)庫有權限。
以上就是MySQL驗證用戶權限的方法，希望對大家的學習有所啟發(fā)。
相關文章
MySQL字符集用于定義數(shù)據(jù)庫中存儲的文本數(shù)據(jù)的編碼格式,而排序規(guī)則則用于確定如何對文本數(shù)據(jù)進行排序和比較,本文將給大家講講MySQL中的字符集和排序規(guī)則,需要的朋友可以參考下2023-09-09
使用innodb_force_recovery解決MySQL崩潰無法重啟問題
這篇文章主要介紹了使用innodb_force_recovery解決MySQL崩潰無法重啟問題,這只一個成功案例,并不是萬能的解決方法,需要酌情考慮,需要的朋友可以參考下2015-05-05
本文主要介紹了MySQL 觸發(fā)器(TRIGGER)的具體使用,包含INSERT 觸發(fā)器,UPDATE觸發(fā)器和DELETE觸發(fā)器這三種,具有一定的參考價值,感興趣的可以了解一下2024-05-05
MySQL sum后再計算percentage的多種解決辦法
這篇文章主要介紹了MySQL sum后再計算percentage的多種解決辦法,over() 函數(shù),Cross Join,Select 嵌套查詢以及 with 函數(shù)處理,文中通過代碼示例講解的非常詳細,需要的朋友可以參考下2024-06-06
Prometheus 插件mysql_exporter安裝過程
mysql_exporter是用來收集MysQL或者Mariadb數(shù)據(jù)庫相關指標的，mysql_exporter需要連接到數(shù)據(jù)庫并有相關權限，這篇文章主要介紹了Prometheus插件安裝(mysql_exporter),需要的朋友可以參考下2023-06-06
這篇文章主要為大家詳細介紹了mysql 8.0.15 winx64解壓版圖文安裝教程，具有一定的參考價值，感興趣的小伙伴們可以參考一下2019-05-05
這篇文章主要給大家介紹了關于網(wǎng)上流傳的某種sql寫法會導致索引失效的相關資料，文中通過示例代碼介紹的非常詳細，對大家學習或者使用sql具有一定的參考學習價值，需要的朋友們下面來一起學習學習吧2019-07-07
mysql創(chuàng)建學生表、課程表及學生選課表詳細代碼
這篇文章主要給大家介紹了mysql創(chuàng)建學生表、課程表及學生選課表的相關資料,學生、課程以及成績的增刪改查都是建立在連接數(shù)據(jù)庫的基礎之上,文中通過代碼介紹的非常詳細,需要的朋友可以參考下2023-12-12
這篇文章主要為大家詳細介紹了Mac下MySQL5.7忘記root密碼的解決方法，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-01-01
我們在Windows操作系統(tǒng)下編程會使用到MySQL數(shù)據(jù)庫。但是有時，我們會忘記數(shù)據(jù)庫的登錄密碼？當我們忘記了登錄密碼，無法進入mysql時，該怎么辦呢？這里我們提供mysql的登錄秘密的修改2018-02-02