mysql用戶管理和權(quán)限設(shè)置

MYSQL到底都有哪些權(quán)限呢？

從官網(wǎng)復制一個表來看看：

MYSQL的權(quán)限如何分布，就是針對表可以設(shè)置什么權(quán)限，針對列可以設(shè)置什么權(quán)限等等

這個可以從官方文檔中的一個表來說明：

MySQL權(quán)限經(jīng)驗原則

權(quán)限控制主要是出于安全因素，因此需要遵循一下幾個經(jīng)驗原則：

• 1、只授予能滿足需要的最小權(quán)限，防止用戶干壞事。比如用戶只是需要查詢，那就只給select權(quán)限就可以了，不要給用戶賦予update、insert或者delete權(quán)限。
• 2、創(chuàng)建用戶的時候限制用戶的登錄主機，一般是限制成指定IP或者內(nèi)網(wǎng)IP段。
• 3、初始化數(shù)據(jù)庫的時候刪除沒有密碼的用戶。安裝完數(shù)據(jù)庫的時候會自動創(chuàng)建一些用戶，這些用戶默認沒有密碼。
• 4、為每個用戶設(shè)置滿足密碼復雜度的密碼。
• 5、定期清理不需要的用戶。回收權(quán)限或者刪除用戶。

MySQL權(quán)限實戰(zhàn)

1. 創(chuàng)建用戶

命令：

CREATE USER 'username'@'host' IDENTIFIED BY 'password';

說明：

• username：你將創(chuàng)建的用戶名
• host：指定該用戶在哪個主機上可以登陸，如果是本地用戶可用localhost，如果想讓該用戶可以從任意遠程主機登陸，可以使用通配符%
• password：該用戶的登陸密碼，密碼可以為空，如果為空則該用戶可以不需要密碼登陸服務器

例子：

CREATE USER 'dog'@'localhost' IDENTIFIED BY '123456';
CREATE USER 'pig'@'192.168.1.101' IDENDIFIED BY '123456';
CREATE USER 'pig'@'%' IDENTIFIED BY '123456';
CREATE USER 'pig'@'%' IDENTIFIED BY '';
CREATE USER 'pig'@'%';

2. 授權(quán)

命令：

GRANT privileges ON databasename.tablename TO 'username'@'host'

說明：

• privileges：用戶的操作權(quán)限，如SELECT，INSERT，UPDATE等，如果要授予所的權(quán)限則使用ALL
• databasename：數(shù)據(jù)庫名
• tablename：表名，如果要授予該用戶對所有數(shù)據(jù)庫和表的相應操作權(quán)限則可用*表示，如*.*

例子：

GRANT SELECT, INSERT ON test.user TO 'pig'@'%';
GRANT ALL ON *.* TO 'pig'@'%';
GRANT ALL ON maindataplus.* TO 'pig'@'%';

需要注意的是：

用以上命令授權(quán)的用戶不能給其它用戶授權(quán)，如果想讓該用戶可以授權(quán)，用以下命令：

GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;

3. 設(shè)置與更改用戶密碼

命令：

SET PASSWORD FOR 'username'@'host' = PASSWORD('newpassword');

如果是當前登錄用戶用：

SET PASSWORD = PASSWORD("newpassword");

例子：

SET PASSWORD FOR 'pig'@'%' = PASSWORD("123456");

需要注意的是，從MySQL 5.7.6版本開始，MySQL不推薦使用此語法，會在將來的版本中將PASSWORD函數(shù)刪除。

作為代替的解決方案，在8.0版本中直接使用明文密碼：

SET PASSWORD FOR 'pig'@'%' = 'newpasswd2';

4. 撤銷用戶權(quán)限

命令：

REVOKE privilege ON databasename.tablename FROM 'username'@'host';

說明：

privilege, databasename, tablename：同授權(quán)部分

例子：

REVOKE SELECT ON *.* FROM 'pig'@'%';

注意：

假如你在給用戶'pig'@'%'授權(quán)的時候是這樣的（或類似的）：

GRANT SELECT ON test.user TO 'pig'@'%'

則在使用

REVOKE SELECT ON *.* FROM 'pig'@'%';

命令并不能撤銷該用戶對test數(shù)據(jù)庫中user表的SELECT 操作。

相反，如果授權(quán)使用的是

GRANT SELECT ON *.* TO 'pig'@'%';

則

REVOKE SELECT ON test.user FROM 'pig'@'%';

命令也不能撤銷該用戶對test數(shù)據(jù)庫中user表的Select權(quán)限。

具體信息可以用命令

SHOW GRANTS FOR 'pig'@'%'; 

查看。

5. 刪除用戶

命令：

DROP USER 'username'@'host';

總結(jié)

以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。