如何設(shè)置mysql數(shù)據(jù)庫只讀權(quán)限用戶及全部權(quán)限
前言：
工作過程當(dāng)中，如果開放你數(shù)據(jù)庫的讀寫權(quán)限，怕引起安全問題或者數(shù)據(jù)被篡改。對方又要你數(shù)據(jù)庫訪問的讀權(quán)限。
一、授予用戶只讀權(quán)限
要在MySQL中創(chuàng)建一個只能進行查詢（SELECT）的用戶，請使用以下腳本。根據(jù)你的MySQL版本和需求，有兩種常見方法：
1、方法1：創(chuàng)建用戶并授予特定數(shù)據(jù)庫的只讀權(quán)限（推薦）
-- 創(chuàng)建新用戶（替換 'readonly_user' 和 'YourPassword123!'） CREATE USER 'readonly_user'@'%' IDENTIFIED BY 'YourPassword123!'; -- 授予對指定數(shù)據(jù)庫的 SELECT 權(quán)限（替換 your_database_name） GRANT SELECT ON your_database_name.* TO 'readonly_user'@'%'; -- 刷新權(quán)限使更改生效 FLUSH PRIVILEGES;
指定庫名： GRANT SELECT, INSERT, UPDATE, DELETE, EXECUTE, SHOW VIEW
ON `庫名`.*
TO 'sjzt'@'%'; -- 注意結(jié)尾必須有分號
2、方法2：創(chuàng)建用戶并授予所有數(shù)據(jù)庫的只讀權(quán)限（謹(jǐn)慎使用）
-- 創(chuàng)建新用戶（替換憑證） CREATE USER 'readonly_user'@'localhost' IDENTIFIED BY 'YourPassword123!'; -- 授予全局 SELECT 權(quán)限 GRANT SELECT ON *.* TO 'readonly_user'@'localhost'; FLUSH PRIVILEGES;
2.1關(guān)鍵參數(shù)說明：
| 參數(shù) | 說明 |
|---|---|
'readonly_user'@'%' | 用戶名 + 訪問來源（%允許任意IP訪問，localhost僅限本地） |
IDENTIFIED BY | 設(shè)置強密碼（需包含字母、數(shù)字、特殊字符） |
your_database_name.* | 權(quán)限作用范圍（替換為實際數(shù)據(jù)庫名，如 sales_db.*） |
GRANT SELECT | 僅授權(quán)查詢權(quán)限（無INSERT/UPDATE/DELETE等寫權(quán)限） |
2.2 驗證權(quán)限：
-- 查看用戶權(quán)限 SHOW GRANTS FOR 'readonly_user'@'%';
輸出應(yīng)類似：
GRANT SELECT ON `your_database_name`.* TO `readonly_user`@`%`
2.3 安全建議：
最小權(quán)限原則：只授予必要的數(shù)據(jù)庫權(quán)限
訪問限制：
生產(chǎn)環(huán)境建議用
'user'@'192.168.1.%'限制IP段遠程訪問時用
'user'@'%'但需配置防火墻
密碼策略：
ALTER USER 'readonly_user'@'%' WITH PASSWORD EXPIRE INTERVAL 90 DAY; -- 強制90天修改密碼
撤銷權(quán)限（如果需要）：
REVOKE SELECT ON your_database_name.* FROM 'readonly_user'@'%'; DROP USER 'readonly_user'@'%';
?? 注意：執(zhí)行腳本需具有
CREATE USER和GRANT OPTION權(quán)限的管理員賬戶。
二、授予全部數(shù)據(jù)庫權(quán)限
-- 創(chuàng)建用戶 szt，密碼為 aa1dd CREATE USER 'szt'@'%' IDENTIFIED BY 'aa1dd'; -- 授予 szt 用戶對所有數(shù)據(jù)庫的所有權(quán)限 GRANT ALL PRIVILEGES ON *.* TO 'szt'@'%'; -- 刷新權(quán)限使更改生效 FLUSH PRIVILEGES; -- # 驗證 SHOW GRANTS FOR 'szt'@'%';
三、授予部分?jǐn)?shù)據(jù)庫讀寫權(quán)限
-- 創(chuàng)建用戶 sk（需要您提供密碼，這里暫時用 'password' 代替） CREATE USER 'sk'@'%' IDENTIFIED BY 'password'; -- 授予 sk 用戶對 aa 數(shù)據(jù)庫的所有權(quán)限 GRANT ALL PRIVILEGES ON `aa`.* TO 'sk'@'%'; -- 授予 sk 用戶對 BB 數(shù)據(jù)庫的所有權(quán)限 GRANT ALL PRIVILEGES ON `BB`.* TO 'sk'@'%'; -- 刷新權(quán)限使更改生效 FLUSH PRIVILEGES; -- 驗證 SHOW GRANTS FOR 'sk'@'%';
總結(jié)
到此這篇關(guān)于如何設(shè)置mysql數(shù)據(jù)庫只讀權(quán)限用戶及全部權(quán)限的文章就介紹到這了,更多相關(guān)mysql只讀權(quán)限用戶及全部權(quán)限內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Windows下MySQL5.6查找my.ini配置文件的方法
今天小編就為大家分享一篇Windows下MySQL5.6查找my.ini配置文件的方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-06-06
MySQL 8.0.26版本升級32版本查詢數(shù)據(jù)為空的解決方案
這篇文章主要介紹了MySQL 8.0.26版本升級32版本查詢數(shù)據(jù)為空的跟蹤,本文給大家分享兩種解決方法,結(jié)合實例代碼給大家介紹的非常詳細(xì),需要的朋友參考下吧2024-03-03
mysql密碼忘記怎么辦，如何快速修改mysql密碼，下面給大家?guī)硭姆N方法快速修改mysql密碼,感興趣的朋友跟隨小編一起看看吧2023-01-01
TRUNCATE(X,D)函數(shù)是MySQL中用于數(shù)值截取的系統(tǒng)函數(shù),其中X表示數(shù)值,D表示保留的小數(shù)位數(shù),該函數(shù)的特點是直接截取數(shù)值,不進行四舍五入,根據(jù)D的不同值,操作也有所不同：D大于0時,截取X的小數(shù)位；D等于0時,僅保留X的整數(shù)部分；D小于0時,整數(shù)部分的指定位數(shù)用0替換2024-10-10
MYSQL實現(xiàn)連續(xù)簽到功能斷簽一天從頭開始(sql語句)
這篇文章主要介紹了MYSQL實現(xiàn)連續(xù)簽到功能斷簽一天從頭開始，非常不錯，具有參考借鑒價值,需要的朋友可以參考下2017-05-05
Mysql5.7忘記root密碼及mysql5.7修改root密碼的方法
這篇文章主要介紹了Mysql5.7忘記root密碼及mysql5.7修改root密碼的方法的相關(guān)資料,需要的朋友可以參考下2016-01-01
windows下mysql 8.0.16 安裝配置方法圖文教程
這篇文章主要為大家詳細(xì)介紹了windows下mysql 8.0.16 安裝配置方法圖文教程，具有一定的參考價值，感興趣的小伙伴們可以參考一下2019-05-05
淺析mysql 共享表空間與獨享表空間以及他們之間的轉(zhuǎn)化
本篇文章是對mysql 共享表空間與獨享表空間以及他們之間的轉(zhuǎn)化進行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
這篇文章主要帶你搞懂MySQL索引的所有知識點，我們通常所說的索引，包括聚焦索引、覆蓋索引、組合索引、前綴索引、唯一索引等，沒有特別說明，默認(rèn)都是使用B+樹結(jié)構(gòu)組織，感興趣的小伙伴可以參考閱讀2023-03-03
這篇文章主要介紹了MySQL基本運維命令,本文給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2023-01-01