MySQL创建、删除以及更改用户的方法与权限介绍
本篇内容介绍了“MySQL创建、删除以及更改用户的方法与权限介绍”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!
1.创建用户官方推荐创建语法为:
CREATEUSER[IFNOTEXISTS]user[auth_option][,user[auth_option]]...[REQUIRE{NONE|tls_option[[AND]tls_option]...}][WITHresource_option[resource_option]...][password_option|lock_option]...user:(seeSection6.2.4,“SpecifyingAccountNames”)auth_option:{IDENTIFIEDBY'auth_string'|IDENTIFIEDWITHauth_plugin|IDENTIFIEDWITHauth_pluginBY'auth_string'|IDENTIFIEDWITHauth_pluginAS'auth_string'|IDENTIFIEDBYPASSWORD'auth_string'}tls_option:{SSL|X509|CIPHER'cipher'|ISSUER'issuer'|SUBJECT'subject'}resource_option:{MAX_QUERIES_PER_HOURcount|MAX_UPDATES_PER_HOURcount|MAX_CONNECTIONS_PER_HOURcount|MAX_USER_CONNECTIONScount}password_option:{PASSWORDEXPIRE|PASSWORDEXPIREDEFAULT|PASSWORDEXPIRENEVER|PASSWORDEXPIREINTERVALNDAY}lock_option:{ACCOUNTLOCK|ACCOUNTUNLOCK}
通常我们常用的创建语法为:
CREATEUSER<用户名>[IDENTIFIED]BY[PASSWORD]<口令>
语法说明如下:
1) <用户名>
指定创建用户账号,格式为 'user_name'@'host_name'。这里user_name
是用户名,host_name
为主机名,即用户连接 MySQL 时所在主机的名字。若在创建的过程中,只给出了账户的用户名,而没指定主机名,则主机名默认为“%”,表示一组主机。
2) PASSWORD
可选项,用于指定散列口令,即若使用明文设置口令,则需忽略PASSWORD
关键字;若不想以明文设置口令,且知道 PASSWORD() 函数返回给密码的散列值,则可以在口令设置语句中指定此散列值,但需要加上关键字PASSWORD
。
3) IDENTIFIED BY子句
用于指定用户账号对应的口令,若该用户账号无口令,则可省略此子句。
4) <口令>
指定用户账号的口令,在IDENTIFIED BY
关键字或PASSWOED
关键字之后。给定的口令值可以是只由字母和数字组成的明文,也可以是通过 PASSWORD() 函数得到的散列值。
使用 CREATE USER 语句应该注意以下几点:
如果使用 CREATE USER 语句时没有为用户指定口令,那么 MySQL 允许该用户可以不使用口令登录系统,然而从安全的角度而言,不推荐这种做法。
使用 CREATE USER 语句必须拥有 MySQL 中 mysql 数据库的 INSERT 权限或全局 CREATE USER 权限。
使用 CREATE USER 语句创建一个用户账号后,会在系统自身的 MySQL 数据库的 user 表中添加一条新记录。若创建的账户已经存在,则语句执行时会出现错误。
新创建的用户拥有的权限很少。他们可以登录 MySQL,只允许进行不需要权限的操作,如使用 SHOW 语句查询所有存储引擎和字符集的列表等。
如果两个用户具有相同的用户名和不同的主机名,MySQL 会将他们视为不同的用户,并允许为这两个用户分配不同的权限集合。
示例:
#注意:test_user@'%'和test_user@'localhost'是两个不同的用户CREATEUSER'test_user'@'%'identifiedby'123456';CREATEUSER'test_user'@'localhost'identifiedby'123456789';2.更改用户
更改用户信息主要包括重命名,改密码,锁定或解锁用户。下面将通过案例为大家展示这些用法:
#重命名用户RENAMEUSER'test_user'@'%'to'test'@'%';#修改密码ALTERUSER'test'@'%'identifiedby'123456789';#锁定或解锁用户ALTERUSER'test'@'%'ACCOUNTLOCK;ALTERUSER'test'@'%'ACCOUNTUNLOCK;3.删除用户
MySQL 数据库中可以使用 DROP USER 语句来删除一个或多个用户账号以及相关的权限。
官方推荐语法格式:
DROPUSER[IFEXISTS]user[,user]...
使用 DROP USER 语句应该注意以下几点:
DROP USER 语句可用于删除一个或多个 MySQL 账户,并撤销其原有权限。
使用 DROP USER 语句必须拥有 MySQL 中的 mysql 数据库的 DELETE 权限或全局 CREATE USER 权限。
在 DROP USER 语句的使用中,若没有明确地给出账户的主机名,则该主机名默认为“%”。
4.用户授权当成功创建用户后,还不能执行任何操作,需要为该用户分配适当的访问权限。可以使用 SHOW GRANT FOR 语句来查询用户的权限。
注意:新创建的用户只有登录 MySQL 服务器的权限,没有任何其他权限,不能进行其他操作。
USAGE ON . 表示该用户对任何数据库和任何表都没有权限。
对于新建的 MySQL 用户,必须给它授权,可以用 GRANT 语句来实现对新建用户的授权。官方推荐语法格式:
GRANTpriv_type[(column_list)][,priv_type[(column_list)]]...ON[object_type]priv_levelTOuser[auth_option][,user[auth_option]]...[REQUIRE{NONE|tls_option[[AND]tls_option]...}][WITH{GRANTOPTION|resource_option}...]GRANTPROXYONuserTOuser[,user]...[WITHGRANTOPTION]object_type:{TABLE|FUNCTION|PROCEDURE}priv_level:{*|*.*|db_name.*|db_name.tbl_name|tbl_name|db_name.routine_name}user:(seeSection6.2.4,“SpecifyingAccountNames”)auth_option:{IDENTIFIEDBY'auth_string'|IDENTIFIEDWITHauth_plugin|IDENTIFIEDWITHauth_pluginBY'auth_string'|IDENTIFIEDWITHauth_pluginAS'auth_string'|IDENTIFIEDBYPASSWORD'auth_string'}tls_option:{SSL|X509|CIPHER'cipher'|ISSUER'issuer'|SUBJECT'subject'}resource_option:{|MAX_QUERIES_PER_HOURcount|MAX_UPDATES_PER_HOURcount|MAX_CONNECTIONS_PER_HOURcount|MAX_USER_CONNECTIONScount}
首先大家要知道,权限是分级别的。可以授予的权限有如下几组:
列级别,和表中的一个具体列相关。例如,可以使用 UPDATE 语句更新表 students 中 student_name 列的值的权限。
表级别,和一个具体表中的所有数据相关。例如,可以使用 SELECT 语句查询表 students 的所有数据的权限。
数据库级别,和一个具体的数据库中的所有表相关。例如,可以在已有的数据库 mytest 中创建新表的权限。
全局,和 MySQL 中所有的数据库相关。例如,可以删除已有的数据库或者创建一个新的数据库的权限。
下表是所有可授予的权限及其意义:
ALL [PRIVILEGES]
授予在指定的访问级别的所有权限,除了GRANT OPTION
和PROXY
。ALTER
启用ALTER TABLE
。级别:全局,数据库,表。ALTER ROUTINE
允许更改或删除存储过程。级别:全局,数据库。CREATE
启用数据库和表创建。级别:全局,数据库,表。CREATE ROUTINE
启用存储过程创建。级别:全局,数据库。CREATE TABLESPACE
启用要创建,更改或删除的表空间和日志文件组。等级:全局。CREATE TEMPORARY TABLES
启用CREATE TEMPORARY TABLE
。级别:全局,数据库。CREATE USER
允许使用CREATE USER
,DROP USER
,RENAME USER
,和REVOKE ALL PRIVILEGES
。等级:全球。CREATE VIEW
启用要创建或更改视图。级别:全局,数据库,表。DELETE
启用DELETE
。级别:全局,数据库,表。DROP
启用要删除数据库,表和视图。级别:全局,数据库,表。EVENT
启用事件使用。级别:全局,数据库。EXECUTE
使用户能够执行存储过程。级别:全局,数据库。FILE
使用户能够使服务器读取或写入文件。等级:全局。GRANT OPTION
启用授予其他帐户或从其他帐户中删除的权限。级别:全局,数据库,表,代理。INDEX
启用要创建或删除索引。级别:全局,数据库,表。INSERT
启用INSERT
。级别:全局,数据库,表,列。LOCK TABLES
允许使用LOCK TABLES
您拥有该SELECT
权限的表。级别:全局,数据库。PROCESS
使用户能够查看所有进程SHOW PROCESSLIST
。等级:全局。PROXY
启用用户代理。级别:从用户到用户。REFERENCES
启用外键创建。级别:全局,数据库,表,列。RELOAD
启用FLUSH
操作。等级:全局。REPLICATION CLIENT
使用户可以询问主服务器或从服务器的位置。等级:全局。REPLICATION SLAVE
启用复制从属以从主服务器读取二进制日志。等级:全局。SELECT
启用SELECT
。级别:全局,数据库,表,列。SHOW DATABASES
启用SHOW DATABASES
以显示所有数据库。等级:全局。SHOW VIEW
启用SHOW CREATE VIEW
。级别:全局,数据库,表。SHUTDOWN
启用mysqladmin shutdown。等级:全局。SUPER
能够使用如其他命令CHANGE MASTER TO
,KILL
,PURGE BINARY LOGS
,SET GLOBAL
,和中mysqladmin的调试命令。等级:全局。TRIGGER
启用触发操作。级别:全局,数据库,表。UPDATE
启用UPDATE
。级别:全局,数据库,表,列。USAGE
“no privileges”的同义词其实grant语句可以直接创建用户并授权,这里建议大家先用create user语句创建好用户之后再单独进行授权。下面我将用示例为大家展示如何授权:
#全局权限GRANTsuper,selecton*.*to'test_user'@'%';#库权限GRANTselect,insert,update,delete,create,alter,executeon`testdb`.*to'test_user'@'%';#表权限GRANTselect,inserton`testdb`.tbto'test_user'@'%';#列权限GRANTselect(col1),insert(col1,col2)ON`testdb`.mytblto'test_user'@'%';5.回收权限
在MySQL中,可以使用 REVOKE 语句回收一个用户的权限,此用户不会被删除。
REVOKEpriv_type[(column_list)][,priv_type[(column_list)]]...ON[object_type]priv_levelFROMuser[,user]...REVOKEALL[PRIVILEGES],GRANTOPTIONFROMuser[,user]...
语法说明如下:
REVOKE 语法和 GRANT 语句的语法格式相似,但具有相反的效果。
第一种语法格式用于回收某些特定的权限。
第二种语法格式用于回收特定用户的所有权限。
要使用 REVOKE 语句,必须拥有 MySQL 数据库的全局 CREATE USER 权限或 UPDATE 权限。
一般情况下我们先会使用show grants语法查询该用户的权限,如果发现权限过大,会用revoke语法回收权限。示例如下:
#查看用户权限mysql>showgrantsfor'test_user'@'%';+-----------------------------------------------------------------------------------------------------+|Grantsfortest_user@%|+-----------------------------------------------------------------------------------------------------+|GRANTUSAGEON*.*TO'test_user'@'%'||GRANTSELECT,INSERT,UPDATE,DELETE,CREATE,DROP,ALTER,EXECUTEON`testdb`.*TO'test_user'@'%'|+-----------------------------------------------------------------------------------------------------+2rowsinset(0.00sec)#发现权限过大,想回收drop,alter权限则可以这样回收:REVOKEdrop,alteron`testdb`.*from'test_user'@'%';
“MySQL创建、删除以及更改用户的方法与权限介绍”的内容就介绍到这里了,感谢大家的阅读。如果想了解更多行业相关的知识可以关注亿速云网站,小编将为大家输出更多高质量的实用文章!
声明:本站所有文章资源内容,如无特殊说明或标注,均为采集网络资源。如若本站内容侵犯了原著者的合法权益,可联系本站删除。