1. mysql用户和权限
mysql权限控制通过两步控制,第一是能不能连接(验证用户身份),第二是能执行什么操作(验证权限)。
其中身份验证,需要验证连接mysql的计算机的IP地址或者计算机名称还有用户账户和密码。
2.管理mysql用户
查看mysql当前连接用户:select (user());
查看mysql系统内所有用户:select user,host from mysql.user;
mysql登录参数: mysql -u root -h 127.0.0.1 -p
查看数据库版本:select @@version;
查看变量: show variables;
删除匿名账户: delete from mysql.user where user=''; (删除后需求重启mysql服务生效)
创建mysql账户: create user zhang@'192.168.80.%'; (创建用户可以在80网段的机器*问,不需要密码,用户名称区分大小写)
设置用户密码: set password for zhang@'192.168.80.%' =password('123') (其中123为设置密码)
创建用户直接指定密码: create user zhang@'192.168.80.%' identified by '123' (其中123为设置密码)
通过grant方式创建用户: grant select on schoolDB.* to zhang@'192.168.80.%' identified by '123'; (创建用户并指定用户密码和权限)
创建用户通过插入mysql.user表:insert into mysql.user (user,host,password) values ('luo','192.168.80.%',password('123')); (需要执行刷新权限命令: flush privileges;)
删除mysql用户: delete from mysql.user where user='zhuang'; (所有zhang的用户都会删除,需要刷新权限flush privileges)
drop user zhang@'192.168.80.%'; (无需刷新权限,直接生效)
mysql权限级别:
全局层级: 全局权限适用于一个给定服务器中的所有数据库,这些权限存储在mysql.user表中,grant all on *.* 和 revoke all on *.* 是授予和撤销全局权限命令。
grant select on *.* to 'test'@'localhost';
数据库层级: 数据库权限适用于一个给定数据库中的所有目标。这些权限存储在mysql.db 和 mysql.host 表中,grant all on db_name.* revoke on db_name.* 是授予和撤销数据权限。
grant select on schoolDB.* to 'test'@'localhost';
表层级:适用于一个给定表中的所有列,存储在mysql.tables_priv表中。grant all on db_name.tbl_name , revoke all on dbname.tbl_name 是授予和撤销。
grant select,update,insert,delete on shcoolDB.Tstudent to 'test'@'locahost';
revoke update,insert on schoolDB.Tstudent from 'test'@'localhost';
列层级:适用于一个给定表中的单一列,存储在mysql.columns_priv表中。
grant select(studentid,sname) on schoolDB.Tstudent to 'webuser'@'localhost'; (授权webuser用户能够查询数据库的表schoolDB.Tstudent 的studentid和sname两列)
revoke select(studentid,sname) on schoolDB.Tstudent from 'webuser'@'localhost'; (撤销权限)
grant update(Email,Class) on schoolDB.Tstudent to 'webuser'@'localhost'; (授权webuser用户能够更改数据库的表schoolDB.Tstudent 的email和sname两列)
revoke update(Email,Class) on schoolDB.Tstudent from 'webuser'@'localhost'; (撤销权限)
flush privileges;
授予权限合并成一条:grant select(studentid,sname),update(Email,Class) on schoolDB.Tstudent to 'webuser'@'localhost';
修改命令: update Tstudent set sname='cool' where studentid='0001';
显示用户权限: show grants for 'test'@'localhost';
分配执行过程权限: grant execute on procedure schoolDB.gets to 'test'@'localhost';
分配执行函数权限: grant execute on function schoolDB.create_name to 'test'@'localhost';
root 密码丢失恢复:
修改配置文件:/etc/my.conf
加入一行 skip-grant-talbes
重启mysqld服务。
重置密码: update user set password=password('123') where user='root';