账号管理

账户管理

在生产环境下操作数据库时,绝对不可以使用root账户连接,而是创建特定的账户,授予这个账户特定的操作权限,然后连接进行操作,主要的操作就是数据的crud

MySQL账户体系:根据账户所具有的权限的不同,MySQL的账户可以分为以下几种

服务实例级账号:启动了一个mysqld,即为一个数据库实例;如果某用户如root,拥有服务实例级分配的权限,那么该账号就可以删除所有的数据库、连同这些库中的表

数据库级别账号:对特定数据库执行增删改查的所有操作

数据表级别账号:对特定表执行增删改查等所有操作

字段级别的权限:对某些表的特定字段进行操作

存储程序级别的账号:对存储程序进行增删改查的操作

账户的操作主要包括创建账户、删除账户、修改密码、授权权限等

注意:

进行账户操作时,需要使用root账户登录,这个账户拥有最高的实例级权限

通常都使用数据库级操作权限

(一)授予权限

需要使用实例级账户登录后操作,以root为例

主要操作包括:查看所有用户,修改密码,删除用户

1. 查看所有用户

所有用户及权限信息存储在mysql数据库的user表中

查看user表的结构

desc user;

主要字段说明:

Host表示允许访问的主机

User表示用户名

authentication_string表示密码,为加密后的值

查看所有用户

selecthost,user,authentication_stringfromuser;

结果

mysql> select host,user,authentication_string from user;

rows in set (0.00 sec)

创建账户、授权

需要使用实例级账户登录后操作,以root为例

常用权限主要包括:create、alter、drop、insert、update、delete、select

如果分配所有权限,可以使用all privileges

创建账户&授权

grant权限列表on数据库to'用户名'@'访问主机'identifiedby'密码';

创建一个laoweng的账号,密码为123456,只能通过本地访问, 并且只能对jing_dong数据库中的所有表进行读操作

step1:使用root登录

mysql -uroot -p

回车后写密码,然后回车

step2:创建账户并授予所有权限

grantselectonjing_dong.*to'laoweng'@'localhost'identifiedby'123456';

说明

可以操作python数据库的所有表,方式为:jing_dong.*

访问主机通常使用 百分号% 表示此账户可以使用任何ip的主机登录访问此数据库

访问主机可以设置成 localhost或具体的ip,表示只允许本机或特定主机访问

查看用户有哪些权限

showgrantsforlaoweng@localhost;

step3:退出root的登录

quit

step4:使用laoweng账户登录

mysql -ulaoweng -p

回车后写密码,然后回车

创建一个laoli的账号,密码为12345678,可以任意电脑进行链接访问, 并且对jing_dong数据库中的所有表拥有所有权限

grantallprivilegesonjing_dong.*to"laoli"@"%"identifiedby"12345678";


(二)账户操作

1. 修改权限

grant权限名称on数据库to账户@主机withgrantoption;-- 刷新权限flush privileges;

使用root登录,修改mysql数据库的user表

使用password()函数进行密码加密

updateusersetauthentication_string=password('新密码')whereuser='用户名';例:updateusersetauthentication_string=password('123')whereuser='laoweng';

注意修改完成后需要刷新权限

刷新权限:flushprivileges

如果向在一个Ubuntu中使用msyql命令远程连接另外一台mysql服务器的话,通过以下方式即可完成,但是此方法仅仅了解就好了,不要在实际生产环境中使用

修改 /etc/mysql/mysql.conf.d/mysqld.cnf 文件

sudo vim /etc/mysql/mysql.conf.d/mysqld.cnf

然后重启msyql

sudo service mysql restart

在另外一台Ubuntu中进行连接测试

如果依然连不上,可能原因:

网络不通

通过 ping xxx.xxx.xx.xxx可以发现网络是否正常

查看数据库是否配置了bind_address参数

本地登录数据库查看my.cnf文件和数据库当前参数show variables like 'bind_address';

如果设置了bind_address=127.0.0.1 那么只能本地登录

查看数据库是否设置了skip_networking参数

如果设置了该参数,那么只能本地登录mysql数据库

端口指定是否正确

删除账户

语法1:使用root登录

dropuser'用户名'@'主机';例:dropuser'laoweng'@'%';

语法2:使用root登录,删除mysql数据库的user表中数据

deletefromuserwhereuser='用户名';例:deletefromuserwhereuser='laoweng';-- 操作结束之后需要刷新权限flushprivileges

推荐使用语法1删除用户, 如果使用语法1删除失败,采用语法2方式

©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

相关阅读更多精彩内容

  • 《鸟哥的Linux私房菜》笔记 1、Linux的账号与用户组 如何管理好一个服务器主机的账号,以及在管理主机账号时...
    Zhang21阅读 5,940评论 0 5
  • 1,MySQL权限体系 mysql 的权限体系大致分为5个层级: 全局层级: 全局权限适用于一个给定服务器中的所有...
    不排版阅读 4,507评论 0 4
  • 四、账户管理, 在 第一节课中的7.3已经展示过基本的账户管理 4.1、基本的了解 在生产环境下操作数据库时,绝对...
    有怪兽103阅读 1,688评论 0 0
  • 用户在计算机中识别并不是通过名字,而是通过ID进行识别。每个登录的用户都至少两个ID,一个用户ID称UID,一个为...
    shaclow阅读 2,967评论 0 0
  • 刘姐姐&檀姐姐、娟姐姐&管姐姐、周哥哥&艺术组1 5级的小老师们: 你们好! 我是雅欣,时光过得真快啊,我已经好...
    写作星阅读 2,350评论 0 1

友情链接更多精彩内容