一、开启mysql远程访问
授予用户user 密码 passwd 所有权限 所有主机IP可访问
- 授权语句：Grant <权限> on 表名[(列名)] to 用户 With grant option或 GRANT <权限> ON <数据对象> FROM <数据库用户>
GRANT ALL PRIVILEGES ON *.* TO 'user'@'%' IDENTIFIED BY 'passwd' WITH GRANT OPTION;
- ALL PRIVILEGES表示所有权限，.表示所有数据库和表，
%表示所有IP，WITH GRANT OPTION授予授权权限,如果想让授权的用户，也可以将这些权限 grant 给其他用户，需要选项 “grant option“。
只能访问数据库gogs的所有权
GRANT ALL PRIVILEGES ON gogs.* TO 'user2'@'%' IDENTIFIED BY 'passwd2' WITH GRANT OPTION;
分别授予用户所有主机IP可访问，分别拥有增删改查权限
GRANT select ON *.* TO 'user1'@'%' IDENTIFIED BY 'passwd1' WITH GRANT OPTION;
GRANT insert ON *.* TO 'user2'@'%' IDENTIFIED BY 'passwd2' WITH GRANT OPTION;
GRANT updata ON *.* TO 'user3'@'%' IDENTIFIED BY 'passwd3' WITH GRANT OPTION;
GRANT delete ON *.* TO 'user4'@'%' IDENTIFIED BY 'passwd4' WITH GRANT OPTION;
查询用户具有的权限,因为只给了查询权限，所以只有Select_priv: Y。
mysql> GRANT select ON *.* TO 'user'@'%' IDENTIFIED BY 'passwd' WITH GRANT OPTION;
Query OK, 0 rows affected, 1 warning (0.02 sec)
mysql> select * from mysql.user where user='user'\G;
*************************** 1. row ***************************
Host: %
User: user
Select_priv: Y
Insert_priv: N
Update_priv: N
Delete_priv: N
Create_priv: N
Drop_priv: N
1 row in set (0.00 sec)
ERROR:
No query specified
二、撤销已经赋予给 MySQL 用户权限的权限。
revoke 跟 grant 的语法差不多，只需要把关键字 “to” 换成 “from” 即可：
grant all on *.* to dba@localhost;
revoke all on *.* from dba@localhost;
grant, revoke 用户权限后，该用户只有重新连接 MySQL 数据库，权限才能生效。
三、对数据库开启只读权限，用于数据库热备份
1、 对于MySQL单实例数据库和master库，如果需要设置为只读状态，需要进行如下操作和设置：
将MySQL设置为只读状态的命令:
mysql> show global variables like "%read_only%";
mysql> flush tables with read lock;
mysql> set global read_only=1;
mysql> show global variables like "%read_only%";
将MySQL从只读状态设置为读写状态的命令:
mysql> unlock tables;
mysql> set global read_only=0;
2)、对于需要保证master-slave主从同步的salve库
将slave从库设置为只读状态，需要执行的命令为:
mysql> set global read_only=1;
将salve库从只读状态变为读写状态，需要执行的命令是:
mysql> set global read_only=0;
