MySQL管理員應(yīng)如何設(shè)置MySQL用戶賬號(hào)

MySQL管理員應(yīng)該知道如何設(shè)置MySQL用戶賬號(hào)，指出哪個(gè)用戶可以連接服務(wù)器，從哪里連接，連接后能做什么。MySQL 3.22.11開始引入兩條語(yǔ)句使得這項(xiàng)工作更容易做：GRANT語(yǔ)句創(chuàng)建MySQL用戶并指定其權(quán)限，而REVOKE語(yǔ)句刪除權(quán)限。兩條語(yǔ)句扮演了mysql數(shù)據(jù)庫(kù)的前端角色，并提供與直接操作這些表的內(nèi)容不同的另一種方法。CREATE和REVOKE語(yǔ)句影響4個(gè)表： 授權(quán)表 內(nèi)容 user 能連接服務(wù)器的用戶以及他們擁有的任何全局權(quán)限 db 據(jù)庫(kù)級(jí)權(quán)限 tables_priv 表級(jí)權(quán)限 columns_priv 列級(jí)權(quán)限 還有第5個(gè)授權(quán)表(host)，但它不受GRANT和REVOKE的影響。 你可能也想考慮使用mysqlaccess和mysql_setpermission腳本，它是MySQL分發(fā)的一部分，它們是Perl腳本，提供GRANT語(yǔ)句的另一種選擇設(shè)置用戶賬號(hào)。mysql_setpermission需要安裝DBI支持。 1 創(chuàng)建用戶并授權(quán) GRANT語(yǔ)句的語(yǔ)法看上去像這樣： GRANT privileges (columns) ON what TO user IDENTIFIED BY "password" WITH GRANT OPTION 要使用該語(yǔ)句，你需要填寫下列部分： privileges 授予用戶的權(quán)限，下表列出可用于GRANT語(yǔ)句的權(quán)限指定符： 權(quán)限指定符 權(quán)限允許的操作 ALTER 修改表和索引 CREATE 創(chuàng)建數(shù)據(jù)庫(kù)和表 DELETE 刪除表中已有的記錄

創(chuàng)新互聯(lián)建站主營(yíng)桃城網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營(yíng)網(wǎng)站建設(shè)方案,成都APP應(yīng)用開發(fā),桃城h5微信小程序開發(fā)搭建,桃城網(wǎng)站營(yíng)銷推廣歡迎桃城等地區(qū)企業(yè)咨詢

MySQL 數(shù)據(jù)庫(kù)，如何分角色權(quán)限建表？

角色一直存在各個(gè)數(shù)據(jù)庫(kù)中，比如 SQL Server、Oracle 等，MySQL 自從版本 8.0 release，引入了角色這個(gè)概念。

角色的概念

角色就是一組針對(duì)各種數(shù)據(jù)庫(kù)權(quán)限的集合。比如，把一個(gè)角色分配給一個(gè)用戶，那這個(gè)用戶就擁有了這個(gè)角色包含的所有權(quán)限。一個(gè)角色可以分配給多個(gè)用戶，另外一個(gè)用戶也可以擁有多個(gè)角色，兩者是多對(duì)多的關(guān)系。不過(guò) MySQL 角色目前還沒(méi)有提供類似于其他數(shù)據(jù)庫(kù)的系統(tǒng)預(yù)分配的角色。比如某些數(shù)據(jù)庫(kù)的 db_owner、 db_datareader 、 db_datawriter 等等。那接下來(lái)我分幾個(gè)方面，來(lái)示例說(shuō)明角色的使用以及相關(guān)注意事項(xiàng)。

示例 1：一個(gè)完整角色的授予步驟

用管理員創(chuàng)建三個(gè)角色：db_owner, db_datareader, db_datawriter

mysql create role db_owner,db_datareader,db_datawriter;

Query OK, 0 rows affected (0.02 sec)

mysql grant all on ytt_new.* to db_owner;

Query OK, 0 rows affected (0.01 sec)

mysql grant select on ytt_new.* to db_datareader;

Query OK, 0 rows affected (0.01 sec)

mysql grant insert,delete,update on ytt_new.* to db_datawriter;

Query OK, 0 rows affected (0.01 sec)

創(chuàng)建三個(gè)普通用戶，分別為 ytt1、ytt2、ytt3。mysql create user ytt1 identified by 'ytt',ytt2 identified by 'ytt',ytt3 identified by 'ytt';Query OK, 0 rows affected (0.01 sec)

分別授予這三個(gè)用戶對(duì)應(yīng)的角色。

-- 授權(quán)角色

mysql grant db_owner to ytt1;

Query OK, 0 rows affected (0.02 sec)

-- 激活角色

mysql set default role db_owner to ytt1;

Query OK, 0 rows affected (0.00 sec)

mysql grant db_datareader to ytt2;

Query OK, 0 rows affected (0.01 sec)

mysql set default role db_datareader to ytt2;

Query OK, 0 rows affected (0.01 sec)

mysql grant db_datawriter to ytt3;

Query OK, 0 rows affected (0.01 sec)

mysql set default role db_datawriter to ytt3;

Query OK, 0 rows affected (0.01 sec)

以上是角色授予的一套完整步驟。那上面有點(diǎn)非常規(guī)的地方是激活角色這個(gè)步驟。MySQL 角色在創(chuàng)建之初默認(rèn)是沒(méi)有激活的，也就是說(shuō)創(chuàng)建角色，并且給一個(gè)用戶特定的角色，這個(gè)用戶其實(shí)并不能直接使用這個(gè)角色，除非激活了才可以。

示例 2：一個(gè)用戶可以擁有多個(gè)角色

-- 用管理員登錄并且創(chuàng)建用戶

mysql create user ytt4 identified by 'ytt';

Query OK, 0 rows affected (0.00 sec)

-- 把之前的三個(gè)角色都分配給用戶ytt4.

mysql grant db_owner,db_datareader,db_datawriter to ytt4;

Query OK, 0 rows affected (0.01 sec)

-- 激活用戶ytt4的所有角色.

mysql set default role all to ytt4;

Query OK, 0 rows affected (0.02 sec)

-- ytt4 用戶登錄

root@ytt-pc:/var/lib/mysql# mysql -uytt4 -pytt -P3304 -hytt-pc

...

-- 查看當(dāng)前角色列表

mysql select current_role();

+--------------------------------------------------------+

| current_role() ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? |

+--------------------------------------------------------+

| `db_datareader`@`%`,`db_datawriter`@`%`,`db_owner`@`%` |

+--------------------------------------------------------+

1 row in set (0.00 sec)

-- 簡(jiǎn)單創(chuàng)建一張表并且插入記錄， 檢索記錄，完了刪掉這張表

mysql use ytt_new

Database changed

mysql create table t11(id int);

Query OK, 0 rows affected (0.05 sec)

mysql insert into t11 values (1);

Query OK, 1 row affected (0.02 sec)

mysql select * from t11;

+------+

| id ? |

+------+

| ? ?1 |

+------+

1 row in set (0.00 sec)

mysql drop table t11;

Query OK, 0 rows affected (0.04 sec)

示例 3：用戶在當(dāng)前 session 里角色互換

其實(shí)意思是說(shuō)，用戶連接到 MySQL 服務(wù)器后，可以切換當(dāng)前的角色列表，比如由 db_owner 切換到 db_datareader。

-- 還是之前的用戶ytt4, 切換到db_datareader

mysql set role db_datareader;

Query OK, 0 rows affected (0.00 sec)

mysql select current_role();

+---------------------+

| current_role() ? ? ?|

+---------------------+

| `db_datareader`@`%` |

+---------------------+

1 row in set (0.00 sec)

-- 切換后，沒(méi)有權(quán)限創(chuàng)建表

mysql create table t11(id int);

ERROR 1142 (42000): CREATE command denied to user 'ytt4'@'ytt-pc' for table 't11'

-- 切換到 db_owner，恢復(fù)所有權(quán)限。

mysql set role db_owner;

Query OK, 0 rows affected (0.00 sec)

mysql create table t11(id int);

Query OK, 0 rows affected (0.04 sec)

示例 4：關(guān)于角色的兩個(gè)參數(shù)

activate_all_roles_on_login：是否在連接 MySQL 服務(wù)時(shí)自動(dòng)激活角色mandatory_roles：強(qiáng)制所有用戶默認(rèn)角色

-- 用管理員連接MySQL,

-- 設(shè)置默認(rèn)激活角色

mysql set global activate_all_roles_on_login=on;

Query OK, 0 rows affected (0.00 sec)

-- 設(shè)置強(qiáng)制給所有用戶賦予角色db_datareader

mysql set global mandatory_roles='db_datareader';

Query OK, 0 rows affected (0.00 sec)

-- 創(chuàng)建用戶ytt7.

mysql create user ytt7;

Query OK, 0 rows affected (0.01 sec)

-- 用 ytt7登錄數(shù)據(jù)庫(kù)

root@ytt-pc:/var/lib/mysql# mysql -uytt7 -P3304 -hytt-pc

...

mysql show grants;

+-------------------------------------------+

| Grants for ytt7@% ? ? ? ? ? ? ? ? ? ? ? ? |

+-------------------------------------------+

| GRANT USAGE ON *.* TO `ytt7`@`%` ? ? ? ? ?|

| GRANT SELECT ON `ytt_new`.* TO `ytt7`@`%` |

| GRANT `db_datareader`@`%` TO `ytt7`@`%` ? |

+-------------------------------------------+

3 rows in set (0.00 sec)

示例 5 ：create role 和 create user 都有創(chuàng)建角色權(quán)限，兩者有啥區(qū)別？

以下分別創(chuàng)建兩個(gè)用戶 ytt8、ytt9，一個(gè)給 create role，一個(gè)給 create user 權(quán)限。

-- 管理員登錄，創(chuàng)建用戶ytt8,ytt9.

mysql create user ytt8,ytt9;

Query OK, 0 rows affected (0.01 sec)

mysql grant create role on *.* to ytt8;

Query OK, 0 rows affected (0.02 sec)

mysql grant create user on *.* to ytt9;

Query OK, 0 rows affected (0.01 sec)

-- 用ytt8 登錄，

root@ytt-pc:/var/lib/mysql# mysql -uytt8 -P3304 -hytt-pc

...

mysql create role db_test;

Query OK, 0 rows affected (0.02 sec)

-- 可以創(chuàng)建角色，但是不能創(chuàng)建用戶

mysql create user ytt10;

ERROR 1227 (42000): Access denied; you need (at least one of) the CREATE USER privilege(s) for this operation

mysql \q

Bye

-- 用ytt9 登錄

root@ytt-pc:/var/lib/mysql# mysql -uytt9 -P3304 -hytt-pc

...

-- 角色和用戶都能創(chuàng)建

mysql create role db_test2;

Query OK, 0 rows affected (0.02 sec)

mysql create user ytt10;

Query OK, 0 rows affected (0.01 sec)

mysql \q

Bye

那這里其實(shí)看到 create user 包含了 create role，create user 即可以創(chuàng)建用戶，也可以創(chuàng)建角色。

示例 6：MySQL 用戶也可以當(dāng)角色來(lái)用

-- 用管理員登錄，創(chuàng)建用戶ytt11,ytt12.

mysql create user ytt11,ytt12;

Query OK, 0 rows affected (0.01 sec)

mysql grant select on ytt_new.* to ytt11;

Query OK, 0 rows affected (0.01 sec)

-- 把ytt11普通用戶的權(quán)限授予給ytt12

mysql grant ytt11 to ytt12;

Query OK, 0 rows affected (0.01 sec)

-- 來(lái)查看 ytt12的權(quán)限，可以看到擁有了ytt11的權(quán)限

mysql show grants for ytt12;

+-----------------------------------+

| Grants for ytt12@% ? ? ? ? ? ? ? ?|

+-----------------------------------+

| GRANT USAGE ON *.* TO `ytt12`@`%` |

| GRANT `ytt11`@`%` TO `ytt12`@`%` ?|

+-----------------------------------+

2 rows in set (0.00 sec)

-- 在細(xì)化點(diǎn)，看看ytt12擁有哪些具體的權(quán)限

mysql show grants for ytt12 using ytt11;

+--------------------------------------------+

| Grants for ytt12@% ? ? ? ? ? ? ? ? ? ? ? ? |

+--------------------------------------------+

| GRANT USAGE ON *.* TO `ytt12`@`%` ? ? ? ? ?|

| GRANT SELECT ON `ytt_new`.* TO `ytt12`@`%` |

| GRANT `ytt11`@`%` TO `ytt12`@`%` ? ? ? ? ? |

+--------------------------------------------+

3 rows in set (0.00 sec)

示例 7：角色的撤銷

角色撤銷和之前權(quán)限撤銷類似。要么 revoke，要么刪除角色，那這個(gè)角色會(huì)從所有擁有它的用戶上移除。

-- 用管理員登錄，移除ytt2的角色

mysql revoke db_datareader from ytt2;

Query OK, 0 rows affected (0.01 sec)

-- 刪除所有角色

mysql drop role db_owner,db_datareader,db_datawriter;

Query OK, 0 rows affected (0.01 sec)

-- 對(duì)應(yīng)的角色也從ytt1上移除掉了

mysql show grants for ytt1;

+----------------------------------+

| Grants for ytt1@% ? ? ? ? ? ? ? ?|

+----------------------------------+

| GRANT USAGE ON *.* TO `ytt1`@`%` |

+----------------------------------+

1 row in set (0.00 sec)

至此，我分了 7 個(gè)目錄說(shuō)明了角色在各個(gè)方面的使用以及注意事項(xiàng)，希望對(duì)大家有幫助。

在mysql 中如何創(chuàng)建一個(gè)新的管理員用戶

創(chuàng)建用戶

格式：grant 權(quán)限 on 數(shù)據(jù)庫(kù).* to 用戶名@登錄主機(jī) identified by "密碼"

如下示例：

GRANT ALL PRIVILEGES ON *.* TO 'user2'@'%' IDENTIFIED BY '123456'

然后刷新下權(quán)限

flush privilege

新聞名稱：mysql管理員怎么創(chuàng)建 mysql管理員權(quán)限
標(biāo)題鏈接：http://jinyejixie.com/article42/doscehc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計(jì)公司、虛擬主機(jī)、用戶體驗(yàn)、品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站維護(hù)、

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)