首页 > > 网络编程 > Mysql >

MySql管理的一点心得

2008-02-23 07:43:26来源：互联网阅读 ()

MySql数据库是中小型网站后台数据库的最好选择,因为他对非商业应用是免费的.网站研发者能够搭建一个"Linux Apache PHP MySql" 平台,这是个最省钱的高效平台.在使用MySql进行研发时,MySql自带的文档对于新手来说是份很好的参考资料.本文是我在使用MySql中的小小心得。

当前一般用户的研发环境多是Windows或Linux，用户能够到http://www.mysql.com下载相关版本进行安装，在 windows中MySql以服务形式存在，在使用前应确保此服务已启动，未启动可用net start mysql命令启动。而Linux中启动时可用“/etc/rc.d/init.d/mysqld start"命令，注意启动者应具备管理员权限。

刚安装好的MySql包含一个含空密码的root帐户和一个匿名帐户，这是很大的安全隐患，对于一些重要的应用我们应将安全性尽可能提高，在这里应把匿名帐户删除、 root帐户配置密码，可用如下命令进行：

use mysql;

delete from User where User="";

update User set Password=PASSWORD('newpassword') where User='root';

假如要对用户所用的登录终端进行限制，能够更新User表中相应用户的Host字段，在进行了以上更改后应重新启动数据库服务，此时登录时可用如下类似命令：

mysql -uroot -p;

mysql -uroot -pnewpassword;

mysql mydb -uroot -p;

mysql mydb -uroot -pnewpassword;

上面命令参数是常用参数的一部分，周详情况可参考文档。此处的mydb是要登录的数据库的名称。

在进行研发和实际应用中，用户不应该只用root用户进行连接数据库，虽然使用root用户进行测试时很方便，但会给系统带来重大安全隐患，也不利于管理技术的提高。我们给一个应用中使用的用户赋予最恰当的数据库权限。如一个只进行数据插入的用户不应赋予其删除数据的权限。MySql的用户管理是通过 User表来实现的，添加新用户常用的方法有两个，一是在User表插入相应的数据行，同时配置相应的权限；二是通过GRANT命令创建具备某种权限的用户。其中GRANT的常用用法如下：

grant all on mydb.* to NewUserName@HostName identified by "password" ;

grant usage on *.* to NewUserName@HostName identified by "password";

grant select,insert,update on mydb.* to NewUserName@HostName identified by "password";

grant update,delete on mydb.TestTable to NewUserName@HostName identified by "password";

若要给此用户赋予他在相应对象上的权限的管理能力，可在GRANT后面添加WITH GRANT OPTION选项。而对于用插入User表添加的用户，Password字段应用PASSWORD 函数进行更新加密，以防不轨之人窃看密码。对于那些已不用的用户应给予清除，权限过界的用户应及时回收权限，回收权限能够通过更新User表相应字段，也能够使用REVOKE操作。

下面给出本人从其他资料(www.cn-java.com)获得的对常用权限的解释：

全局管理权限：

FILE: 在MySQL服务器上读写文档。

PROCESS: 显示或杀死属于其他用户的服务线程。

RELOAD: 重载访问控制表，刷新日志等。

SHUTDOWN: 关闭MySQL服务。

数据库/数据表/数据列权限：

ALTER: 修改已存在的数据表(例如增加/删除列)和索引。

CREATE: 建立新的数据库或数据表。

DELETE: 删除表的记录。

DROP: 删除数据表或数据库。

INDEX: 建立或删除索引。

INSERT: 增加表的记录。

SELECT: 显示/搜索表的记录。

UPDATE: 修改表中已存在的记录。

特别的权限：

ALL: 允许做任何事(和root相同)。

USAGE: 只允许登录--其他什么也不允许做。

最后给出本人在RedHat9.0下的MySql操作演示：

选用数据库的root用户登录

[weiwen@weiwenlinux]$mysql -uroot -p

Enter password:MyPassword

mysql>create database mydb;

Query OK, 1 row affected (0.02 sec)

mysql>use mydb;

Database changed

mysql>create table TestTable(Id int aut_increment primary key,

UserName varchar(16) not null,

Address varchar(255));

Query OK, 0 rows affected (0.02 sec)

mysql>grant all on mydb.* to test@localhost identified by "test";

Query OK, 0 rows affected (0.01 sec)

mysql>quit

Bye

[weiwen@weiwenlinux]$mysql mydb -utest -ptest

其中test.sql是用vi编辑好的SQL脚本，其内容为：

Insert into TestTable(UserName,Address)values('Tom','shanghai');

Insert into TestTable(UserName,Address)values('John','beijing');

select * from TestTable;

运行已编辑好的SQL脚本能够用source filename 或 . filename。

以上只是对新手的简单练习，要成为一个数据库好手，当以孜孜不倦地追求知识，不断地思考、尝试、再思考。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有