Mysql权限操作、用户管理、密码操作

2018-06-18 00:34:50来源:未知 阅读 ()

新老客户大回馈,云服务器低至5折

Mysql的权限

  mysql中存在4个控制权限的表,分别为user表,db表,tables_priv表,columns_priv表。

       mysql权限表的验证过程为:

  • 先从user表中的Host,User,Password这3个字段中判断连接的ip、用户名、密码是否存在,存在则通过验证。
  • 通过身份认证后,进行权限分配,按照user,db,tables_priv,columns_priv的顺序进行验证。

   即先检查全局权限表user,如果user中对应的权限为Y,则此用户对所有数据库的权限都为Y,将不再检查db, tables_priv,columns_priv;

   如果为N,则到db表中检查此用户对应的具体数据库,并得到db中为Y的权限;

   如果db中为N,则检查tables_priv中此数据库对应的具体表,取得表中的权限Y,以此类推。

  

1.查询数据库的用户名,主机,密码

mysql>select user,host,password from mysql.user;

 

2.显示某个用户的授权命令

mysql>show grants for rep@'%';

 

3.赋予某个用户对库test进行select,insert,update,delete的权限的命令如下

mysql>grant select,insert,update,delete on test.* to user01@'10.200.20.%' identified by '123';

 4.赋予备份整个实例权限的命令


mysql>grant lock tables,reload,super,select,show view,trigger,process on *.* to backup@'localhost' identified by '123';

5.赋予远程备份各个库权限的命令

mysql>grant lock tables,select,show view,trigger,process  on *.* to backup@'10.200.20.18'   identified by '123';

主从复制时,需要replication slave权限,

查看复制的状态,需要replication client权限。

 

6.给用户superuser赋予所有权限,并允许superuser用户也能将这些权限赋予其他用户

mysql>grant all privileges on *.* to 'superuser'@'%' identified by '123'  with grant option;

 

 

7.回收权限(不包括赋权权限)

mysql> revoke all privileges on *.* from superuser; #superuser在修改后的下一次请求时,新权限才生效

 

8.回收赋权权限 

mysql>revoke grant option on *.* from superuser ;

 

 9.删除mysql用户

mysql>drop user 'zhang'@'%';
或
mysql>delete from mysql.user where user='zhang' and host='%';
mysql>flush privileges;

 10.对账户重命名

mysql> rename user 'jack'@'%' to 'jim'@'%';

 

Mysql的密码

9.修改用户密码(使用mysqladmin命令修改)

#mysqladmin -u root password 123456  #在root没有密码的情况下
#mysqladmin -u root -p123456 password abcdef  #root有密码,(-p和密码要连在一起)
#mysqladmin -u superuser -p123456 -h172.23.216.86  password abcdef  #superuser的host为%,不是localhost

 

10.修改用户密码(使用set password命令修改)

mysql>set password for user01@'10.200.20.%'=password('123456');

11.修改用户密码(使用grant命令重新赋予用户连接密码)

mysql>grant usage on test.* to user01@'10.200.20.%' identified by '123456';

12.修改用户密码(使用命令直接修改系统表)

mysql>update mysql.user set password=password('12345678') where user='user01' and host='10.200.20.%'
mysql>flush privileges;

授权小结:1.当mysqld启动时,所有的授权表被读到内存,并开始生效。当服务器注意到授权表被改变时,现存的客户端连接会收到如下影响。

    •  表和列的权限在客户端的下一次请求时生效。
    •  数据库的权限改变在下一个 USE db_name 命令时生效。
    •    全局权限的改变和密码的改变在下一次客户端连接时生效。

       2.grant,revoke或set password 命令对授权表进行修改,服务器会自动将授权表重新加载到内存。

      如果手动修改授权表(insert,update,delete),需要手动flush privileges。

       3.mysql的主机通配符‘%’不包括‘localhost’,‘localhost’和ip‘127.0.0.1’并不等同,如果使用“mysql -uroot -h localhost”,则默认会连接socket文件,

      如果使用“mysql -uroot -h 127.0.01”,则会连接 TCP端口。

---------------------------------------------------------------------------补充-------------------------------------------------------------------------

 

 一、创建用户时用grant和create user的区别

  mysql创建用户也有三种方法,上面只介绍到了grant,但是还可以用insert user表,create user的方法。

create user 'zhangsan'@'10.200.20.%' identified by '123456';

用户与@后主机分开 创建出来的用户:

 

mysql>create user 'zhang@%' identified by '123456';

用户与@后主机一致创建出来的用户:     (证明这种方法不可行,网上有的说用这种方法)

 

为了确认用create user创建的权限,那么我们来show grant一下。

mysql>show grants for 'zhang'@'%';

usage表示只能连接登录,并没有实际其他权限。

所有说create user这种方式创建出来的用户,只能连接一下数据库,还需继续用grant给用户进行授权。

 

二、mysql的root密码忘记,找回

  1.先把mysql服务停掉

#service mysqld stop    

 2.用mysqld_safe加参数--skip-grant-tables 启动,表示跳过授权表启动msyql

#mysqld_safe --skip-grant-tables &

 

 

 3.登录mysql,这时候账号密码为空都可以登录

#mysql -uroot

  4.修改root用户密码,退出。

mysql> update mysql.user set password=password('today123') where user='root';
mysql> flush privileges;      #其实这一步执行完之后,权限表已经加载到内从中,quit之后,再登录就已经需要密码了。
                    #为了严禁,还是要关闭mysql,再启动
mysql> quit;

 

   5.退出mysql,重启mysql,再用新密码登录

# mysqladmin -uroot -ptoday123 shutdown       #这种关闭的方法比较安全,
#ps -ef|grep mysqld                #检查mysql进程,实在杀不掉的话,用killall mysqld
#service mysqld start               #将mysql启动
#mysql -uroot -ptoday123             #用新密码登录

 

 

 

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:my.cnf

下一篇:Mysql相关知识点梳理(一):优化查询