mysql使用者建立、修改、刪除及授權操作的總結

lusklusklusk發表於2018-09-28

MySql

總結

1、mysql命令進行連線如果不帶-h，表示user@localhost連線本地localhost資料庫伺服器，-h後面的ip是資料庫伺服器的IP

2、要讓所有ip都能連，create user時使用者名稱後面加@`%`，或不加@(不加@預設就是@`%`)

3、mysql執行grant進行授權，許可權是追加的，不用擔心會覆蓋之前的

4、建立使用者建議使用grant，因為grant可以同時建立使用者、授權、修改密碼，create只能建立使用者，不能授權

5、修改密碼建議使用alter user比較好，因為alter不會涉及到許可權，grant雖然可以修改密碼，但是grant命令要帶許可權選項。

6、如果使用者名稱相同，host對應的網段有相同，哪個使用者先生成，就以哪個使用者為準

即以下兩條，誰先執行，誰先生效，就是說mysql -u test1 -p後面使用誰的密碼才能登陸

grant select on test1.* to test123@`192.168.0.0/255.255.0.0` identified by “12345678”;

grant select on test1.* to test123@`192.168.10.0/255.255.255.0` identified by “1234567”;

建立使用者

mysql> help create user;

mysql> help grant;

mysql> create user `user1`@`192.168.10.0/255.255.255.0` identified by `123456`;

mysql> grant select,update on db1.* to `user2`@`192.168.10.0/255.255.255.0` identified by `123456`;–建立使用者的同時進行了授權

修改密碼

mysql> help alter user;

mysql> help grant;

mysql> help set password;

mysql> alter user `user1`@`192.168.10.0/255.255.255.0` identified by `666666`;

mysql> grant select on mysql.user to `user1`@`192.168.10.0/255.255.255.0` identified by `777777`;–修改密碼的同時進行了授權

mysql> set password for `user1`@`192.168.10.0/255.255.255.0`=password(`888888`);

SET PASSWORD is deprecated as of MySQL 5.7.6 and will be removed in a future MySQL release. ALTER USER is now the preferred statement for assigning passwords.

從MySQL 5.7.6開始，不推薦使用SET PASSWORD，這個用法在未來的MySQL版本中會被拋棄。 ALTER USER現在是首選修改密碼的宣告。

授權

mysql> help grant;

mysql> grant select,insert,update on *.* to `user1`@`192.168.10.0/255.255.255.0`;–只授權，沒有涉及修改密碼

刪除使用者

mysql> help drop user;

mysql> drop user `user1`@`192.168.10.0/255.255.255.0`;

密碼相關的引數

mysql> SHOW VARIABLES LIKE `%password%`;

mysql> CREATE USER `mytest`@`192.168.20.0/255.255.255.0` identified by `123456`;

ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

mysql> show variables like `%validate_password_policy%`;

+————————–+——–+

| Variable_name | Value |

+————————–+——–+

| validate_password_policy | MEDIUM |

+————————–+——–+

1 row in set (0.01 sec)

mysql> set global validate_password_policy=0;

mysql> show variables like `%validate_password_length%`;

+————————–+——-+

| Variable_name | Value |

+————————–+——-+

| validate_password_length | 8 |

+————————–+——-+

1 row in set (0.00 sec)

mysql> set global validate_password_length=1;

如下實驗，DB伺服器ip是192.168.10.101，在伺服器本地使用mysql登入不加-h表示使用user@localhost登入，-h後面的必須是DB伺服器ip

允許所有ip登入，則create user時後面的使用者名稱不加@或create user時後面的使用者名稱加@`%`

[root@mydb ~]# ifconfig |grep `inet addr`

inet addr:192.168.10.101 Bcast:192.168.10.255 Mask:255.255.255.0

inet addr:127.0.0.1 Mask:255.0.0.0

inet addr:192.168.122.1 Bcast:192.168.122.255 Mask:255.255.255.0

mysql> CREATE USER `mytest01`@`192.168.20.0/255.255.255.0` identified by `123456`;

Query OK, 0 rows affected (0.01 sec)

mysql> CREATE USER `mytest02`@`192.168.10.0/255.255.255.0` identified by `123456`;

Query OK, 0 rows affected (0.00 sec)

mysql> CREATE USER `mytest03`@`*` identified by `123456`;

Query OK, 0 rows affected (0.00 sec)

[root@mydb ~]# mysql -u mytest01 -p123456