MySQL 使用者管理

MySQL 使用者管理

使用者許可權控制，每一個DBA都要會。

例如：我們需要給予開發人員什麼許可權？給予領導什麼許可權？給予自己的超管使用者什麼許可權？

Mysql連線方式

Mysql連線方式分為兩種： tcp/ip 連線、socket連線。

tcp/ip： 此種方式要指定-h（--host）填寫Mysql服務端IP引數遠端連線，為了保障安全一般root會禁止進行網路連線。

連線命令：/usr/local/mysql/bin/mysql -h192.168.9.11 -P3306 -uroot -p123456

socket： 此種方式不指定-h引數,本地連線，一般僅做為root使用者登陸使用，socket也是一種通訊方式，只不過是以檔案方式承現。

連線命令：/usr/local/mysql/bin/mysql -uroot -p123456 -S /data/mysql/tmp/mysql.sock

Mysql使用者密碼管理

對Mysql連線方式有個基本瞭解後，我們開始進行使用者、密碼、許可權方面的講解，並將老師在生產中因許可權配置不當遇到的故障問題介紹給大家，首先我們來看下使用者的建立。

1.連線Mysql：

我們此處是使用維護的本地socket方式進行管理

/usr/local/mysql/bin/mysql -uroot -p123456 -S /data/mysql/tmp/mysql.sock

2.建立普通使用者：

此處建立使用者需要有對mysql資料庫的操作許可權，因為建立命令其實就是在mysql資料庫中的許可權表進行新增使用者與許可權的對應記錄，如user表。

create user username@'localhost' identified by 'password'

3.使用者密碼的管理：

在工作維護期間，一定會是將開發人員的賬號進行定期更新的，這時我們可以使用以下方式進行使用者密碼的修改。

修改當前使用者密碼：set PASSWORD=PASSWORD('new-password')
修改其他使用者密碼：set password for root@localhost = password('new-password'); 
將使用者的密碼時間配置為永不過期：alter user root@’localhost’ password expire never;

4.刪除某個使用者：

Mysql中刪除使用者沒有像Oracle那樣有使用者歸屬的物件，刪除使用者只是將該使用者刪除，對有此儲存過程，觸發器的定義或會受到影響，後續講解時我們會帶到儲存過程的安全定義級別。

drop user username@'localhost'

5.為某個使用者進行許可權賦值與回收：

許可權賦值可以根據多個級別，可以對整個服務端的管理許可權，對全部資料庫的操作許可權，對單個庫,多表,單表的操作許可權，我們來看下如何進行配置，如我們配置給某個庫內全部的讀與更新許可權。

賦值：grant select,update on test.* to username@'IP段';
回收：revoke select,update on test.* from username@'IP段';
with grant option：可以將許可權賦於其他使用者,該選項一般在生產中不做使用,許可權將由DBA進行管控,不存在開發人員互相開通許可權情況

6.檢視登陸使用者及許可權資訊：

檢視當前登陸使用者：select user();
檢視某個使用者許可權：show grants for root@'localhost'

Mysql許可權 表

Mysql的許可權其實就是儲存在mysql資料庫中一些許可權表中的資料資訊，在此處我們有必要了解一下Mysql中許可權表資訊，許可權的尋找順序及作用域。

1.user表：許可權生效於全部資料庫
1)驗證資訊：user host  password/authentication_string2)許可權資訊：1.庫表許可權：資料庫操作類的許可權,select,update.....2.全域性許可權：資料庫管理類的許可權,grant shutdown....3.系統許可權：查詢次、更新次、連線次、併發連線次
2.db表：許可權生效於某個資料庫1)驗證資訊：user,host,db2)許可權資訊：create/update/alter
3.tables_priv表：許可權生效於某個表1)驗證資訊：user,host,db,table_name2)許可權資訊：select insert
4.columns_priv表：許可權生產於某個列
5.proces_priv表：許可權可以生效於全部資料庫/某個資料庫

mysql會先查詢user表的全域性許可權。

若無許可權再檢視db/host表的資料庫許可權。若無許可權再檢視tables_priv表許可權。若無許可權再檢視column_priv欄位許可權。若無許可權返回錯誤資訊。

About Me