MYSQL账户管理及主要操作

账户管理

• 在生产环境下操作数据库时，绝对不可以使用root账户连接，而是创建特定的账户，授予这个账户特定的操作权限，然后连接进行操作，主要的操作就是数据的crud
• MySQL账户体系：根据账户所具有的权限的不同，MySQL的账户可以分为以下几种
  • 服务实例级账号：，启动了一个mysqld，即为一个数据库实例；如果某用户如root,拥有服务实例级分配的权限，那么该账号就可以删除所有的数据库、连同这些库中的表
  • 数据库级别账号：对特定数据库执行增删改查的所有操作
  • 数据表级别账号：对特定表执行增删改查等所有操作
  • 字段级别的权限：对某些表的特定字段进行操作
  • 存储程序级别的账号：对存储程序进行增删改查的操作
• 账户的操作主要包括创建账户、删除账户、修改密码、授权权限等
• 注意：进行账户操作时，需要使用root账户登录，这个账户拥有最高的实例级权限

查看账户

• 需要使用实例级账户登录后操作，以root为例
• 主要操作包括：
  • 查看所有用户
  • 修改密码
  • 删除用户

查看所有用户

• 所有用户及权限信息存储在mysql数据库的user表中
• 查看user表的结构

desc user\G;

• 主要字段说明：
  • host表示允许访问的主机
  • user表示用户名
  • authentication_string表示密码，为加密后的值
• 查看所有用户

select host,user,authentication_string from user;

创建账户并授予权限

• 需要使用实例级账户登录后操作，以root为例
• 常用权限主要包括：create、alter、drop、insert、update、delete、select
• 如果分配所有权限，可以使用all privileges

创建账户并授权

• 语法如下：

grant 权限列表 on 数据库 to '用户名'@'访问主机' identified by '密码';

授权

• 语法如下：

grant 权限名称 on 数据库 to 账户1,账户2,... with grant option;

示例

• step1：使用root登录

mysql -uroot -p
回车后写密码，然后回车

• step2：创建账户并授予所有权限，说明如下
  • 用户名为py，密码为123
  • 操作python数据库的所有对象python.*
  • 访问主机通常使用百分号%表示此账户可以使用任何ip的主机登录访问此数据库
  • 访问主机可以设置成localhost或具体的ip，表示只允许本机或特定主机访问

grant all privileges on python.* to 'py'@'%' identified by '123';

• 查看用户有哪些权限

show grants for py;

• step3：退出root的登录

quit

• step4：使用py账户登录

mysql -upy -p
回车后写密码，然后回车

回收权限

• 需要使用实例级账户登录后操作，以root为例
• 如果不希望某用户拥有此权限，可以将此权限从用户上撤销
• 语法如下：

revoke 权限列表 on 数据库名.* from  '用户名'@'主机';

示例

• step1：使用py登录后，向表classes中插入数据python3

use python;
insert into classes(name) values('python3');

• step2：退出py

quit

• 使用root登录

mysql -uroot -p
回车后写密码，然后回车

• step3：回收insert权限

revoke insert on python.* from 'py'@'%';

• step4：退出root

quit

• step5：使用py账户登录

mysql -u py -p
回车后写密码，然后回车

• step6：向表classes中插入数据python3

use python;
insert into classes(name) values('python3');

修改密码

• 语法1：不需登录

mysqladmin -u py -p password '新密码'
例：
mysqladmin -u py -p password '123456'
回车后写密码，然后回车

• 语法2：使用root登录，修改mysql数据库的user表
  • 使用password()函数进行密码加密
  • 注意修改完成后需要刷新权限

update user set authentication_string=password('新密码') where user='用户名';
例：
update user set authentication_string=password('123') where user='py';

刷新权限：flush privileges

• 语法1用于账户自己修改密码
• 语法2用于修改自己或其它账户的密码，一般是dba或经理修改员工的密码

删除账户

• 语法1：使用root登录

drop user '用户名'@'主机';
例：
drop user 'py'@'%';

• 语法2：使用root登录，删除mysql数据库的user表中数据

delete from user where user='用户名';
例：
delete from user where user='py';

-- 操作结束之后需要刷新权限
flush privileges

• 推荐使用语法1删除用户
• 如果主机的字母大写时，使用语法1删除失败，采用语法2方式