在Linux系统的命令行中为MySQL创建用户的方法
要访问一个mysql服务器,你需要使用一个用户帐号登录其中方可进行。每个mysql用户帐号都有许多与之相关连的属性,例如用户名、密码以及权限和资源限制。"权限"定义了特定用户能够在mysql服务器中做什么,而"资源限制"为用户设置了一系列服务器资源的使用许可。创建或更新一个用户涉及到了对用户帐号所有属性的管理。
下面展示了如何在linux中创建和设置一个mysql用户。
首先以root身份登录到mysql服务器中。
$ mysql -u root -p
当验证提示出现的时候,输入mysql的root帐号的密码。
创建一个mysql用户
使用如下命令创建一个用户名和密码分别为"myuser"和"mypassword"的用户。
mysql> create user 'myuser'@'localhost' identified by 'mypassword';
一旦用户被创建后,包括加密的密码、权限和资源限制在内的所有帐号细节都会被存储在一个名为user的表中,这个表则存在于mysql这个特殊的数据库里。
运行下列命令,验证帐号是否创建成功
mysql> select host, user, password from mysql.user where user='myuser';
赋予mysql用户权限
一个新建的mysql用户没有任何访问权限,这就意味着你不能在mysql数据库中进行任何操作。你得赋予用户必要的权限。以下是一些可用的权限:
- all: 所有可用的权限
- create: 创建库、表和索引
- lock_tables: 锁定表
- alter: 修改表
- delete: 删除表
- insert: 插入表或列
- select: 检索表或列的数据
- create_view: 创建视图
- show_databases: 列出数据库
- drop: 删除库、表和视图
运行以下命令赋予"myuser"用户特定权限。
mysql> grant <privileges> on <database>.<table> to 'myuser'@'localhost';
以上命令中,<privileges> 代表着用逗号分隔的权限列表。如果你想要将权限赋予任意数据库(或表),那么使用星号(*)来代替数据库(或表)的名字。
例如,为所有数据库/表赋予 create 和 insert 权限:
mysql> grant create, insert on *.* to 'myuser'@'localhost';
验证给用户赋予的全权限:
mysql> show grants for 'myuser'@'localhost';
将全部的权限赋予所有数据库/表:
mysql> grant all on *.* to 'myuser'@'localhost';
你也可以将用户现有的权限删除。使用以下命令废除"myuser"帐号的现有权限:
mysql> revoke <privileges> on <database>.<table> from 'myuser'@'localhost';
为用户添加资源限制
在mysql中,你可以为单独的用户设置mysql的资源使用限制。可用的资源限制如下:
- max_queries_per_hour: 允许的每小时最大请求数量
- max_updates_per_hour: 允许的每小时最大更新数量
- max_connections_per_hour: 允许的每小时最大连接(lctt译注:其与 mysql全局变量: max_user_connections 共同决定用户到数据库的同时连接数量)数量
- max_user_connections: 对服务器的同时连接量
使用以下命令为"myuser"帐号增加一个资源限制:
mysql> grant usage on <database>.<table> to 'myuser'@'localhost' with <resource-limits>;
在 <resource-limits> 中你可以指定多个使用空格分隔开的资源限制。
例如,增加 maxqueriesperhour 和 maxconnectionsperhour 资源限制:
mysql> grant usage on *.* to 'myuser'@'localhost' with max_queries_per_hour 30 max_connections_per_hour 6;
验证用户的资源限制:
mysql> show grants for 'myuser'@'localhost;
创建和设置一个mysql用户最后的一个重要步骤:
mysql> flush privileges;
如此一来更改便生效了。现在mysql用户帐号就可以使用了。