首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

MySQL 用户和权限管理

站在安全的角度看,不同的业务如果连的是同一个 MySQL 服务,就需要创建不同的用户,并为这些用户配置他们所需要的最小权限。这一节内容就来聊聊 MySQL 的用户和权限管理。...删除用户,可执行: DROP USER 'martin'@'localhost'; 2 权限管理 MySQL 常用的权限有这些: 权限 解释 insert 允许写入数据 delete 允许删除数据 select...允许查询数据 update 允许更新数据 create 允许创建库和表 drop 允许删除库、表、视图等。...alter 允许修改表结构 all 除 grant option 和 proxy 权限外,赋予其他所有权限 更多 MySQL 权限可参考官方文档:https://dev.mysql.com/doc/refman...3 角色管理 有时候,某一类用户会有固定的权限(比如业务用户有增删查改权限),这种情况,可以考虑使用 MySQL 的角色,MySQL 角色是多个权限的集合,可通过下面的方法创建角色: CREATE ROLE

3.2K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    MySQL用户和权限管理(二)

    在前面的文章中MySQL用户和权限管理(一)介绍了MYSQL用户和权限体系以及访问控制的两个阶段; 在本篇博文中接着上一篇的内容介绍MYSQL账户以及密码管理,会涉及到账户的创建、删除、授权等问题; 一...、MySQL账户及密码管理 MySQL提供许多语句用来管理用户账号,这些语句可以用来管理包括登陆和退出MySQL服务器、创建用户、删除用户、密码管理和权限管理等内容。...下面介绍四种用来管理账号密码的方式: 1.1 添加账户 您可以通过两种方式创建MySQL帐户: (1)通过使用用于创建帐户和建立其权限的帐户管理语句,例如 CREATE USER和 GRANT。...同样,如果帐户达到其查询或更新数量的限制,服务器将拒绝进一步的查询或更新,直到小时结束。在所有这些情况下,服务器都会发出相应的错误消息。 资源计数发生在每个帐户。...数据库管理员要对所有用户的权限进行合理规划管理。MySQL权限系统的主要功能时证实连接到一台给定主机的用户,并且赋予该用户在数据库上的SELECT/INSERT/UPDATE和DELETE权限。

    2.9K40

    MySQL 用户管理和权限管理

    查看所有用户 MySQL 中所有的用户及权限信息都存储在默认数据库 mysql 的 user 表中。 进入 mysql 数据库,通过 desc user; 可以查看 user 表的结构。...在创建用户的时候,如果没有指定权限,默认会赋予 USAGE 权限,这个权限很小,几乎为0,只有连接数据库和查询information_schema 数据库的权限。...创建了一个有读写权限的用户 creater,这个用户拥有所有数据库的 SELECT 和 CREATE 权限,可以从任何主机登录数据库。 6....修改用户的权限后,creater 的权限从 SELECT 和 CREATE 权限变成了 ALL PRIVILEGES。 7....上面创建的 admin 用户和 create 用户密码相同,现在给 create 修改密码,使密码不一样。 以上就是对数据库用户和权限管理的基本操作。

    4.9K30

    【MySQL】学习和总结DCL的权限控制

    SQL DCL—权限控制 MySQL常用权限如下 权限 说明 ALL,ALL PRIVILEGES 所有权限 SELECT 查询数据 INSERT 插入数据 UPDATE 修改数据...DELETE 删除数据 ALTER 修改表 DROP 删除数据库/表/视图 CREATE 创建数据库/表 权限控制的操作 1.查询权限 SHOW GRANTS FOR '用户名'@ '主机名';...仅仅表示的是用户能够连接并登录上MySQL; 2.授予权限 GRANT 权限列表 ON 数据库名.表名 TO `用户名`@`主机名` ; 授予权限 grant all...'Betty'@'%'; Created with Raphaël 2.3.0 运行结果表示:我们已经没有itcast这个数据库的所有权限。...⚠️注意: 多个权限之间,使用逗号分隔。 授权时,数据库名和表名可以使用 * 进行通配,代表所有。 Summary

    12110

    MySQL用户和权限管理(一)

    针对MYSQL用户和权限管理,准备分两个部分来介绍 第一部分:主要是MYSQL数据库的权限体系以及MYSQL访问控制的两个阶段;我们都知道,MYSQL初始化完成之后,自带四个默认的数据库;下面的内容主要涉及到的是...MySQL权限在它们适用的上下文和不同操作级别上有所不同: 管理权限使用户能够管理MySQL服务器的操作;这些权限是全局的,因为它们不是特定于特定数据库的。 数据库权限适用于数据库及其中的所有对象。...,对应的权限会保存在 mysql.db 表中,和 db 相关联。...User表中存储了某个主机和用户对数据库的操作权限,配置和db权限表对给定主机上数据库级操作权限做更细致的控制。...,如果所有权限表都检查完毕,但还是没有找到允许的权限操作,MySQL将返回错误信息,用户请求的操作不能执行,操作失败。

    3.1K20

    MySQL 之用户和权限管理

    在MySQL 5.7.24中,关于用户及用户权限的相关信息,都保存在了mysql库中的user表中,可以将user表中大致分为用户列、权限列、安全列、资源控制列这几种。...1、用户列 user表的用户列包括 Host、 User、password,分别表示主机名、用户名和密码。其中 user和 Host为user表的联合主踺。...当用户与服务器之间建立连接时,输入的账户信息中的用户名称、主机名和密码必须匹配user表中对应的字段,只有3个值都匹配的时候,才允许连接的建立。这3 个字段的值就是创建账户时保存的账户信息。...这些字段值的类型为 ENUM,可以取的值只能为 Y和 N, Y表示该用户有对应的权限; N表示用户没有对应的权限。查看user表的结构可以看到,这些字段的值默认都是 N。...注:若新建的用户无法登录到数据库,排除权限错误的前提下,可以尝试刷新权限,命令如下: mysql> flush privileges; 在使用grant给用户授权时,可以使用下面的指令查看有哪些权限可以授权给用户

    2K60

    深入理解 MySQL 用户和权限

    用户 1 创建用户(这里的用户不可使用,在分配权限后可正常登陆) 只创建用户 CREATE USER username IDENTIFIED BY 'password'; 创建用户的同时授予权限 GRANT...服务 进入mysql/bin 目录 输入mysqld --skip-grant-tables –skip-grant-tables :启动MySQL服务的时候跳过权限表认证 打开新终端,进入mysql...6 权限列表 权限名 含义 ALTER 修改表和索引 CREATE 创建数据库和表 DELETE 删除表中已有的记录 DROP 抛弃(删除)数据库和表 INDEX 创建或抛弃索引 INSERT...向表中插入新行 REFERENCE 外键权限 SELECT 检索表中的记录 UPDATE 修改现存表记录 FILE 读或写服务器上的文件 PROCESS 查看服务器中执行的线程信息或杀死线程 RELOAD...重载授权表或清空日志、主机缓存或表缓存 SHUTDOWN 关闭服务器 ALL 所有权限,ALL PRIVILEGES同义词 USAGE 特殊的 “无权限” 权限

    82110

    mysql---用户和权限管理复习

    ,不然等不上去 ---- 权限管理 全局——可以管理整个MySQL 库——可以管理指定的数据库 表——可以管理指定数据库的指定表 字段——可以管理指定数据库的指定表的指定字段 权限存储在mysql...Drop_priv:确定用户是否可以删除现有数据库和表 Reload_priv:确定用户是否可以执行刷新和重新加载MySQL所用各种内部缓存的特定命令,包括日志、权限、主机、查询和表 Shutdown_priv...INTO OUTFILE和LOAD DATA INFILE命令 Grant_priv:确定用户是否可以将已经授予给该用户自己的权限再授予其他用户,例如,如果用户可以插入、选择和删除foo数据库中的信息...,此权限只在MySQL 5.0及更高版本中有意义 Create_routine_priv:确定用户是否可以更改或放弃存储过程和函数,此权限是在MySQL 5.0中引入的 Alter_routine_priv...:确定用户是否可以修改或删除存储函数及函数,此权限是在MySQL 5.0中引入的 Create_user_priv:确定用户是否可以执行CREATE Event_priv:确定用户能否创建、修改和删除事件

    1.7K30

    MySQL用户权限的手册

    ,UPDATE……等,如果要授予所的权限则使用ALL databasename:数据库名 tablename:表名,如果要授予该用户对所有数据库和表的相应操作权限则可用*表示,如 *.* 举例: //对于...test数据库下的user表,存查询、新增权限 GRANT SELECT, INSERT ON test.user TO 'root'@'%'; //所有库,所有表具备所有权限 GRANT ALL ON...*.* TO 'root'@'%'; //只对test数据库下的所有表,具备所有权限 GRANT ALL ON test.* TO 'root'@'%'; 5、刷新权限 命令: flush privileges..., tablename:必须和当初授权的时候保持一致 命令: //查看用户具备哪些权限 SHOW GRANTS FOR 'root'@'%'; 注意: 假如你在给用户'pig'@'%'授权的时候是这样的...TO 'pig'@'%';则REVOKE SELECT ON test.user FROM 'pig'@'%';命令也不能撤销该用户对test数据库中user表的Select权限。

    5K10

    MySQL数据库文件的移动和权限设置

    $ sudo su # service mysql stop # cd /var/lib // 注意下面的mysql是当前的数据文件路径,/media/data是挂载的新存储阵列 // 使用-a选项,是已经考虑了要把文件的权限属性一起拷贝...mysql启动脚本和设置文件 # ln -s /media/data/mysql/ . # service mysql start 回车键按下,系统提示: start: Job failed to start...赤裸裸打脸:( 查看日志文件:/var/log/mysql/error.log,得到一些错误信息: 190811 10:24:24 InnoDB: Operating system error number...饶是之前就考虑了文件权限问题,拷贝之后,仍然出现了权限错误。 老的文件夹尚未删除,逐个对比了文件的权限,未发现问题。...如果使用了Centos,则要更改SELinux的额外权限设置,可参考下面链接中介绍的两个方法操作。

    7.9K20

    Docker 和Docker-Compose 的入门使用

    入门网上文章很多, 我看的是这三篇文章,讲的很通俗 由浅入深 docker 系列 由浅入深 docker 系列: (2) docker 构建 由浅入深 docker 系列: (3) docker-compose...执行docker build就可以根据书写的内容构建镜像 构建好的镜像可以推到仓库,常用的是官方仓库DockerHub Docker Compose Docker构建服务的时候喜欢细分, 这样子管理方便...,环境变化的时候也只需要构建变化的(对比全部构建在一个容器里面) 初学 docker pull php-fpm然后可以直接在这个容器里运行apt 和 docker-php-ext-enable等命令 其实是...容器后里面的supervisord就会自动根据配置去保活进程(即command参数所设置的那个命令) 添加或修改supervisord配置文件后要重构容器再启动才能生效, 即docker-compose...build php-worker && docker-compose up -d php-worker 如果你的队列驱动是redis, 那么也要在php-worker容器安装它, .env文件PHP_WORKER_INSTALL_REDIS

    21510

    mysql安全权限的讲解

    下面分别介绍一下这些表的结构和内容: user权限表:记录允许连接到服务器的用户帐号信息,里面的权限是全局级的。 db权限表:记录各个帐号在各个数据库上的操作权限。...这个权限表不受GRANT和REVOKE语句的影响。...MySQL权限详解(1) All/All Privileges权限代表全局或者全数据库对象级别的所有权限 Alter权限代表允许修改表结构的权限,但必须要求有create和insert权 限配合。...如果是rename表名,则要求有alter和drop原表,create和 insert新表的权限 Alter routine权限代表允许修改或者删除存储过程、函数的权限 Create权限代表允许创建新的数据库和表的权限...权限代表允许删除数据库、表、视图的权限,包括truncatetable命令 • Event权限代表允许查询,创建,修改,删除MySQL事件 • Execute权限代表允许执行存储过程和函数的权限 • File

    9310

    开启mysql的远程访问权限

    1、登陆mysql数据库 mysql -u root -p 查看user表 mysql> use mysql; Database changed mysql> select host,user,password...host字段表示登录的主机,其值可以用IP,也可用主机名, (1)有时想用本地IP登录,那么可以将以上的Host值改为自己的Ip即可。...2、实现远程连接(授权法) 将host字段的值改为%就表示在任何客户端机器上能以root用户登录到mysql服务器,建议在开发时设为%。...update user set host = ’%’ where user = ’root’; 将权限改为ALL PRIVILEGES mysql> use mysql; Database changed...A731AEBFB621E354CD41BAF207D884A609E81F5E | +————–+——+——————————————-+ 3 rows in set (0.00 sec) 这样机器就可以以用户名root密码root远程访问该机器上的MySql

    3.8K20

    MySQL存储过程的权限问题

    MySQL的存储过程,没错,看起来好生僻的使用场景。问题源于一个开发同学提交了权限申请的工单,需要开通一些权限。...本来是一个很正常的操作,但在我来看是比较着急且紧迫的,说来惭愧,忙着方向规划和开发的事情,这个基础的操作功能竟然给忽略了,所以看到目前的一些实现方式,还是希望能够做一些细小的事情把这些重复性的工作给解放了...id=20235 问题的解决其实很简单,就是需要这样一句: grant select on mysql.proc to xxxx@'xxxx'即可 所以细粒度的权限控制就是这么纠结,但是确实有效。...比如我们举一反三一下,我们知道MySQL里的all privileges算是一个很大的权限,但是里面包含多少种权限,可能我们没有清晰的概念。 我们就完全可以通过细粒度的权限控制来反推。...*其实已经包含了我们需要的细粒度权限mysql.proc,如果要抽丝剥茧,基本就是这样的套路。

    1.6K20

    【MySQL】013-用户管理和权限管理(了解)

    PASSWORD = PASSWORD('新密码') WHERE USER = '用户名'; -- 方法2 SET PASSWORD FOR '用户名'@'主机名' = PASSWORD('新密码'); MySql...中忘记了root用户的密码该怎么办: 第一步:(管理员身份)cmd -- > net stop mysql;(停止mysql服务) 第二步:使用无验证方式启动mysql服务:mysqld --skip-grant-tables...第三步:打开一个新的cmd窗口,输入mysql直接进入数据库; 第四步:使用mysql库,use mysql; 第五步:更改root密码,update user set password = password...新密码'> where user = 'root'; 第六步:关闭两个cmd窗口,并打开任务管理器里面的进程列表,手动结束掉mysqld进程; 第七步:(管理员身份)cmd -- > net start mysql...;(开启mysql服务) 第八步:用root的新密码进行登录即可; 4、查询用户 第一步:切换到mysql数据库; 第二步:查询user表;

    13510
    领券