首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

生产环境mysql用户以及权限规划

原则:为生产库建立不同的用户管理用户业务用户 管理用户:超级管理用户、dba运维用户、备份用户、监控用户、复制用户 (克隆用户) 业务用户:每个业务模块一个用户,命名可以是user_业务模块名 只读查询用户...:允许开发人员定位问题查询生产库的只读权限 权限分配原则:根据最小原则给每个用户满足需求的最小权限,要是不够再增加 mysql用户和权限牵涉到的表 user : 包含用户账户,全局权限 db: 数据库级别的权限表...tables_priv: 表级别的权限表 columns_priv: 字段级别的权限表 procs_priv: 存储过程和函数权限表 proxies_priv: 代理用户权限表 mysql用户包括 请求连接的主机名和用户名...by 'read_epl@123QAZ'; grant select on mode01.* to 'user_mode01'@'172.12.2.%'; show PRIVILEGES 查看权限 mysql...账号访问控制认证 第一个阶段:账号和密码认证 第二个阶段:权限检查 用户认证过程中mysql会把用户权限表加载到内存中 账号的匹配 先按照主机名字段排序,然后按用户名排序,用户账号根据排序后信息进行匹配

1.6K51
您找到你想要的搜索结果了吗?
是的
没有找到

mysql生产环境安装部署配置(专业版)

mysql安装方式有多种 1.rpm包可以用yum安装 2.二进制包解压安装 3.源码编译安装 4.docker镜像方式按照 生产环境安装建议使用第二种二进制包安装 如下操作使用mysql8.0.18...在centos7上安装 作为生产环境安装首先要调整操作系统环境: 调整文件句柄和进程数 vim /etc/systemd/system.conf centos7调整如下2个值 #DefaultLimitNOFILE...local]# chown mysql:mysql -R /data/mysql/mysql3312 6.构造mysql配置文件和初始化mysql 配置见后面模板 /usr/local/mysql/bin.../mysqld --defaults-file=/data/mysql/mysql3312/my3312.cnf --initialize 7.启动并登录mysql /usr/local/mysql/bin.../mysqld --defaults-file=/data/mysql/mysql3312/my3312.cnf --user=mysql & --initialize 初始化生产随机密码在error.log

3K51

MYSQL 生产环境字段更改的failed的问题

早上看到微信一个银行的同学问了小问题,希望他不要背锅,具体问题是MYSQL 一个50G的表要更改字段,将一个字段从varchar(3) 改成varchar(6). MYSQL 5.7 官版。...有些公司操作ALTER 语句的并不是人工,而是通过购买(或开源)的一个所谓的 “自动化”工具来的,谁也不知道在故障发生的一刻,做了什么,同时不能复制的,就是当时的生产环境到底有没有大事务,并且就对那张表进行了什么操作...也注定 DB的工作,是一件需要小心小心小心的工作,因为生产环境一定有你不清楚的环境,而这些可能不清楚的环境,就会让某次“信心满满”的Action Failed....注:到目前为止MYSQL 在修改字段方面,对比其他数据库还是要注意的地方多多,当然MYSQL 8 已经添加了 instant 让修改字段变得更让人放心。...但目前MYSQL5.X PT-OSC GH-OST等等的工具还是用起来,终归是不希望出现意外的情况。

1.8K30

生产环境下的终极指南:在生产环境部署 Nacos 集群和高可用 MySQL 使用 Docker

生产环境部署 Nacos 集群和高可用 MySQL 使用 Docker 前言 在本教程中,我们将详细介绍如何使用 Docker 和 docker-compose 在生产环境中部署 Nacos 集群和高可用...摘要: 本教程详细指导了如何在生产环境中使用 Docker 和 docker-compose 部署 Nacos 集群和高可用 MySQL。...在生产环境部署 Nacos 集群和高可用 MySQL,你需要考虑以下因素: 持久化存储:确保数据不会因为容器的停止或失败而丢失 . 网络安全:确保通信是安全的,防止未经授权的访问 ....在生产环境中,考虑使用 MySQL 高可用集群或主从复制来增加数据的稳定性和可用性。 根据具体需求和资源,可以考虑调整容器的内存和 CPU 限制。...生产环境中的数据是非常宝贵的,因此确保所有通信都是安全的非常重要。 使用防火墙或安全组规则,仅允许从特定 IP 或 IP 范围访问 Nacos 和 MySQL

79520

MySQL生产环境主从关系数据不同步

首先这个是生产环境已经投入使用的,不可能换主的数据库,不能线上终止业务 这两个数据库MySQL都是运行在docker容器内的,主库重启也要报备一下 排查步骤: 主的话可以使用: 查看主库状态: mysql...我就把线上的mysql镜像我导出放到我自己的虚拟机中模拟了生产环境的一套一摸一样的主从环境 导出命令 docker save -o 存放路径/包名字 镜像名字 导入命令 docker load...docker pull mysql:5.6 环境比较干净,没有正式环境配置的那么多参数,也没有写限制的数据库语句,按照自己搭建主从的方式做了一遍没问题主从能复制 不能直接断定是镜像的问题 毕竟生产环境换镜像换数据库不可能的...生产环境确保主库的库和表在从上必须也要有 要不然数据往哪里同步呢???...千万不能在主库锁表,这样生产环境会出问题

66020

什么是开发环境、测试环境生产环境

上周有小伙伴咨询,开发/测试/生产环境的概念,今天就做一个小结~ 1、开发环境 开发环境是程序员专门用来写代码的环境,一般是自己本地的电脑,也可以是远程的云服务器。...产品和测试同学验收没问题后,就把代码发布到生产环境啦。 3、生产环境 生产环境是正式对外的,给客户使用的环境。 开发把测试好的代码“部署”到生产服务器后,准备一个生产域名,外面用户通过生产域名访问。...为了数据隔离和安全,数据库也会分为这3种环境,不同环境分别对应不同的数据库。 细心的同学可能会发现,有些公司还会多出一种环境,就是“预发布环境”。...预发布环境的配置、代码和数据库跟生产环境一模一样,不一样的地方是,预发布环境有自己的独立域名。 需要“预发布环境”的原因可能有以下原因: 1、需要生产数据库才能测试这个新功能。...2、对测试要求非常苛刻,在发布到生产环境前,需要模拟生产环境的一切配置,完全走一遍没问题再发布到生产环境才更安全。 --- end ----

4.1K11

MySQL生产环境主从关系数据不同步

首先这个是生产环境已经投入使用的,不可能换主的数据库,不能线上终止业务 这两个数据库MySQL都是运行在docker容器内的,主库重启也要报备一下 排查步骤: 主的话可以使用: 查看主库状态:...我就把线上的mysql镜像我导出放到我自己的虚拟机中模拟了生产环境的一套一摸一样的主从环境 导出命令 docker save -o 存放路径/包名字 镜像名字 导入命令 docker load...< 包名字 搭建环境我就不说了 当我尝试重新建立主从关系然后进行在主建立表还是不复制状态如生产环境一样没问题都是yes 令我苦恼 于是我就在我的测试环境用自己的pull的镜像做了一下主从都用新的...docker pull mysql:5.6 环境比较干净,没有正式环境配置的那么多参数,也没有写限制的数据库语句,按照自己搭建主从的方式做了一遍没问题主从能复制 不能直接断定是镜像的问题 毕竟生产环境换镜像换数据库不可能的...生产环境确保主库的库和表在从上必须也要有 要不然数据往哪里同步呢???

1K10

记一次MySQL生产环境无法启动的问题

. 82 /www/server/mysql/bin/mysqld[0x98e58c] 83 84 /www/server/mysql/bin/mysqld[0x97666c] 85 86 87 /www.../www/server/mysql/bin/mysqld[0xa4c068] 89 90 91 /www/server/mysql/bin/mysqld[0xa90a76] 92 93 /www/server...然后重启MySQL服务: systemctl restart mysqld.service 正常启动MySQL后,把数据库进行备份,可以参考此文章:Linux下使用mysqldump进行数据库备份恢复...如果是宝塔面板,在软件商店-MySQL,打开配置修改,注释下面这行: innodb_force_recovery = 6 或者将其改为: innodb_force_recovery = 0 其他版本MySQL...后记: 通过搜索发现,出现此问题的用户并不少,但是大多解释都为MySQL版本BUG,通过升级版本即可修复,但是由于一部分生产环境MySQL开发版本就是5.x,无法进行升级,只能进行修复,希望不会再出现此问题

3.6K00

uat环境生产环境的区别_angular 生产环境 相对路径无效

项目上线,测试环境正常,上UAT环境后访问不到数据,于是开始步步分析,细细琢磨,最终成功上UAT,但影响了上生产环境的时间,造成项目延时发布,第一次遇到这么奇怪的事情,之后就是2017年12月26(周二...)的上生产环境,不过可怕的事情还是发生了:本地、测试、UAT环境都正常,生产环境有访问不到数据,直到12月27号2:00才解决,以上是问题情景。...这边也想了很长时间:为什么UAT环境代码好好的,正式环境就不行了,拉的是一套代码,不同的地方就是Disconf配置文件了(这里我前后核对了不下六遍,前两遍确实有问题及时做了修改,最后一遍我是一个一个字核对的...以下是我这边出现访问不到数据的三个情况: 1、Disconf环境配置文件的配置(本地、测试、UAT及生产环境都会有所差别),具体看各个环境的访问地址; 2、系统中访问的子系统接口是否同步上了相应的环境,...在相应环境上直接访问接口验证是否部署成功; 3、httpClient工具类中http和https是有区别的,线上环境和UAT环境一定要是https://开头的(从发现这个问题和解决花了我不少时间),https

58610

Kafka 生产环境部署指南

1 Kafka 基本概念和系统架构 在 Kafka 集群中存在以下几种节点角色: Producer:生产者,生产消息并推送到 Kafka 集群中。...3 资源评估 3.1 硬盘 SSD 固态硬盘比机械硬盘快主要体现在随机读写方面,比如 MySQL 中经常需要对硬盘进行随机读写,就要用到 SSD 固态硬盘。...3.5 文件系统 Kafka 在生产环境中建议部署在 Linux 操作系统上,根据官网的测试报告,XFS 的性能要强于 ext4,因此生产环境建议使用 XFS 文件系统。...,在 Confluent 官网推荐了以下 GC 调优参数,该参数在 LinkedIn 的大型生产环境中得到过验证(基于 JDK 1.8 u5)。...Kafka in Production] (https://docs.confluent.io/platform/current/kafka/deployment.html) [Kafka(4)-kafka生产环境规划部署

3.8K42
领券