账户管理
- 在生产环境下操作数据库时,绝对不可以使用root账户连接,而是创建特定的账户,授予这个账户特定的操作权限,然后连接进行操作,主要的操作就是数据的crud
- MySQL账户体系:根据账户所具有的权限的不同,MySQL的账户可以分为以下几种
- 服务实例级账号:,启动了一个mysqld,即为一个数据库实例;如果某用户如root,拥有服务实例级分配的权限,那么该账号就可以删除所有的数据库、连同这些库中的表
- 数据库级别账号:对特定数据库执行增删改查的所有操作
- 数据表级别账号:对特定表执行增删改查等所有操作
- 字段级别的权限:对某些表的特定字段进行操作
- 存储程序级别的账号:对存储程序进行增删改查的操作
- 账户的操作主要包括创建账户、删除账户、修改密码、授权权限等
- 注意:进行账户操作时,需要使用root账户登录,这个账户拥有最高的实例级权限
查看账户
- 需要使用实例级账户登录后操作,以root为例
- 主要操作包括:
查看所有用户
- 所有用户及权限信息存储在mysql数据库的user表中
- 查看user表的结构
desc user\G;
- 主要字段说明:
- host表示允许访问的主机
- user表示用户名
- authentication_string表示密码,为加密后的值
- 查看所有用户
select host,user,authentication_string from user;
创建账户并授予权限
- 需要使用实例级账户登录后操作,以root为例
- 常用权限主要包括:create、alter、drop、insert、update、delete、select
- 如果分配所有权限,可以使用all privileges
创建账户并授权
grant 权限列表 on 数据库 to '用户名'@'访问主机' identified by '密码';
授权
grant 权限名称 on 数据库 to 账户1,账户2,... with grant option;
示例
mysql -uroot -p
回车后写密码,然后回车
- step2:创建账户并授予所有权限,说明如下
- 用户名为py,密码为123
- 操作python数据库的所有对象python.*
- 访问主机通常使用百分号%表示此账户可以使用任何ip的主机登录访问此数据库
- 访问主机可以设置成localhost或具体的ip,表示只允许本机或特定主机访问
grant all privileges on python.* to 'py'@'%' identified by '123';
show grants for py;
quit
mysql -upy -p
回车后写密码,然后回车
回收权限
- 需要使用实例级账户登录后操作,以root为例
- 如果不希望某用户拥有此权限,可以将此权限从用户上撤销
- 语法如下:
revoke 权限列表 on 数据库名.* from '用户名'@'主机';
示例
- step1:使用py登录后,向表classes中插入数据python3
use python;
insert into classes(name) values('python3');
quit
mysql -uroot -p
回车后写密码,然后回车
revoke insert on python.* from 'py'@'%';
quit
mysql -u py -p
回车后写密码,然后回车
- step6:向表classes中插入数据python3
use python;
insert into classes(name) values('python3');
修改密码
mysqladmin -u py -p password '新密码'
例:
mysqladmin -u py -p password '123456'
回车后写密码,然后回车
- 语法2:使用root登录,修改mysql数据库的user表
- 使用password()函数进行密码加密
- 注意修改完成后需要刷新权限
update user set authentication_string=password('新密码') where user='用户名';
例:
update user set authentication_string=password('123') where user='py';刷新权限:flush privileges
- 语法1用于账户自己修改密码
- 语法2用于修改自己或其它账户的密码,一般是dba或经理修改员工的密码
删除账户
drop user '用户名'@'主机';
例:
drop user 'py'@'%';
- 语法2:使用root登录,删除mysql数据库的user表中数据
delete from user where user='用户名';
例:
delete from user where user='py';-- 操作结束之后需要刷新权限
flush privileges
- 推荐使用语法1删除用户
- 如果主机的字母大写时,使用语法1删除失败,采用语法2方式