授予权限
需要使用实例级账户登录后操作,以root为例
主要操作包括:
查看所有用户
修改密码
删除用户
1. 查看所有用户
所有用户及权限信息存储在mysql数据库的user表中
查看user表的结构
desc user;
主要字段说明:
Host表示允许访问的主机
User表示用户名
authentication_string表示密码,为加密后的值
查看所有用户
selecthost,user,authentication_stringfromuser;
结果
mysql> select host,user,authentication_string from user;
+-----------+------------------+-------------------------------------------+
| host | user | authentication_string |
+-----------+------------------+-------------------------------------------+
| localhost | root | *E74858DB86EBA20BC33D0AECAE8A8108C56B17FA |
| localhost | mysql.sys | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| localhost | debian-sys-maint | *EFED9C764966EDB33BB7318E1CBD122C0DFE4827 |
+-----------+------------------+-------------------------------------------+
3 rows in set (0.00 sec)
2. 创建账户、授权
需要使用实例级账户登录后操作,以root为例
常用权限主要包括:create、alter、drop、insert、update、delete、select
如果分配所有权限,可以使用all privileges
2.1 创建账户&授权
grant权限列表on数据库to'用户名'@'访问主机'identifiedby'密码';
2.2 示例1
创建一个laowang的账号,密码为123456,只能通过本地访问, 并且只能对jing_dong数据库中的所有表进行读操作
step1:使用root登录
mysql -uroot -p
回车后写密码,然后回车
step2:创建账户并授予所有权限
grantselectonjing_dong.*to'laowang'@'localhost'identifiedby'123456';
说明
可以操作python数据库的所有表,方式为:jing_dong.*
访问主机通常使用 百分号% 表示此账户可以使用任何ip的主机登录访问此数据库
访问主机可以设置成 localhost或具体的ip,表示只允许本机或特定主机访问
查看用户有哪些权限
showgrantsforlaowang@localhost;
step3:退出root的登录
quit
step4:使用laowang账户登录
mysql -ulaowang -p
回车后写密码,然后回车
登录后效果如下图
2.3 示例2
创建一个laoli的账号,密码为12345678,可以任意电脑进行链接访问, 并且对jing_dong数据库中的所有表拥有所有权限
grantallprivilegesonjing_dong.*to"laoli"@"%"identifiedby"12345678"
账户操作
1. 修改权限
grant权限名称on数据库to账户@主机withgrantoption;
2. 修改密码
使用root登录,修改mysql数据库的user表
使用password()函数进行密码加密
updateusersetauthentication_string=password('新密码')whereuser='用户名';
例:
updateusersetauthentication_string=password('123')whereuser='laowang';
注意修改完成后需要刷新权限
刷新权限:flushprivileges
3. 远程登录(危险慎用)
如果向在一个Ubuntu中使用msyql命令远程连接另外一台mysql服务器的话,通过以下方式即可完成,但是此方法仅仅了解就好了,不要在实际生产环境中使用
修改 /etc/mysql/mysql.conf.d/mysqld.cnf 文件
vim /etc/mysql/mysql.conf.d/mysqld.cnf
然后重启msyql
service mysql restart
在另外一台Ubuntu中进行连接测试
如果依然连不上,可能原因:
1) 网络不通
通过 ping xxx.xxx.xx.xxx可以发现网络是否正常
2)查看数据库是否配置了bind_address参数
本地登录数据库查看my.cnf文件和数据库当前参数show variables like 'bind_address';
如果设置了bind_address=127.0.0.1 那么只能本地登录
3)查看数据库是否设置了skip_networking参数
如果设置了该参数,那么只能本地登录mysql数据库
4)端口指定是否正确
4. 删除账户
语法1:使用root登录
dropuser'用户名'@'主机';
例:
dropuser'laowang'@'%';
语法2:使用root登录,删除mysql数据库的user表中数据
deletefromuserwhereuser='用户名';
例:
deletefromuserwhereuser='laowang';
-- 操作结束之后需要刷新权限flushprivileges
推荐使用语法1删除用户, 如果使用语法1删除失败,采用语法2方式