MySQL( Mariadb)用户权限管理

  • Post author:
  • Post category:mysql




登录mysql

# mysql -u root -p

回车之后输入密码,不正确重新运行这个命令直到密码正确

成功登录的样子

Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 111
Server version: 5.5.64-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> 



查看已有用户

MariaDB [mysql]>  use mysql;
MariaDB [mysql]>  select host,user from user;
+-----------+--------+
| host      | user   |
+-----------+--------+
| %         | Admi2 |
| 127.0.0.2 | root   |
| localhost | Admi2 |
| localhost | root   |
+-----------+--------+

user表中host列的值的意义

% 匹配所有主机(有的环境里这个不包含localhost)

localhost 不会被解析成IP地址,直接通过UNIXsocket连接

127.0.0.1 会通过TCP/IP协议连接,并且只能在本机访问;

::1 ::1就是兼容支持ipv6的,表示同ipv4的127.0.0.1



创建用户

MariaDB [mysql]> create user  Username   IDENTIFIED by 'Password'; 

创建密码为Password的新用户Username



删除用户

delete from user where user='Admin2';

想删除哪个就删除哪个,别把root删了就好



查看用户权限



查看当前用户的权限

MariaDB [mysql]> show grants;

默认的root权限如下“

+----------------------------------------------------------------------------------------------------------------------------------------+
| Grants for root@localhost                                                                                                              |
+----------------------------------------------------------------------------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'----' IDENTIFIED BY PASSWORD '*DE5----------------------' WITH GRANT OPTION |
| GRANT PROXY ON ''@'' TO 'root'@'----' WITH GRANT OPTION                                                                           |
+----------------------------------------------------------------------------------------------------------------------------------------+
2 rows in set (0.00 sec)



查看某用户权限

MariaDB [mysql]> show grants for Admi2;

上面演示的是查看Admi2的%用户权限,如果想查看其它host的权限,在后面@host即可.如

MariaDB [mysql]> show grants for Admi2@localhost;



权限解释



ALL PRIVILEGES

表示所有权限



IDENTIFIED BY PASSWORD

表示登录密码



WITH GRANT OPTION

表示该用户可以将自己拥有的权限授权给别人



修改权限



刷新权限

MariaDB [mysql]> flush privileges;

不刷新的话需要重启计算机,新权限表才会生效,但谁又想浪费时间重启呢。



赋予权限

MariaDB [mysql]> grant select,insert on *.* to Admin@'localhost';

MariaDB [(none)]>  grant all on *.* to root@'%' IDENTIFIED by '123987456' WITH GRANT OPTION;

MariaDB [mysql]> flush privileges;

给Admin的添加对所有数据库的查询和插入的本地权限

给Root用户任意IP远程登录操作任何数据库的权利,并拥有创建新用户赋予权力的权利



GRANT命令说明:

ALL PRIVILEGES 是表示所有权限,你也可以使用select、update等权限。

ON 用来指定权限针对哪些库和表。

*.* 中前面的*号用来指定数据库名,后面的*号用来指定表名。

TO 表示将权限赋予某个用户。
 WITH GRANT OPTION  表示这个用户可以拥有创建同等权利的新用户的权利



回收权限

MariaDB [mysql]> revoke delete on *.* from 'Admin'@'localhost';
MariaDB [mysql]> flush privileges;

删除Admin的delete权限,其它类似权限为select,update,insert

或者一条命令搞定

MariaDB [mysql]> revoke select, insert, update, delete on *.* from 'Admin'@'localhost';
MariaDB [mysql]> flush privileges;



参考

1.https://www.cnblogs.com/Richardzhu/p/3318595.html

2.https://www.cnblogs.com/fslnet/p/3143344.html

3.https://mariadb.org/documentation/



版权声明:本文为weixin_43031092原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。