MariaDB用户管理
发布时间：2022-03-25 11:19:33 所属栏目：MySql教程 来源：互联网
导读：rootmysql -p Mariadb 的账户管理操作 CREATE USER：创建一个新账户并为其设置一个口令（可选操作）： CREATE USER account [IDENTIFIED BY password]; 这条语句只是创建帐户，未对帐户进行任何权限分配，权限分配由 GRANT 语句完成。 示例： MariaDB [(no
|
root>mysql -p Mariadb 的账户管理操作 CREATE USER：创建一个新账户并为其设置一个口令（可选操作）： CREATE USER account [IDENTIFIED BY ‘password’]; 这条语句只是创建帐户，未对帐户进行任何权限分配，权限分配由 GRANT 语句完成。 示例： MariaDB [(none)]> CREATE USER angel IDENTIFIED BY ' angel '; DROP USER：删除一个帐户及与之相关的全部权限： DROP USER account; 该语句并未删除指定用户可访问到的任何数据库及相关的数据对象。 示例： MariaDB [(none)]> DROP USER angel ; RENAME USER：改变给定账户的名称。 RENAME USER from_account TO to_account 示例： MariaDB [(none)]> RENAME USER ' angel .t1'@'127.0.0.1' TO ' angel.t1 @'%'; CREATE USER 等账户管理语句中的账户由一个用户名和一个主机名组成，其格式为‘user_name’@’host_name’。 主机部分是指客户从哪些主机去连接服务器。如若限制某个用户从指定的主机连接 MariaDB 服务: MariaDB [(none)]> CREATE USER ' angel '@'localhost' IDENTIFIED BY ' angel '; MariaDB [(none)]> CREATE USER ' angel '@'1 0.1.1.1 ' IDENTIFIED BY ' angel '; 第一条语句，创建一个名为 angel 的用户，并限制其只可从本机进行连接操作；第二条一句，创建一个名为 angel 的用户，并限制其只可从 ip 10.1.1.1 的客户机上连接服务。虽然用户名相同，实际上，他们并不是同一个账户，其对应的权限也可能不尽相同。 当然很多情况下并不需要严格要求用户只能从一台主机连接服务器。这个时候就可以用上通配符： MariaDB [(none)]> CREATE USER ' angel '@' 10.1.1.1 .%' IDENTIFIED BY ' angel '; MariaDB [(none)]> CREATE USER ' angel '@'%. angel web.cn' IDENTIFIED BY ' angel '; MariaDB [(none)]> CREATE USER ' angel '@'%' IDENTIFIED BY ' angel '; SQL 中 LIKE 的通配符 % 及 -，在此都可使用。如若使用 “%” 或 “-” 本身，则需使用 “” 对其转义。 上面第一条语句创建一个名为 angel 的用户，并允许其在 10.1.1.1.* ip 段下的所有主机连接服务器；第二条语句创建一个名为 angel 的用户，并允许其能够从 angel web.cn 域中的任意一台主机连接服务器；第三条语句创建了一个名为 angel 的用户，并允许其可从任意一台主机来连接服务器。（第三种方式最为方便，但对系统最不安全。） MariaDB 对账户授权 对账户授权需要使用GRANT语句，下面是 GRANT 语句的语法： GRANT privileges (columns) ON what To account [IDENTIFIED BY ‘password’][REQUIRE encryption requirements] [WITH grant or resource management options]; GRANT 语句里，如果用户存在，GRANT 语句则将改变它的权限；如果不存在 GRANT 语句则创建它，再将给定的权限分配给它。 下面是 GRANT 语句最为常用的几个语法元素。 privileges，授权账户的权限。 columns，权限将作用的数据列。如若需要列举多个数据列，则用逗号分隔。 what，权限的级别。 account，被授权的账户。account 的格式为 ‘user_name’@’host_name’。 password，账户的口令。类似于 CREATE USER 中的 IDENTIED BY。 确定账户的权限 可以授予用户的权限由很多种。下面3张表即为权限的汇总。 数据库管理权限 权限名 权限所允许的操作 CREATE USER 使用高级账户管理语句 FILE 读、写 MariaDB 服务器主机上的文件 GRANT OPTION 把账户权限授予其他账户 PROCESS 查看在运行的线程的信息 RELOAD 重新加载权限数据或更新日志及缓存 REPLICATION CLIENT 查询主/从服务器的运行地点 REPLICATION SLAVE 以复制的从服务器运行 SHOW DATBASES 用 SHOW DATABASES 语句查看全部数据库名称 SHUTDOWN 关闭服务器 SUPER 用 KILL 命令终止线程以及进行其他超级用户操作 数据库对象操作权限 ALTER 更改数据表或索引的定义 ALTER ROUTINE 更改或删除存储函数或存储过程 CREATE 创建数据库或数据表 CRATE ROUTINE 创建存储函数或存储过程 CREATE TEMPORARY TABLE 用 TEMPORARY 关键字创建临时表 CREATE VIEW 创建视图 DELETE 删除数据库中现有的数据行 DROP 删除数据库、数据表或其他对象 EVENT 为时间调度程序创建、删除或修改各种事件 EXECUTE 执行存储函数或存储过程 INDEX 创建或删除索引 INSERT 往数据表中插入新数据行 LOCK TABLE 用 LOCK TABLE 语句明确地锁定数据表 REFERENCE 未使用（保留字） SELECT 检索数据表里的数据行 SHOW VIEW 查看视图的定义 TRGGER 创建或删除触发器 UPDATE 修改数据行 其他权限 ALL [PRIVILEGES] 所有操作权限(但不包含 GRANT) USAGE 一个特殊的“无权限”权限 数据库管理权限控制着服务器的运行情况，所以很少授权与普通用户。数据库对象操作权限控制着对服务器数据访问。 授予用户权限 要想把权限授予其他用户，首先发出授权的用户必须具备该权限，而且必须具备 GRANT OPTION 权限。 MariaDB 允许在数据库系统全局、数据库、数据表、数据列等多种级别上进行授权。权限级别由 ON 子句控制。 执行下面的语句： MariaDB [(none)]> GRANT ALL ON test.* TO 'angel'@'localhost' WITH GRANT OPTION; 上面语句将数据库test及其里面所有对象的所有权限授权于账户 ‘yangfan’@’localhost’。 MariaDB [(none)]> SHOW GRANTS FOR 'yangfan'@'localhost'; +----------------------------------------------------------------------------------------------------------------+ | Grants for angel @localhost | +----------------------------------------------------------------------------------------------------------------+ | GRANT USAGE ON *.* TO 'angel'@'localhost' IDENTIFIED BY PASSWORD '*F6131BD316F9043F5FE0E5B95F5713D6F86A157F' | | GRANT ALL PRIVILEGES ON `test`.* TO 'angel'@'localhost' WITH GRANT OPTION | +----------------------------------------------------------------------------------------------------------------+ 执行以下语句： MariaDB [(none)]> GRANT SELECT,INSERt,UPDATE ON test.* TO 'angel'@'127.0.0.1'; 上面语句将账户 ‘yangfan’@’127.0.0.1’ 的权限更改为，只有对数据库 test 及其里面所有对象进行 SELECT、INSERT 和 UPDATE 操作的权限。 MariaDB [(none)]> SHOW GRANTS FOR 'yangfan'@'127.0.0.1'; +----------------------------------------------------------------------------------------------------------------+ | Grants for angel@127.0.0.1 | +----------------------------------------------------------------------------------------------------------------+ | GRANT USAGE ON *.* TO 'yangfan'@'127.0.0.1' IDENTIFIED BY PASSWORD '*F6131BD316F9043F5FE0E5B95F5713D6F86A157F' | | GRANT SELECT, INSERT, UPDATE ON `test`.* TO 'angel'@'127.0.0.1' | +----------------------------------------------------------------------------------------------------------------+ 撤销用户权限 撤销用户授权用 REVOKE 语句，下面是 REVOKE 语句的语法： REVOKE preivileges [ columns ] ON what FROM account; 之前我们将全部权限授予账户 ‘yangfan’@’localhost’， 现在我们对该账户进行权限的删除： MariaDB [(none)]> REVOKE ALL ON test.* FROM 'yangfan'@'localhost'; 这样账户 ‘yangfan’@’localhost’ 对数据库 test 的权限便被全部删除了。 MariaDB [(none)]> SHOW GRANTS FOR 'yangfan'@'localhost'; +----------------------------------------------------------------------------------------------------------------+ | Grants for angel@localhost | +----------------------------------------------------------------------------------------------------------------+ | GRANT USAGE ON *.* TO 'angel'@'localhost' IDENTIFIED BY PASSWORD '*F6131BD316F9043F5FE0E5B95F5713D6F86A157F' | | GRANT USAGE ON `test`.* TO 'angel'@'localhost' WITH GRANT OPTION | +----------------------------------------------------------------------------------------------------------------+ 注意：USAGE 便是上文提到的“无权限”的权限。 我们再删除账户 ‘yangfan’@’127.0.0.1’ 的 INSERT 和 UPDATE 的权限： MariaDB [(none)]> REVOKE INSERT, UPDATE ON test.* FROM 'yangfan'@'127.0.0.1'; 查看结果： MariaDB [(none)]> SHOW GRANTS FOR 'yangfan'@'127.0.0.1'; +----------------------------------------------------------------------------------------------------------------+ | Grants for angel@127.0.0.1 | +----------------------------------------------------------------------------------------------------------------+ | GRANT USAGE ON *.* TO 'angel'@'127.0.0.1' IDENTIFIED BY PASSWORD '*F6131BD316F9043F5FE0E5B95F5713D6F86A157F' | | GRANT SELECT ON `test`.* TO 'angel'@'127.0.0.1' | +----------------------------------------------------------------------------------------------------------------+ （编辑：大连站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐