2. 程式人生 > >mysql grant許可權

mysql grant許可權

阿新 • • 發佈：2018-12-22

使用者許可權管理主要有以下作用：
1. 可以限制使用者訪問哪些庫、哪些表
2. 可以限制使用者對哪些表執行SELECT、CREATE、DELETE、DELETE、ALTER等操作
3. 可以限制使用者登入的IP或域名
4. 可以限制使用者自己的許可權是否可以授權給別的使用者

一、使用者授權

mysql> grant all privileges on *.* to 'yangxin'@'%' identified by 'yangxin123456' with grant option;
  • 1
  • all privileges：表示將所有許可權授予給使用者。也可指定具體的許可權，如：SELECT、CREATE、DROP等。
  • on：表示這些許可權對哪些資料庫和表生效，格式：資料庫名.表名，這裡寫“*”表示所有資料庫，所有表。如果我要指定將許可權應用到test庫的user表中，可以這麼寫：test.user
  • to：將許可權授予哪個使用者。格式：”使用者名稱”@”登入IP或域名”。%表示沒有限制，在任何主機都可以登入。比如：”yangxin”@”192.168.0.%”，表示yangxin這個使用者只能在192.168.0IP段登入
  • identified by：指定使用者的登入密碼
  • with grant option：表示允許使用者將自己的許可權授權給其它使用者

可以使用GRANT給使用者新增許可權，許可權會自動疊加，不會覆蓋之前授予的許可權，比如你先給使用者新增一個SELECT許可權，後來又給使用者添加了一個INSERT許可權，那麼該使用者就同時擁有了SELECT和INSERT許可權。

使用者詳情的許可權列表請參考MySQL官網說明：http://dev.mysql.com/doc/refman/5.7/en/privileges-provided.html
許可權列表

二、重新整理許可權

對使用者做了許可權變更之後，一定記得重新載入一下許可權，將許可權資訊從記憶體中寫入資料庫。

mysql> flush privileges;
  • 1

三、檢視使用者許可權

mysql> grant select,create,drop,update,alter on *.* to 'yangxin'@'localhost' identified by 'yangxin0917'
 
 with grant option;
mysql> show grants for 'yangxin'@'localhost';
  • 1
  • 2

授權資訊

四、回收許可權

刪除yangxin這個使用者的create許可權，該使用者將不能建立資料庫和表。

mysql> revoke create on *.* from '[email protected]';
mysql> flush privileges;
  • 1
  • 2

五、刪除使用者

mysql> select host,user from user;
+---------------+---------+
| host          | user    |
+---------------+---------+
| %             | root    |
| %             | test3   |
| %             | yx      |
| 192.168.0.%   | root    |
| 192.168.0.%   | test2   |
| 192.168.0.109 | test    |
| ::1           | yangxin |
| localhost     | yangxin |
+---------------+---------+
8 rows in set (0.00 sec)
mysql> drop user 'yangxin'@'localhost';
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15

六、使用者重新命名

shell> rename user 'test3'@'%' to 'test1'@'%';
  • 1

七、修改密碼

1> 更新mysql.user表

mysql> use mysql;
# mysql5.7之前
mysql> update user set password=password('123456') where user='root';
# mysql5.7之後
mysql> update user set authentication_string=password('123456') where user='root';
mysql> flush privileges;
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

2> 用set password命令

語法：set password for ‘使用者名稱’@’登入地址’=password(‘密碼’)

mysql> set password for 'root'@'localhost'=password('123456');
  • 1

3> mysqladmin

語法：mysqladmin -u使用者名稱 -p舊的密碼 password 新密碼

mysql> mysqladmin -uroot -p123456 password 1234abcd
  • 1

注意：mysqladmin位於mysql安裝目錄的bin目錄下

八、忘記密碼

1> 新增登入跳過許可權檢查配置

修改my.cnf，在mysqld配置節點新增skip-grant-tables配置

[mysqld]
skip-grant-tables
  • 1
  • 2

2> 重新啟動mysql服務

shell> service mysqld restart
  • 1

3> 修改密碼

此時在終端用mysql命令登入時不需要使用者密碼，然後按照修改密碼的第一種方式將密碼修改即可。
忘記密碼修改過程
注意：mysql庫的user表，5.7以下版本密碼欄位為password，5.7以上版本密碼欄位為authentication_string

4> 還原登入許可權跳過檢查配置

將my.cnf中mysqld節點的skip-grant-tables配置刪除，然後重新啟動服務即可。

Mysql 有多個個許可權？經常記不住，今天總結一下，看後都能牢牢的記在心裡啦！！大笑


很明顯總共28個許可權：下面是具體的許可權介紹：轉載的，記錄一下：

一．許可權表

mysql資料庫中的3個許可權表：user 、db、 host

許可權表的存取過程是：

1)先從user表中的host、 user、 password這3個欄位中判斷連線的IP、使用者名稱、密碼是否存在表中，存在則通過身份驗證；

2)通過許可權驗證，進行許可權分配時，按照useràdbàtables_privàcolumns_priv的順序進行分配。即先檢查全域性許可權表user，如果user中對應的許可權為Y，則此使用者對所有資料庫的許可權都為Y，將不再檢查db, tables_priv,columns_priv；如果為N，則到db表中檢查此使用者對應的具體資料庫，並得到db中為Y的許可權；如果db中為N，則檢查tables_priv中此資料庫對應的具體表，取得表中的許可權Y，以此類推。

二．MySQL各種許可權（共27個）

（以下操作都是以root身份登陸進行grant授權，以[email protected]身份登陸執行各種命令。）

1. usage

連線（登陸）許可權，建立一個使用者，就會自動授予其usage許可權（預設授予）。

mysql> grant usage on *.* to ‘p1′@’localhost’ identified by ‘123′;

該許可權只能用於資料庫登陸，不能執行任何操作；且usage許可權不能被回收，也即REVOKE使用者並不能刪除使用者。

2. select

必須有select的許可權，才可以使用select table

mysql> grant select on pyt.* to ‘p1′@’localhost’;

mysql> select * from shop;

3. create

必須有create的許可權，才可以使用create table

mysql> grant create on pyt.* to ‘p1′@’localhost’;

4. create routine

必須具有create routine的許可權，才可以使用{create |alter|drop} {procedure|function}

mysql> grant create routine on pyt.* to ‘p1′@’localhost’;

當授予create routine時，自動授予EXECUTE, ALTER ROUTINE許可權給它的建立者：

mysql> show grants for ‘p1′@’localhost’;

+—————————————————————————+

Grants for [email protected]

+————————————————————————–+

| GRANT USAGE ON *.* TO ‘p1′@’localhost’ IDENTIFIED BY PASSWORD ‘*23AE809DDACAF96AF0FD78ED04B6A265E05AA257′ |

| GRANT SELECT, CREATE, CREATE ROUTINE ON `pyt`.* TO ‘p1′@’localhost’|

| GRANT EXECUTE, ALTER ROUTINE ON PROCEDURE `pyt`.`pro_shop1` TO ‘p1′@’localhost’ |

+————————————————————————————-+

5. create temporary tables(注意這裡是tables，不是table)

必須有create temporary tables的許可權，才可以使用create temporary tables.

mysql> grant create temporary tables on pyt.* to ‘p1′@’localhost’;

[[email protected] ~]$ mysql -h localhost -u p1 -p pyt

mysql> create temporary table tt1(id int);

6. create view

必須有create view的許可權，才可以使用create view

mysql> grant create view on pyt.* to ‘p1′@’localhost’;

mysql> create view v_shop as select price from shop;

7. create user

要使用CREATE USER，必須擁有mysql資料庫的全域性CREATE USER許可權，或擁有INSERT許可權。

mysql> grant create user on *.* to ‘p1′@’localhost’;

或：mysql> grant insert on *.* to [email protected];

8. insert

必須有insert的許可權，才可以使用insert into ….. values….

9. alter

必須有alter的許可權，才可以使用alter table

alter table shop modify dealer char(15);

10. alter routine

必須具有alter routine的許可權，才可以使用{alter |drop} {procedure|function}

mysql>grant alter routine on pyt.* to ‘p1′@’ localhost ‘;

mysql> drop procedure pro_shop;

Query OK, 0 rows affected (0.00 sec)

mysql> revoke alter routine on pyt.* from ‘p1′@’localhost’;

[[email protected] ~]$ mysql -h localhost -u p1 -p pyt

mysql> drop procedure pro_shop;

ERROR 1370 (42000): alter routine command denied to user ‘p1′@’localhost’ for routine ‘pyt.pro_shop’

11. update

必須有update的許可權，才可以使用update table

mysql> update shop set price=3.5 where article=0001 and dealer=’A';

12. delete

必須有delete的許可權，才可以使用delete from ….where….(刪除表中的記錄)

13. drop

必須有drop的許可權，才可以使用drop database db_name; drop table tab_name;

drop view vi_name; drop index in_name;

14. show database

通過show database只能看到你擁有的某些許可權的資料庫，除非你擁有全域性SHOW DATABASES許可權。

對於[email protected]使用者來說，沒有對mysql資料庫的許可權，所以以此身份登陸查詢時，無法看到mysql資料庫：

mysql> show databases;

+——————–+

| Database |

+——————–+

| information_schema|

| pyt |

| test |

+——————–+

15. show view

必須擁有show view許可權，才能執行show create view。

mysql> grant show view on pyt.* to [email protected];

mysql> show create view v_shop;

16. index

必須擁有index許可權，才能執行[create |drop] index

mysql> grant index on pyt.* to [email protected];

mysql> create index ix_shop on shop(article);

mysql> drop index ix_shop on shop;

17. excute

執行存在的Functions,Procedures

mysql> call pro_shop1(0001,@a)；

+———+

| article |

+———+

| 0001 |

| 0001 |

+———+

mysql> select @a;

+——+

| @a |

+——+

| 2 |

+——+

18. lock tables

必須擁有lock tables許可權，才可以使用lock tables

mysql> grant lock tables on pyt.* to [email protected];

mysql> lock tables a1 read;

mysql> unlock tables;

19. references

有了REFERENCES許可權，使用者就可以將其它表的一個欄位作為某一個表的外來鍵約束。

20. reload

必須擁有reload許可權，才可以執行flush [tables | logs | privileges]

mysql> grant reload on pyt.* to [email protected];

ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES

mysql> grant reload on *.* to ‘p1′@’localhost’;

Query OK, 0 rows affected (0.00 sec)

mysql> flush tables;

21. replication client

擁有此許可權可以查詢master server、slave server狀態。

mysql> show master status;

ERROR 1227 (42000): Access denied; you need the SUPER,REPLICATION CLIENT privilege for this operation

mysql> grant Replication client on *.* to [email protected];

或：mysql> grant super on *.* to [email protected];

mysql> show master status;

+——————+———-+————–+——————+

| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |

+——————+———-+————–+——————+

| mysql-bin.000006 | 2111 | | |

+——————+———-+————–+——————+

mysql> show slave status;

22. replication slave

擁有此許可權可以檢視從伺服器，從主伺服器讀取二進位制日誌。

mysql> show slave hosts;

ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation

mysql> show binlog events;

ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation

mysql> grant replication slave on *.* to [email protected];

mysql> show slave hosts;

Empty set (0.00 sec)

mysql>show binlog events;

+—————+——-+—————-+———–+————-+————–+

| Log_name | Pos | Event_type | Server_id| End_log_pos|Info | 

+—————+——-+————–+———–+————-+—————+

| mysql-bin.000005 | 4 | Format_desc | 1 | 98 | Server ver: 5.0.77-log, Binlog ver: 4 | |mysql-bin.000005|98|Query|1|197|use `mysql`; create table a1(i int)engine=myisam|

……………………………………

23. Shutdown

關閉MySQL：

[[email protected] ~]$ mysqladmin shutdown

重新連線：

[[email protected] ~]$ mysql

ERROR 2002 (HY000): Can’t connect to local MySQL server through socket ‘/tmp/mysql.sock’ (2)

[[email protected] ~]$ cd /u01/mysql/bin

[[email protected] bin]$ ./mysqld_safe &

[[email protected] bin]$ mysql

24. grant option

擁有grant option，就可以將自己擁有的許可權授予其他使用者（僅限於自己已經擁有的許可權）

mysql> grant Grant option on pyt.* to [email protected];

mysql> grant select on pyt.* to [email protected];

25. file

擁有file許可權才可以執行 select ..into outfile和load data infile…操作，但是不要把file, process, super許可權授予管理員以外的賬號，這樣存在嚴重的安全隱患。

mysql> grant file on *.* to [email protected];

mysql> load data infile ‘/home/mysql/pet.txt’ into table pet;

26. super

這個許可權允許使用者終止任何查詢；修改全域性變數的SET語句；使用CHANGE MASTER，PURGE MASTER LOGS。

mysql> grant super on *.* to [email protected];

mysql> purge master logs before ‘mysql-bin.000006′;

27. process

通過這個許可權，使用者可以執行SHOW PROCESSLIST和KILL命令。預設情況下，每個使用者都可以執行SHOW PROCESSLIST命令，但是隻能查詢本使用者的程序。

mysql> show processlist;

+—-+——+———–+——+———+——+——-+——————+

| Id | User | Host | db | Command | Time | State | Info |

+—-+——+———–+——+———+——+——-+——————+

| 12 | p1 | localhost | pyt | Query | 0 | NULL | show processlist |

+—-+——+———–+——+———+——+——-+——————+

另外，

管理許可權（如 super， process， file等）不能夠指定某個資料庫，on後面必須跟*.*

mysql> grant super on pyt.* to [email protected];

ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES

mysql> grant super on *.* to [email protected];

Query OK, 0 rows affected (0.01 sec)

相關推薦

mysql grant許可權

使用者許可權管理主要有以下作用： 1. 可以限制使用者訪問哪些庫、哪些表 2. 可以限制使用者對哪些表執行SELECT、CREATE、DELETE、DELETE、ALTER等操作 3. 可以限制使用者登入的IP或域名 4. 可以限制使用者自己的許可權是否可以授權給別的使用者 一、使用者授權

mysql grant許可權總結

2019-01-07   轉自 https://blog.csdn.net/wulantian/article/details/38230635 一．許可權表 mysql資料庫中的3個許可權表：user 、db、 host 許可權表的存取過程是： 1)先

mysql訪問許可權GRANT ALL PRIVILEGES ON，訪問許可權表

        開啟遠端連線：2, 修改 Mysql-Server 使用者配置mysql> USE mysql; -- 切換到 mysql DBDatabase changedmysql> SELECT User, Password, Host FR

MySQL許可權,mysql許可權管理,mysql新增新使用者,mysql分配許可權,mysql grant,mysql revoke

MySQL新增新使用者,為新使用者分配許可權,Mysql版本5.7   首先進入Mysql控制檯：   mysql -uroot -p grant授權格式：grant 許可權列表 on 庫.表 to 使用者名稱@'ip' identified by "密碼";

mysql使用者許可權問題（grant命令學習）

使用者許可權管理： 可以限制使用者訪問哪些庫、哪些表 可以限制使用者對哪些表執行SELECT、CREATE、DELETE、DELETE、ALTER等操作 可以限制使用者登入的IP或域名 可以限制使用者自己的許可權是否可以授權給別的用 1.授權某個使用者： g

給mysql的root %使用者新增grant許可權。並給建立的使用者賦予許可權

##登入mysql [[email protected] bin]# ./mysql -u root -p mysql> use mysql ##檢視許可權 mysql> select user,host,grant_priv from

mysql 常用的 grant 許可權命令【簡明】

賦予所有的操作許可權 grant all on ... to 使用者名稱...... 賦予所有資料庫的所有表的操作許可權 grant ... on *.* to 使用者名稱...... 賦予某個資料庫的所有表 grant ... on 資料庫名稱.'*' to 使用者名稱

linux mysql grant命令 設定指定使用者管理指定庫 以及 使用者許可權總結

使用者許可權管理主要有以下作用： 1. 可以限制使用者訪問哪些庫、哪些表 2. 可以限制使用者對哪些表執行SELECT、CREATE、DELETE、DELETE、ALTER等操作 3. 可以限制使用者登入的IP或域名 4. 可以限制使用者自己的許可權是否可以授

mysql grant 使用者許可權總結

Mysql 有多個個許可權？經常記不住，今天總結一下，看後都能牢牢的記在心裡啦！！ 很明顯總共28個許可權：下面是具體的許可權介紹：轉載的，記錄一下： 一．許可權表 mysql資料庫中的3個許可權表：user 、db、 host 許可權表的存取過程是： 1)先從

mysql的grant許可權

通過命令”show privileges;”可以檢視 grant 許可權 on 資料庫物件 to 使用者 一、grant 普通資料使用者，查詢、插入、更新、刪除 資料庫中所有表資料的權利。 grant select on testdb.* to [email protected]’%’ g

mysql的grant許可權引數彙總

很明顯總共28個許可權：下面是具體的許可權介紹：轉載的，記錄一下： 一．許可權表mysql資料庫中的3個許可權表：user 、db、 host許可權表的存取過程是：1)先從user表中的host、 user、 password這3個欄位中判斷連線的IP、使用者名稱、密碼是否存

mysql的root使用者沒有grant許可權

查詢mysql的使用者許可權     show grants for root 發現root使用者沒有with grant option許可權，也就是說其不能給其他使用者賦予許可權 諮詢朋友，建議我重新初始化mysql，真心不想這麼做。 沒辦法，去瞅us

Mysql grant all privileges on ...不生效解決方案

.com nts 本地 all 圖片 info 技術分享 原因 虛擬機 情景：我在mac的終端下用ssh操作虛擬機中的centos,mysql運行在centos中 mysql -u root -p 用root登錄mysql後 使用 grant all privileg

mysql grant 用戶權限總結

number lec 修改 sock 安全 寫入 它的 client iss 用戶權限管理主要有以下作用： 1. 可以限制用戶訪問哪些庫、哪些表 2. 可以限制用戶對哪些表執行SELECT、CREATE、DELETE、DELETE、ALTER等操作 3. 可以限制用戶登錄的

批量獲取mysql使用者許可權的方法

-- 伺服器級別的許可權 select  a.GRANTEE,GROUP_CONCAT(a.PRIVILEGE_TYPE), concat("grant ",GROUP_CONCAT(a.PRIVILEGE_TYPE)," ON  *.

mysql 修改許可權允許遠端登入

mysql> use mysql; Database changed mysql> grant all privileges on *.* to [email protected]'%' identified by "password"; Query OK, 0 ro

MySQL的許可權控制(DCL)

DCL：Data  Control  Language 1、檢視當前使用者許可權 show  grants; 2、建立使用者 create  user  'user_name'@'host'   identifie

mysql grant配置授權

客戶端 current 權限 ner ear spec ins 所有權 pass 新建一個用戶admin1對所有的庫表完全權限，允許從任何地方訪問，密碼設為123456Query OK, 0 rows affected, 1 warning (0.00 sec)語法為 gr

MySQL使用者許可權管理詳解

一、使用者授權 mysql> grant all privileges on *.* to 'yangxin'@'%' identified by 'yangxin123456' with grant option; •all privileges：表示將所有許可權授予給使用

MySQL之許可權管理

1：伺服器首先會檢查你是否允許連線。因為建立使用者的時候會加上主機限制，可以限制成本地、某個IP、某個IP段、以及任何地方等。 2：如果你能連線，Mysql會檢查你發出的每個請求，看你是否有足夠的許可權。 mysql 許可權如下： 許可權 許可權級