首發自個人博客《旺旺知識庫》http://www.toxingwang.com/database/mysql/1468.html
一、MySQL用戶的基本說明:
1.1 用戶的基本結構
MySQL的用戶:用戶名@主機
用戶名:16個字符以內
主機:可以是主機名、IP地址、網絡地址等
主機名:www.toxingwang.com,localhost
IP:192.168.0.1
網絡地址:172.16.0.0/255.255.0.0
主機還支持通配符:%和_
172.16.%.%
%.toxingwang.com
注意:對於包含了主機名的用戶,MySQL會嘗試反解析主機名,此時可能會造成連接非常慢,如果反解析的IP地址與連接點的地址不同,還可能出現無法連接的情況。因此,爲了加快連接並避免出現解析問題,可以在my.cnf文件中加入如下一行加速連接:
--skip-name-resolve
MySQL用戶的密碼有MySQL內部的password()函數管理。
1.2 授權表:
MySQL用戶只是用於認證,而用戶具有的權限有相應的授權機制實現。首先MySQL用戶授權的,主要爲如下劉張表:
user: Contains user accounts, global privileges, and other non-privilege columns.
user: 用戶帳號、全局權限db: Contains database-level privileges.
db: 庫級別權限host: Obsolete.
host: 廢棄tables_priv: Contains table-level privileges.
tables_priv: 表級別權限columns_priv: Contains column-level privileges.
columns_priv: 列級別權限procs_priv: Contains stored procedure and function privileges.
procs_priv: 存儲過程和存儲函數相關的權限proxies_priv: Contains proxy-user privileges.
proxies_priv: 代理用戶權限
在MySQL數據庫服務啓動後,這六張表會被直接加載到內存,而今後所有的認證都直接從內存中這六張表獲取,而不是去讀取磁盤。
1.3 各授權表的說明:
user表範圍列決定是否允許或拒絕到來的連接。對於允許的連接,user表授予的權限指出用戶的全局(超級用戶)權限。這些權限適用於服務器上的all數據庫。
db表範圍列決定用戶能從哪個主機存取哪個數據庫。權限列決定允許哪個操作。授予的數據庫級別的權限適用於數據庫和它的表。
tables_priv和columns_priv表類似於db表,但是更精緻:它們在表和列級應用而非在數據庫級。授予表級別的權限適用於表和所有它的列。授予列級別的權限只適用於專用列。
procs_priv表適用於保存的程序。授予程序級別的權限只適用於單個程序。
管理權限(例如RELOAD或SHUTDOWN等等)僅在user表中被指定。這是因爲管理性操作是服務器本身的操作並且不是特定數據庫,因此沒有理由在其他授權表中列出這樣的權限。事實上,只需要查詢user表來決定你是否執行一個管理操作。
FILE權限也僅在user表中指定。它不是管理性權限,但你在服務器主機上讀或寫文件的能力與你正在存取的數據庫無關。
當mysqld服務器啓動時,將授權表的內容讀入到內存中。你可以通過FLUSH PRIVILEGES語句或執行mysqladmin flush-privileges或mysqladmin reload命令讓它重新讀取表。
二、MySQL提供的權限
賬戶權限信息被存儲在mysql數據庫的user、db、host、tables_priv、columns_priv和procs_priv表中。在MySQL啓動時時,服務器將這些數據庫表內容讀入內存。
GRANT和REVOKE語句所用的涉及權限的名稱顯示在下表,還有在授權表中每個權限的表列名稱和每個權限有關的上下文。
權限 | 列 | 上下文 |
CREATE | Create_priv | 數據庫、表或索引 |
DROP | Drop_priv | 數據庫或表 |
GRANT OPTION | Grant_priv | 數據庫、表或保存的程序 |
REFERENCES | References_priv | 數據庫或表 |
ALTER | Alter_priv | 表 |
DELETE | Delete_priv | 表 |
INDEX | Index_priv | 表 |
INSERT | Insert_priv | 表 |
SELECT | Select_priv | 表 |
UPDATE | Update_priv | 表 |
CREATE VIEW | Create_view_priv | 視圖 |
SHOW VIEW | Show_view_priv | 視圖 |
ALTER ROUTINE | Alter_routine_priv | 保存的程序 |
CREATE ROUTINE | Create_routine_priv | 保存的程序 |
EXECUTE | Execute_priv | 保存的程序 |
FILE | File_priv | 服務器主機上的文件訪問 |
CREATE TEMPORARY TABLES | Create_tmp_table_priv | 服務器管理 |
LOCK TABLES | Lock_tables_priv | 服務器管理 |
CREATE USER | Create_user_priv | 服務器管理 |
PROCESS | Process_priv | 服務器管理 |
RELOAD | Reload_priv | 服務器管理 |
REPLICATION CLIENT | Repl_client_priv | 服務器管理 |
REPLICATION SLAVE | Repl_slave_priv | 服務器管理 |
SHOW DATABASES | Show_db_priv | 服務器管理 |
SHUTDOWN | Shutdown_priv | 服務器管理 |
SUPER | Super_priv | 服務器管理 |
三、權限更改何時生效
當mysqld啓動時,所有授權表的內容被讀進內存並且從此時生效。
當服務器注意到授權表被改變了時,現存的客戶端連接有如下影響:
表和列權限在客戶端的下一次請求時生效。
數據庫權限改變在下一個USE db_name命令生效。
全局權限的改變和密碼改變在下一次客戶端連接時生效。
如果用GRANT、REVOKE或SET PASSWORD對授權表進行修改,服務器會注意到並立即重新將授權表載入內存。
如果你手動地修改授權表(使用INSERT、UPDATE或DELETE等等),你應該執行mysqladmin flush-privileges或mysqladmin reload告訴服務器再裝載授權表,否則你的更改將不會生效,除非你重啓服務器。
如果你直接更改了授權表但忘記重載,重啓服務器後你的更改方生效。這樣可能讓你迷惑爲什麼你的更改沒有什麼變化!
四、MySQL用戶賬戶管理
4.1 創建用戶與授權:
4.1.1 創建用戶:CREATE USER
基本語法:
CREATE USER username@host [IDENTIFIED BY 'password']
示例:
mysql> CREATE USER barlow@'%' IDENTIFIED BY '123456';
Query OK, 0 rows affected (0.34 sec)
4.2.2 創建用戶並授權:GRANT
基本語法:
GRANT priv_type[(column_list)] ON [object_type] priv_level TO username@'%' [IDENTIFIED BY [PASSWORD] 'password'];
priv_type:ALL或上面的權限表格中的權限。
priv_level: *| *.*| db_name.*| db_name.tbl_name| tbl_name| db_name.routine_name
示例:
mysql> GRANT CREATE,INSERT,SELECT,UPDATE,DELETE ON testdb.* TO barlow@'%';
Query OK, 0 rows affected (0.21 sec)mysql> SHOW GRANTS FOR 'barlow'@'%';
+-------------------------------------------------------------------------------------------------------+
| Grants for barlow@% |
+-------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'barlow'@'%' IDENTIFIED BY PASSWORD '*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9' |
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE ON `testdb`.* TO 'barlow'@'%' |
+-------------------------------------------------------------------------------------------------------+
2 rows in set (0.01 sec)
從上圖可以看出,barlow@'%'用戶已經沒有了INSERT權限。
4.3.4 修改用戶密碼:
方法一:SET PASSWORD
基本語法:
SET PASSWORD FOR 'user_name'@'host' = PASSWORD('new_password');
示例:
mysql> SET PASSWORD FOR 'barlow'@'%' = PASSWORD('987654');
Query OK, 0 rows affected (0.07 sec)
說明:管理員可以修改任何用戶的密碼,但普通用戶只能修改自己的密碼。
用戶修改自己的密碼語法(也可以使用上述語法修改):
SET PASSWORD = PASSWORD('new_password');
方法二:直接update mysql.user表的password字段實現修改密碼:
基本語法:
mysql> use mysql
mysql> UPDATE user SET Password = PASSWORD('new_password') WHERE User='user_name' AND Host='host';mysql> FLUSH PRIVILEGES;
示例:
mysql> use mysql
Database changedmysql> UPDATE user SET Password = PASSWORD('redhat') WHERE User='barlow' AND Host='%';
Query OK, 1 row affected (0.03 sec)
Rows matched: 1 Changed: 1 Warnings: 0
mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.08 sec)
4.4 找回root用戶的密碼:
如果root用戶的密碼忘記後,可以通過如下方法找回:
停止mysqld服務
啓動mysqld_safe時傳遞兩個參數:--skip-grant-tables --skip-networking
啓動mysqld服務
使用直接update mysql.user表的password字段實現修改root用戶密碼
示例:
停止服務,修改mysqld_safe傳遞參數:
[root@localhost ~]# service mysqld stop
Shutting down MySQL........ SUCCESS![root@localhost ~]# vim /etc/init.d/mysqld
<a href="http://www.toxingwang.com/wp-content/uploads/2013/09/mysql-root1.jpg" class="cboxElement" rel="example4" 1468"="" style="text-decoration: none; color: rgb(1, 150, 227);">
登錄mysql修改密碼:
[root@localhost ~]# service mysqld start
Starting MySQL....................... SUCCESS![root@localhost ~]# mysql ##注意,這裏已經不需要登錄密碼了
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 1
Server version: 5.6.13 Source distribution
Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respectiveowners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql> UPDATE mysql.user SET Password = PASSWORD('123456') WHERE User='root';
Query OK, 0 rows affected (0.00 sec)Rows matched: 3 Changed: 0 Warnings: 0
mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.03 sec)
恢復mysqld_safe傳遞參數:
[root@localhost ~]# service mysqld stop
Shutting down MySQL........ SUCCESS![root@localhost ~]# vim /etc/init.d/mysqld
$bindir/mysqld_safe --datadir="$datadir" --pid-file="$mysqld_pid_file_path" $other_args >/dev/null 2>&1 &
[root@localhost ~]# service mysqld start
Starting MySQL...... SUCCESS![root@localhost ~]# mysql ##再次登錄,提示需要密碼
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)
[root@localhost ~]# mysql -u root –p ##使用新密碼正常登錄
Enter password:Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.6.13 Source distribution
Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respectiveowners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql>
更多mysql用戶和權限管理的內容,可參考官方文檔:http://dev.mysql.com/doc/refman/5.1/zh/database-administration.html#privilege-changes