MYSQL 8用户及角色管理

Mysql 8创建用户的操作已经不支持grant的同时创建用户的方式，需先创建用户再进行授权，下面这种操作将会报错

mysql> grant all on *.* to 'test'@'%' identified by '123456';
ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'identified by '123456'' at line 1

Mysql 8用户管理

-- 查看帮助
help create user;

-- 创建用户，仅限本地访问
create user 'username'@'localhost' identified by 'password';

-- 创建用户，所有外网都可以访问
create user 'username'@'%' identified by 'password';

-- 以mysql_native_password加密方式创建用户
CREATE USER 'username'@'host' IDENTIFIED WITH mysql_native_password BY 'password';

-- 创建带过期时间的用户
CREATE USER `test`@`%` IDENTIFIED BY 'test' PASSWORD EXPIRE INTERVAL 90 DAY;

-- 创建一个带账户锁的用户
CREATE USER 'username'@'host' IDENTIFIED BY 'password' ACCOUNT LOCK;

-- 刷新权限
flush privileges;

-- 修改密码
Alter user 'test'@'%' identified by '123456';

-- 修改密码为永不过期
ALTER USER 'test'@'%' IDENTIFIED BY 'password' PASSWORD EXPIRE NEVER;

-- 修改密码并指定加密规则为mysql_native_password
ALTER USER 'test'@'%' IDENTIFIED WITH mysql_native_password BY '123456';

-- 刷新权限
flush privileges;

-- 锁定用户
ALTER USER 'test'@'%' ACCOUNT LOCK;

-- 用户解锁
ALTER USER 'test'@'%' ACCOUNT UNLOCK;

-- 删除用户
DROP USER 'username'@'host';

Mysql 8授权（两个*的含义，第一个*表示数据库，第二个*表示数据库的表）

-- 查看授权
show grants;

-- 错误的写法
GRANT ALL PRIVILEGES ON *.*  'test'@'%' identified by ‘123456'；

-- 授权(所有库所有权限)
grant all privileges on *.* to 'test'@'%';

-- 授权(某个库所有权限)
grant all privileges on `test`.* to 'test'@'%';

-- 单独授予某种权限
GRANT SELECT ON oilsystem.input TO 'test'@'%';

-- 刷新权限
FLUSH PRIVILEGES;

-- 撤销权限
REVOKE all privileges ON databasename.tablename FROM 'username'@'host';

MYSQL权限

MySQL8.0用户密码管理

-- 密码过期时间管理
-- 要全局建立自动密码到期策略，请使用default_password_lifetime系统变量。其默认值为0，禁用自动密码过期。
-- 如果值default_password_lifetime正整数N，则表示允许的密码生存期，以便密码必须每天更改N。在my.cnf文件中加入以下配置
[mysqld]
default_password_lifetime=180

-- 使用默认密码策略
CREATE USER 'test'@'%' PASSWORD EXPIRE DEFAULT;

-- 禁止重复使用最近6个密码或密码超过365天的任何密码，在my.cnf文件中加入以下配置
[mysqld]
password_history=6
password_reuse_interval=365

MySQL8.0角色管理

-- 创建角色（例子：创建3个角色）
CREATE ROLE 'test_all', 'test_read', 'test_write';

-- 为角色分配权限（某个库）
GRANT ALL ON `testdb`.* TO 'test_all';
GRANT SELECT ON `testdb`.* TO 'test_read';
GRANT INSERT, UPDATE, DELETE ON `testdb`.* TO 'test_write';

-- 为角色分配权限（所有库）
GRANT ALL ON *.* TO 'test_all';
GRANT SELECT ON *.* TO 'test_read';
GRANT INSERT, UPDATE, DELETE ON *.* TO 'test_write';

-- 为用户分配角色
GRANT 'test_all' TO 'test'@'%';
GRANT 'test_read' TO 'read_user1'@'%', 'read_user2'@'%';
GRANT 'test_write', 'app_write' TO 'rw_user1'@'%';

-- 查看用户权限
SHOW GRANTS FOR 'test'@'%'\G;

-- 要显示角色权限，添加一个 USING来显示
SHOW GRANTS FOR 'read_user1'@'localhost' USING 'test_write';

-- 撤消角色或角色权限
REVOKE role FROM user;

-- REVOKE可以用于角色修改角色权限。这不仅影响角色本身权限，还影响任何授予该角色的用户权限。假设想临时让所有用户只读，使用REVOKE从该app_write角色中撤消修改权限 
REVOKE INSERT, UPDATE, DELETE ON `testdb`.* FROM 'test_write';

-- 删除角色
DROP ROLE 'test_read', 'test_write';