MySQL的权限体系

r囧r小猫 2022-05-21 00:17 172阅读 0赞

1、关于账号

user@host 账号三要素：账号、密码、来源主机

账号的创建

传统方式：create user abc@'192.168.1.2' identified by 'abc';

grant方式：grant select on abc\_db.\* to abc@'192.168.1.2' identified by 'abc';

另类方式：insert into mysql.user(host,user,....) values ('192.168.1.2','abc',...)

修改字典表后需要flush privileges使之生效

删除账号：drop user abc@host;

修改密码：set password for abc=password('123456');

另类修改：update mysql.user set password=password('123456') where user='abc' and host='...';

账号失效：（失效后仍能登录，不能执行操作）：alter user abc password expire;

账号授权：grant select,insert,... on xxdb.xx to abc@192.168.1.2;

查看授权：show grants for abc@192.168.1.2;

回收授权：（回收时的权限级别必须与授权时一致）；

revoke select,insert,... on xxdb.xx from abc@192.168.1.2;

全量回收授权：revoke all,grant option from user@host;

2、关于权限级别

mysql权限颗粒：全局、库、表、列、程序(routine,包括procedure、function)

可精确的为某个用户分配从某台机器连接进来，访问某个数据库下某张表的某个列的某部分记录权限

权限匹配时，从大到小，直到匹配成功，否则无权限；

相关的字典表：user、db、host(5.6之后弃用)、tables\_priv、columns\_priv、procs\_priv

3、账户方面的安全考虑

建议账户建立三个维度：

user\_oper

user\_read

user\_mgr

两个原则：

管理员账户改名，不允许出现root名称的用户；

用户访问域设定为服务器所在IP段

要命的历史文件：~/.mysql\_history

Linux/Unix系统下，使用mysql命令行工具执行的所有操作，包括口令，均保存在该隐藏文件下

解决：

方案1：改变环境变量MYSQL\_HISTFILE，将其值改为/dev/null

方案2：将.mysql\_history改为/dev/null的软连接：ln -s -f /dev/null ~/.mysql\_history

修改后，上下键翻看历史命令仅针对当前会话有效！

管理员口令丢失

找回方法非常规，必须多次重启MySQL服务

方法1：重启MySQL，附加参数：--init-file，执行含有密码重置的脚本

方法2：杀掉MySQL，附加特殊参数启动，跳过权限验证，而后登录库重置密码后，再正常重启

mysql\_safe --defaults-file=/.../my.cnf --skip-grant-tables --skip-networking &

\--skip-networking：不监听来自TCP/IP的连接，只允许MySQL服务本地创建连接，确保安全

重启后mysql登录，update掉user表，停服务：mysqladmin shutdown

启动服务：mysql\_safe --defaults-file=/.../my.cnf &

发表评论取消回复

表情：

评论列表（有 0 条评论，172人围观）

还没有评论，来说两句吧...

相关阅读

相关 JumpServer 用户权限体系的使用实践

> 官网地址：[JumpServer - 开源堡垒机 - 官网][JumpServer - _ -] > > 在线电话：400-052-0755 > > 技术支持：[Jum

落日映苍穹つ/ 2024年03月27日 10:59/ 0 赞/ 83 阅读

相关 MySQL的体系架构

![在这里插入图片描述][baf41bc18d04406f9d3004727ffb437a.gif_pic_center] 文章目录前言 MySQL

ゝ一世哀愁。/ 2023年10月13日 10:44/ 0 赞/ 76 阅读

相关 mysql数据库index权限_MySQL数据库权限体系入门(4)---管理全局权限

三、权限级别总的来看，MYSQL的权限从大的粒度上划分可以分成5类：全局、数据库、表、列、程序，通过对这5个大类权限的细分，可以精确地为某个用户分配从某台机器连接进来访问某

短命女/ 2023年01月11日 13:22/ 0 赞/ 167 阅读

相关 MySQL 体系架构

MySQL 体系架构 MySQL 体系架构主要分为两部分：客户端和服务端 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk

左手的ㄟ右手/ 2023年01月01日 15:50/ 0 赞/ 350 阅读

相关说说 Spring Security 账户权限体系

Spring Security 为这套账户体系提供了多种方案， 1. 基于内存； 2. 基于 JDBC； 3. 基于 LDAP； 4. 自定义服务。不管使用哪种方

布满荆棘的人生/ 2022年12月11日 12:30/ 0 赞/ 245 阅读

相关 Flowable用户权限体系

这里写自定义目录标题用户权限体系 Flowable提供的IdmEngine身份识别引擎自定义身份识别引擎根据上述

妖狐艹你老母/ 2022年09月09日 00:23/ 0 赞/ 801 阅读

相关 MaxCompute和DataIDE权限体系介绍

[原文链接][Link 1] 摘要：理解大数据开发套件和大数据计算服务的权限体系。产品关系 MaxCompute是阿里云自主研发的大数据计算引擎。通过MaxCom

淩亂°似流年/ 2022年06月11日 05:11/ 0 赞/ 220 阅读

相关 MySQL体系结构

了解MySql必须牢牢记住其体系结构图，Mysql是由SQL接口，解析器，优化器，缓存，存储引擎组成的; 以下是收集的一些体型结构图可以帮助更好的理解和学习mysql

淡淡的烟草味﹌/ 2022年06月10日 02:45/ 0 赞/ 232 阅读

相关 MySQL的权限体系

1、关于账号 user@host 账号三要素：账号、密码、来源主机账号的创建传统方式：create user abc@'192.168.1.2' iden

r囧r小猫/ 2022年05月21日 00:17/ 0 赞/ 173 阅读

相关 mysql-mysql的体系架构

MySQL架构 1.MySQL逻辑架构： ![70][] 这里分为三层： 1.连接层：连接与线程处理，这一层并不是MySQL独有，一般的基于C/S架构的都有类似组件，比

比眉伴天荒/ 2022年05月09日 07:48/ 0 赞/ 242 阅读