MySQL 用户授权管理及白名单

蔚落 2024-03-08 08:05 74阅读 0赞

## 1.创建用户 ##

在 MySQL 中，你可以通过以下步骤创建用户并设置白名单：

1.  使用管理员账号连接到 MySQL 服务器。
2.  创建新用户：
    
        CREATE USER 'username'@'hostname' IDENTIFIED BY 'password';
    
    其中，
    
     *  `'username'` 是你要创建的用户名；
     *  `'hostname'` 是允许访问 MySQL 的主机名或 IP 地址；
     *  `'password'` 是该用户的密码。你可以使用 `PASSWORD('password')` 函数对密码进行加密。
3.  授予用户适当的权限，并设置白名单。下面是一个示例，赋予新用户对特定数据库的读取和写入权限，并限制他们只能从特定主机访问：
    
        GRANT SELECT, INSERT, UPDATE ON database_name.* TO 'username'@'hostname';
        FLUSH PRIVILEGES;
    
    其中，
    
     *  `database_name` 是你要授权给用户访问的数据库名称；
     *  `'username'@'hostname'` 是之前创建的用户名和主机名；
     *  `SELECT, INSERT, UPDATE` 是你希望授予用户的操作权限。
4.  如果你希望用户能够访问任何数据库，例如 `*.*`，则可以使用以下命令授予用户全局权限：
    
        GRANT ALL PRIVILEGES ON *.* TO 'username'@'hostname';
        FLUSH PRIVILEGES;
5.  验证用户已成功创建并具有所需的权限。

请注意，如果你想使用 IP 地址来进行白名单设置，需要确保 MySQL 服务器的 `bind-address` 配置允许从该 IP 地址进行连接。也可以使用 `%` 符号来表示任何主机。

建议在为用户设置权限时仔细考虑，并只授予必要的权限，以确保数据库的安全性。

## 2.修改用户 ##

要修改用户的可访问 IP，你可以使用以下 SQL 命令：

RENAME USER 'username'@'old_hostname' TO 'username'@'new_hostname';

其中，

*  `'username'` 是要修改的用户名；
 *  `'old_hostname'` 是原始的主机名或 IP 地址；
 *  `'new_hostname'` 是新的允许访问 MySQL 的主机名或 IP 地址。

执行以上命令后，用户的主机名或 IP 地址将被更新为新的值，并且用户将只能通过新的地址连接到 MySQL 服务器。

请确保你具有适当的权限以执行此操作。

如果你只想更新用户的主机名而保持其他属性不变，你可以使用 ALTER USER 命令。例如：

ALTER USER 'username'@'old_hostname' IDENTIFIED BY 'password' REPLACE 'username'@'new_hostname';

这个命令将更新 `'username'@'old_hostname'` 的主机名为 `'new_hostname'`。在此示例中，我还包括了 `IDENTIFIED BY 'password'` 来指定用户的密码，你可以根据需要进行修改。

请注意，在修改用户的主机名时，如果旧的主机名和新的主机名之间存在其他权限差异，可能需要额外的步骤来重新授权用户特定数据库的访问权限。

## 3.数据库授权 ##

如果你只想授权用户对特定的 `db01` 和 `db02` 数据库具有全部权限，而不是 `*.*`（即所有的数据库和表），你可以使用以下 SQL 命令：

GRANT ALL PRIVILEGES ON db01.* TO 'username'@'hostname';
    GRANT ALL PRIVILEGES ON db02.* TO 'username'@'hostname';

这两条命令分别将 `'username'@'hostname'` 的全部权限授予了 `db01` 和 `db02` 两个数据库。使用上述命令后，该用户将能够对这两个数据库执行任何操作。

请注意，你仍然需要替换 `'username'` 为实际的用户名，并将 `'hostname'` 替换为允许访问 MySQL 的主机名或 IP 地址。

此外，如果你只想授权用户进行特定的操作，比如只授予读取权限和写入权限，可以相应地修改授权命令中的权限列表。例如：

GRANT SELECT, INSERT ON db01.* TO 'username'@'hostname';
    GRANT SELECT, INSERT ON db02.* TO 'username'@'hostname';

这样，用户将只具有对 `db01` 和 `db02` 数据库的选择查询和插入数据的权限。

## 4.修改数据库的授权 ##

要将用户的数据库访问权限从 `db01` 修改为 `db02`，可以使用以下 SQL 命令：

REVOKE ALL PRIVILEGES ON db01.* FROM 'username'@'hostname';
    GRANT ALL PRIVILEGES ON db02.* TO 'username'@'hostname';

这两个命令分别执行了两个步骤：

1.  `REVOKE ALL PRIVILEGES`：从 `'username'@'hostname'` 用户回收对 `db01` 数据库的所有权限。这将取消用户对 `db01` 的访问权限。
2.  `GRANT ALL PRIVILEGES`：授予 `'username'@'hostname'` 用户对 `db02` 数据库的全部权限。这将赋予用户在 `db02` 中进行任何操作的权限。

请注意，你需要将 `'username'` 替换为实际的用户名，`'hostname'` 替换为允许访问 MySQL 的主机名或 IP 地址。

如果你只想给用户授予特定权限，而不是全部权限，可以相应地调整 GRANT 语句中的权限列表，例如 `GRANT SELECT, INSERT, UPDATE ON db02.* TO 'username'@'hostname';`。

请记住，在修改数据库访问权限时，确保用户具有必要的权限，以避免意外删除或限制用户的访问能力。

## 5.删除用户 ##

在 MySQL 中，你可以使用以下 SQL 命令删除用户：

DROP USER 'username'@'hostname';

其中，

*  `username` 是你要删除的用户名；
 *  `hostname` 是与该用户相关联的主机名或 IP 地址。

执行以上命令后，用户将被从 MySQL 用户表中删除，并且失去访问权限，无法再连接到 MySQL 服务器。请确保你具有适当的权限以执行此操作。

如果想删除具有全局权限的用户，可以使用以下命令：

DROP USER 'username';

注意，这会删除所有匹配到指定用户名的记录，而不管主机名是什么。