MySQL数据库高级篇_账户管理与MySQL主从

MySQL数据库高级篇

账户管理(仅做了解)

• 在生产环境下操作数据库时，绝对不可以使用root账户连接，而是创建特定的账户，授予这个账户特定的操作权限，然后连接进行操作，主要的操作就是数据的crud

• MySQL账户体系：根据账户所具有的权限的不同，MySQL的账户可以分为以下几种
  *服务实例级账号：，启动了一个mysqld，即为一个数据库实例；如果某用户如root,拥有服务实例级分配的权限，那么该账号就可以删除所有的数据库、连同这些库中的表

  • 数据库级别账号：对特定数据库执行增删改查的所有操作

  • 数据表级别账号：对特定表执行增删改查等所有操作

  • 字段级别的权限：对某些表的特定字段进行操作

  • 存储程序级别的账号：对存储程序进行增删改查的操作

  • 账户的操作主要包括创建账户、删除账户、修改密码、授权权限等

注意：

进行账户操作时，需要使用root账户登录，这个账户拥有最高的实例级权限
通常都使用数据库级操作权限

授予权限

需要使用实例级账户登录后操作，以root为例

主要操作包括：

• 查看所有用户
• 修改密码
• 删除用户

查看所有用户

• 所有用户及权限信息存储在mysql数据库的user表中
• 查看user表的结构

desc user;

• 主要字段说明：
  • Host表示允许访问的主机
  • User表示用户名
  • authentication_string表示密码，为加密后的值

查看所有用户

select host,user,authentication_string from user;

结果

mysql> select host,user,authentication_string from user;

host	user	authentication_string
localhost	root	*E74858DB86EBA20BC33D0AECAE8A8108C56B17FA
localhost	mysql.sys	*THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE
localhost	debian-sys-maint	*EFED9C764966EDB33BB7318E1CBD122C0DFE4827

3 rows in set (0.00 sec)

创建账户、授权

• 需要使用实例级账户登录后操作，以root为例
• 常用权限主要包括：create、alter、drop、insert、update、delete、select
• 如果分配所有权限，可以使用all privileges

创建账户&授权
grant 权限列表 on 数据库 to '用户名'@'访问主机' identified by '密码';

示例1：
创建一个laowang的账号，密码为123456，只能通过本地访问, 并且只能对jing_dong数据库中的所有表进行读操作

• step1：使用root登录

mysql -uroot -p
回车后写密码，然后回车

• step2：创建账户并授予所有权限

grant select on jing_dong.* to 'laowang'@'localhost' identified by '123456';

说明:

1、可以操作python数据库的所有表，方式为:jing_dong.*
2、访问主机通常使用 百分号% 表示此账户可以使用任何ip的主机登录访问此数据库
3、访问主机可以设置成 localhost或具体的ip，表示只允许本机或特定主机访问
4、查看用户有哪些权限


show grants for laowang@localhost;

• step3：退出root的登录

quit

• step4：使用laowang账户登录

mysql -ulaowang -p
回车后写密码，然后回车

• 登陆效果如下图

账户操作

修改权限

grant 权限名称 on 数据库 to 账户@主机 with grant option;

修改密码

使用root登录，修改mysql数据库的user表

• 使用password()函数进行密码加密

update user set authentication_string=password('新密码') where user='用户名';
例：
update user set authentication_string=password('123') where user='laowang';

• 注意修改完成后需要刷新权限

刷新权限：flush privileges

远程登陆(危险慎用)

危险慎用
危险慎用
危险慎用

如果向在一个Ubuntu中使用msyql命令远程连接另外一台mysql服务器的话，通过以下方式即可完成，但是此方法仅仅了解就好了，不要在实际生产环境中使用

修改 /etc/mysql/mysql.conf.d/mysqld.cnf 文件

vim /etc/mysql/mysql.conf.d/mysqld.cnf

然后重启msyql

service mysql restart

在另外一台Ubuntu中进行连接测试

如果依然连不上，可能原因：

1. 网络不通

通过 ping xxx.xxx.xx.xxx可以发现网络是否正常

2)查看数据库是否配置了bind_address参数

本地登录数据库查看my.cnf文件和数据库当前参数show variables like 'bind_address';

如果设置了bind_address=127.0.0.1 那么只能本地登录

3)查看数据库是否设置了skip_networking参数

如果设置了该参数，那么只能本地登录mysql数据库

4)端口指定是否正确

删除账户

• 语法1：使用root登录

drop user '用户名'@'主机';
例：
drop user 'laowang'@'%';

• 语法2：使用root登录，删除mysql数据库的user表中数据

delete from user where user='用户名';
例：
delete from user where user='laowang';

-- 操作结束之后需要刷新权限
flush privileges

• 推荐使用语法1删除用户, 如果使用语法1删除失败，采用语法2方式

忘记 root 账户密码怎么办 !!

• 一般也轮不到我们来管理 root 账户,所以别瞎卖白粉的心了
• 万一呢? 到时候再来查忘记mysql root用户密码的解决办法（skip-grant-tables）

MySQL主从(仅做了解)

主从同步的定义

主从同步使得数据可以从一个数据库服务器复制到其他服务器上，在复制数据时，一个服务器充当主服务器（master），其余的服务器充当从服务器（slave）。因为复制是异步进行的，所以从服务器不需要一直连接着主服务器，从服务器甚至可以通过拨号断断续续地连接主服务器。通过配置文件，可以指定复制所有的数据库，某个数据库，甚至是某个数据库上的某个表。

使用主从同步的好处：

• 通过增加从服务器来提高数据库的性能，在主服务器上执行写入和更新，在从服务器上向外提供读功能，可以动态地调整从服务器的数量，从而调整整个数据库的性能。

• 提高数据安全，因为数据已复制到从服务器，从服务器可以终止复制进程，所以，可以在从服务器上备份而不破坏主服务器相应数据

• 在主服务器上生成实时数据，而在从服务器上分析这些数据，从而提高主服务器的性能.

主从同步的机制

Mysql服务器之间的主从同步是基于二进制日志机制，主服务器使用二进制日志来记录数据库的变动情况，从服务器通过读取和执行该日志文件来保持和主服务器的数据一致。

在使用二进制日志时，主服务器的所有操作都会被记录下来，然后从服务器会接收到该日志的一个副本。从服务器可以指定执行该日志中的哪一类事件（譬如只插入数据或者只更新数据），默认会执行日志中的所有语句。

每一个从服务器会记录关于二进制日志的信息：文件名和已经处理过的语句，这样意味着不同的从服务器可以分别执行同一个二进制日志的不同部分，并且从服务器可以随时连接或者中断和服务器的连接。

主服务器和每一个从服务器都必须配置一个唯一的ID号（在my.cnf文件的[mysqld]模块下有一个server-id配置项），另外，每一个从服务器还需要通过CHANGE MASTER TO语句来配置它要连接的主服务器的ip地址，日志文件名称和该日志里面的位置（这些信息存储在主服务器的数据库里）。

配置主从同步的基本步骤

有很多种配置主从同步的方法，可以总结为如下的步骤：

• 在主服务器上，必须开启二进制日志机制和配置一个独立的ID
• 在每一个从服务器上，配置一个唯一的ID，创建一个用来专门复制主服务器数据的账号
• 在开始复制进程前，在主服务器上记录二进制文件的位置信息
• 如果在开始复制之前，数据库中已经有数据，就必须先创建一个数据快照（可以使用mysqldump导出数据库，或者直接复制数据文件）
• 配置从服务器要连接的主服务器的IP地址和登陆授权，二进制日志文件名和位置

详细配置主从同步的方法

参考资料：数据库读写分离，主从同步实现方法