MySQL数据库用户安全策略

MySQL数据库用户安全策略

安装完MySQL数据库之后，默认的管理员root密码为空，这很不安全。因此需要为root用户设置一个密码。

1、为root用户设置密码

进入mysql数据库：use mysql;

更改root用户密码： update user set password=password(‘song123’)
where user=root;

退出： exit;

注意：如上操作是不会生效的，再用“mysql
-u root”登录的时候，依然是无密码状态，原因在于mysql服务为加速系统效率，会先将用户权限更新到内存中，除非使用实时生效命令会再次刷新内存权限数据。在mysql命令行中执行flush privileges,或重启服务，service
mysqld restart

接下来无密码方式就不能登录，要采用以下方式登录

mysql -u
root -p 回车后，会提示输入密码，输入自己设置的密码就好

2、忘记密码如何处理

进行免密登录的配置

首先停止MySQL服务，示例如下： service mysql stop

然后，/etc/my.cnf 中在[mysqld]的段中加上一句：skip-grant-tables

例如：

[mysqld]

datadir=/var/lib/mysql

socket=/var/lib/mysql/mysql.sock

skip-name-resolve

skip-grant-tables

保存并且退出vi。 ::?

现在，无须密码即可登录MySQL，然后修改新密码，示例如下：

这时，可以将root密码修改为新密码了，示例如下：

mysql>
update mysql.user set password=PASSWORD(“oldboy123”) where
user=“root” and host=“localhost”;

mysql>
flush privileges;
#<==刷新权限使得修改密码生效。

Query OK,
0 rows affected (0.01 sec)

然后重启服务 service
mysql restart

3、MySQL创建用户及授权

命令如下:

grant all
on stumysql.* to test@localhost identified by ‘song123’；

grant
select, insert, update, delete on . to
test@"%" identified by
‘song123’;

grant all
on stumysql. * to test@ ‘192. 168. 111. 118’ identified by ‘song123’

以上三条 grant语句授权参数详解如下:

1、授权 localhost主机通过test用户和song123密码访问本地的stumysql库的所有权限;

2、授权所有主机通过test用户和song123s密码访间本地的
stumysql库的查询、插入、更新、删除权限;

3、授权192.168.111.118主机通过test用户和song123密码访问本地的 stumysql库的所有权限。