MYSQL主从和账号管理

账户管理

• 在生产环境下操作数据库时，绝对不可以使用root账户连接，而是创建特定的账户，授予这个账户特定的操作权限，然后连接进行操作，主要的操作就是数据的crud
• MySQL账户体系：根据账户所具有的权限的不同，MySQL的账户可以分为以下几种
  • 服务实例级账号：，启动了一个mysqld，即为一个数据库实例；如果某用户如root,拥有服务实例级分配的权限，那么该账号就可以删除所有的数据库、连同这些库中的表
  • 数据库级别账号：对特定数据库执行增删改查的所有操作
  • 数据表级别账号：对特定表执行增删改查等所有操作
  • 字段级别的权限：对某些表的特定字段进行操作
  • 存储程序级别的账号：对存储程序进行增删改查的操作
• 账户的操作主要包括创建账户、删除账户、修改密码、授权权限等

注意：

1. 进行账户操作时，需要使用root账户登录，这个账户拥有最高的实例级权限
2. 通常都使用数据库级操作权限 

   授予权限

   需要使用实例级账户登录后操作，以root为例

   主要操作包括：

   • 查看所有用户
   • 修改密码
   • 删除用户

   1. 查看所有用户

   • 所有用户及权限信息存储在mysql数据库的user表中
   • 查看user表的结构

   desc user;
   

   • 主要字段说明：
     • Host表示允许访问的主机
     • User表示用户名
     • authentication_string表示密码，为加密后的值

   查看所有用户

   select host,user,authentication_string from user; 

   结果

   mysql> select host,user,authentication_string from user;
   +-----------+------------------+-------------------------------------------+
   | host      | user             | authentication_string                     |
   +-----------+------------------+-------------------------------------------+
   | localhost | root             | *E74858DB86EBA20BC33D0AECAE8A8108C56B17FA |
   | localhost | mysql.sys        | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
   | localhost | debian-sys-maint | *EFED9C764966EDB33BB7318E1CBD122C0DFE4827 |
   +-----------+------------------+-------------------------------------------+
   3 rows in set (0.00 sec)
   

   2. 创建账户、授权

   • 需要使用实例级账户登录后操作，以root为例
   • 常用权限主要包括：create、alter、drop、insert、update、delete、select
   • 如果分配所有权限，可以使用all privileges

   2.1 创建账户&授权

   grant 权限列表 on 数据库 to '用户名'@'访问主机' identified by '密码'; 

   2.2 示例1

   创建一个laowang的账号，密码为123456，只能通过本地访问, 并且只能对jing_dong数据库中的所有表进行读操作

   step1：使用root登录

   mysql -uroot -p
   回车后写密码，然后回车
   

   step2：创建账户并授予所有权限

   grant select on jing_dong.* to 'laowang'@'localhost' identified by '123456'; 

   说明

   • 可以操作python数据库的所有表，方式为:jing_dong.*
   • 访问主机通常使用 百分号% 表示此账户可以使用任何ip的主机登录访问此数据库
   • 访问主机可以设置成 localhost或具体的ip，表示只允许本机或特定主机访问

   • 查看用户有哪些权限

   show grants for laowang@localhost;
   

   step3：退出root的登录

   quit
   

   step4：使用laowang账户登录

   mysql -ulaowang -p
   回车后写密码，然后回车

     

   2.3 示例2

   创建一个laoli的账号，密码为12345678，可以任意电脑进行链接访问, 并且对jing_dong数据库中的所有表拥有所有权限

   grant all privileges on jing_dong.* to "laoli"@"%" identified by "12345678"

   账户操作

   1. 修改权限

   grant 权限名称 on 数据库 to 账户@主机 with grant option;

   2. 修改密码

   使用root登录，修改mysql数据库的user表

   • 使用password()函数进行密码加密

     update user set authentication_string=password('新密码') where user='用户名'; 例： update user set authentication_string=password('123') where user='laowang'; 

   • 注意修改完成后需要刷新权限

     刷新权限：flush privileges
     

   3. 远程登录（危险慎用）

   如果向在一个Ubuntu中使用msyql命令远程连接另外一台mysql服务器的话，通过以下方式即可完成，但是此方法仅仅了解就好了，不要在实际生产环境中使用

   修改 /etc/mysql/mysql.conf.d/mysqld.cnf 文件

   vim /etc/mysql/mysql.conf.d/mysqld.cnf

   然后重启msyql

   service mysql restart

   如果依然连不上，可能原因：

   1) 网络不通

   通过 ping xxx.xxx.xx.xxx可以发现网络是否正常

   2)查看数据库是否配置了bind_address参数

   本地登录数据库查看my.cnf文件和数据库当前参数show variables like 'bind_address';

   如果设置了bind_address=127.0.0.1 那么只能本地登录

   3)查看数据库是否设置了skip_networking参数

   如果设置了该参数，那么只能本地登录mysql数据库

   4)端口指定是否正确

   4. 删除账户

   • 语法1：使用root登录

   drop user '用户名'@'主机'; 例： drop user 'laowang'@'%'; 

   • 语法2：使用root登录，删除mysql数据库的user表中数据

   delete from user where user='用户名'; 例： delete from user where user='laowang'; -- 操作结束之后需要刷新权限 flush privileges 

   • 推荐使用语法1删除用户, 如果使用语法1删除失败，采用语法2方式

   3. 忘记 root 账户密码怎么办 !!

   • 一般也轮不到我们来管理 root 账户,
   • 万一呢? 到时候再来查http://blog.csdn.net/lxpbs8851/article/details/10895085

     python高级

     MySQL主从同步配置

     1. 主从同步的定义

     主从同步使得数据可以从一个数据库服务器复制到其他服务器上，在复制数据时，一个服务器充当主服务器（master），其余的服务器充当从服务器（slave）。因为复制是异步进行的，所以从服务器不需要一直连接着主服务器，从服务器甚至可以通过拨号断断续续地连接主服务器。通过配置文件，可以指定复制所有的数据库，某个数据库，甚至是某个数据库上的某个表。

     使用主从同步的好处：

     • 通过增加从服务器来提高数据库的性能，在主服务器上执行写入和更新，在从服务器上向外提供读功能，可以动态地调整从服务器的数量，从而调整整个数据库的性能。
     • 提高数据安全，因为数据已复制到从服务器，从服务器可以终止复制进程，所以，可以在从服务器上备份而不破坏主服务器相应数据
     • 在主服务器上生成实时数据，而在从服务器上分析这些数据，从而提高主服务器的性能

     2. 主从同步的机制

     Mysql服务器之间的主从同步是基于二进制日志机制，主服务器使用二进制日志来记录数据库的变动情况，从服务器通过读取和执行该日志文件来保持和主服务器的数据一致。

     在使用二进制日志时，主服务器的所有操作都会被记录下来，然后从服务器会接收到该日志的一个副本。从服务器可以指定执行该日志中的哪一类事件（譬如只插入数据或者只更新数据），默认会执行日志中的所有语句。

     每一个从服务器会记录关于二进制日志的信息：文件名和已经处理过的语句，这样意味着不同的从服务器可以分别执行同一个二进制日志的不同部分，并且从服务器可以随时连接或者中断和服务器的连接。

     主服务器和每一个从服务器都必须配置一个唯一的ID号（在my.cnf文件的[mysqld]模块下有一个server-id配置项），另外，每一个从服务器还需要通过CHANGE MASTER TO语句来配置它要连接的主服务器的ip地址，日志文件名称和该日志里面的位置（这些信息存储在主服务器的数据库里）

     3. 配置主从同步的基本步骤

     有很多种配置主从同步的方法，可以总结为如下的步骤：

     1. 在主服务器上，必须开启二进制日志机制和配置一个独立的ID
     2. 在每一个从服务器上，配置一个唯一的ID，创建一个用来专门复制主服务器数据的账号
     3. 在开始复制进程前，在主服务器上记录二进制文件的位置信息
     4. 如果在开始复制之前，数据库中已经有数据，就必须先创建一个数据快照（可以使用mysqldump导出数据库，或者直接复制数据文件）
     5. 配置从服务器要连接的主服务器的IP地址和登陆授权，二进制日志文件名和位置

     4. 详细配置主从同步的方法

     主和从的身份可以自己指定，我们将虚拟机Ubuntu中MySQL作为主服务器，将Windows中的MySQL作为从服务器。 在主从设置前，要保证Ubuntu与Windows间的网络连通。

     4.1 备份主服务器原有数据到从服务器

     如果在设置主从同步前，主服务器上已有大量数据，可以使用mysqldump进行数据备份并还原到从服务器以实现数据的复制。

     4.1.1 在主服务器Ubuntu上进行备份，执行命令：

     mysqldump -uroot -pmysql --all-databases --lock-all-tables > ~/master_db.sql
     

     说明

     • -u ：用户名
     • -p ：示密码
     • --all-databases ：导出所有数据库
     • --lock-all-tables ：执行操作时锁住所有表，防止操作时有数据修改
     • ~/master_db.sql :导出的备份数据（sql文件）位置，可自己指定

     4.1.2 在从服务器Windows上进行数据还原

     找到Windows上mysql命令的位置

     新打开的命令窗口，在这个窗口中可以执行类似在Ubuntu终端中执行的mysql命令

     将从主服务器Ubuntu中导出的文件复制到从服务器Windows中，可以将其放在上面mysql命令所在的文件夹中，方便还原使用

     在刚打开的命令黑窗口中执行还原操作:

     mysql –uroot –pmysql < master_db.sql
     

     4.2 配置主服务器master（Ubuntu中的MySQL）

     4.2.1 编辑设置mysqld的配置文件，设置log_bin和server-id

     sudo vim /etc/mysql/mysql.conf.d/mysqld.cnf
     

     4.2.2 重启mysql服务

     sudo service mysql restart
     

     4.2.3 登入主服务器Ubuntu中的mysql，创建用于从服务器同步数据使用的帐号

     mysql –uroot –pmysql
     

     GRANT REPLICATION SLAVE ON *.* TO 'slave'@'%' identified by 'slave'; 

     FLUSH PRIVILEGES;
     

     4.2.4 获取主服务器的二进制日志信息

     SHOW MASTER STATUS;
     

     File为使用的日志文件名字，Position为使用的文件位置，这两个参数须记下，配置从服务器时会用到

     4.3 配置从服务器slave（Windows中的MySQL）

     4.3.1 找到Windows中MySQL的配置文件

     4.3.2 编辑my.ini文件，将server-id修改为2，并保存退出。

     4.3.3 打开windows服务管理

     可以在开始菜单中输入services.msc找到并运行

     4.3.4 在打开的服务管理中找到MySQL57，并重启该服务

     5. 进入windows的mysql，设置连接到master主服务器

     change master to master_host='10.211.55.5', master_user='slave', master_password='slave',master_log_file='mysql-bin.000006', master_log_pos=590;
     

     注：

     • master_host：主服务器Ubuntu的ip地址
     • master_log_file: 前面查询到的主服务器日志文件名
     • master_log_pos: 前面查询到的主服务器日志文件位置

     6. 开启同步，查看同步状态

     7. 测试主从同步

     在Ubuntu的MySQL中（主服务器）创建一个数据库 在Windows的MySQL中（从服务器）查看新建的数据库是否存在 

转载于:https://www.cnblogs.com/wyx110/p/8535966.html