[Linux] Mysql数据库中的用户管理与授权

一、登录用户的管理

1.1 查看用户密码的信息 

用户信息存放在 mysql 数据库下的 user 表（MySQL 服务下存在一个系统自带的 mysql 数据库）。

use mysql ;
show tables;
desc user;

查看密码信息的命令：

能看到密码信息：是经过加密后的密码信息 

select user,host,authentication_string from user;

1.2 登录用户的增加 

明文密码创建用户格式：

create user  '用户名'@'主机' identified by  '密码'

 加密密码创建用户 ：

 SELECT PASSWORD('密码');    #先获取加密的密码
 ​
 CREATE USER 'lisi'@'localhost' IDENTIFIED BY PASSWORD '加密的密码';

1.3 登录用户用户名的更改 

 RENAME USER '旧的用户名'@'旧的主机地址' TO '新的用户名'@'新的主机地址';

1.4 删除登录用户 

drop user '用户名'@'登录地址';

1.5 查看当前登录的用户 

select user();

1.6 修改用户的密码 

普通用户只有修改自身密码的权限

明文密码修改：

set password = password  ('新密码');

root用户是超级管理员，它不仅可以修改自身密码，还能修改其他用户的密码。  

set password for  '用户'@'登录地址' =password ('密码');

1.7 root密码的忘记后的修改找回方法 

该操作必须是在数据库本机且为root用户，才可进行

第一步：添加跳过的初始配置

vim  /etc/my.cnf
 
skip-grant-tables

第二步：重启数据库服务 ，修改数据库用户表中root密码

systemctl restart mysql.service
mysql
mysql> UPDATE mysql.user SET AUTHENTICATION_STRING = PASSWORD('abc123') where user='root';
 mysql> flush privileges;   #刷新数据库
 ​
 mysql> quit                #退出

 第三步:登录测试新密码 

mysql -u root -pabc123

第四步：撤销添加的免密码认证设置，重启数据库服务  

#删除配置文件中的配置，之后重启服务。
 注意：最后再把/etc/my.conf 配置文件里的skip-grant-tables 删除，并重启mysql服务。
 vim /etc/my.cnf
systemctl restart mysqld.service 

二、管理登录用户的权限 

2.1 常见的用户权限 

权限	权限说明	权限级别
CREATE	创建数据库、表或索引的权限	数据库、表或索引
DROP	删除数据库或表的权限	数据库或表
GRANT OPTION	赋予权限选项	数据库或表
REFERENCES	引用权限	数据库或表
ALTER	更改表的权限	数据表
DELETE	删除表数据的权限	数据表
INDEX	操作索引的权限	数据表
INSERT	添加表数据的权限	数据表
SELECT	查询表数据的权限	数据表
UPDATE	更新表数据的权限	数据表
CREATE VIEW	创建视图的权限	视图
SHOW VIEW	查看视图的权限	视图
ALTER ROUTINE	更改存储过程的权限	存储过程
CREATE ROUTINE	创建存储过程的权限	存储过程
EXECUTE	执行存储过程权限	存储过程
FILE	服务器主机文件的访问权限	文件管理
CREATE TEMPORARY TABLES	创建临时表的权限	服务器管理
LOCK TABLES	锁表的权限	服务器管理
CREATE USER	创建用户的权限	服务器管理
RELOAD	执行 flush privileges, refresh, reload 等刷新命令的权限	服务器管理
PROCESS	查看进程的权限	服务器管理
REPLICATION CLIENT	查看主从服务器状态的权限	服务器管理
REPLICATION SLAVE	主从复制的权限	服务器管理
SHOW DATABASES	查看数据库的权限	服务器管理
SHUTDOWN	关闭数据库的权限	服务器管理
SUPER	超级权限	服务器管理
ALL [PRIVILEGES]	所有权限
USAGE	没有任何权限

 2.2 查看用户已有权限的操作 

 SHOW GRANTS;     #查看当前用户（自己）的权限

 SHOW GRANTS FOR 用户名@来源地址;    #查看其他用户的权限

2.3 授权操作

[NO_AUTO_CREATE_USER]， 即在grant语句中禁止创建空密码的账户，使用grant语法创建用户必须带上 “identified by”关键字设置账户密码，否则就被认为是非法的创建语句。 

 方式一：对存在用户进行授权 

GRANT 权限列表 ON 数据库名.表名 TO '用户名'@'来源地址' [IDENTIFIED BY '密码'];

权限列表：  用于列出授权使用的各种数据库操作，以逗号进行分隔如"select, insert,update"。 使用"all"表示所有权限（实际上部分权限仍无法使用，只包括大部分权限），可授权执行任何操作。

 ​  数据库名.表名：  用于指定授权操作的数据库和表的名称，其中可以使用通配符*。 例如，使用"mysql.*" 表示授权操作的对象为mysql数据库中的所有表。  ​  '用户名'@'来源地址'：  用于指定用户名称和允许访问的客户机地址，即谁能连接、能从哪里连接。 来源地址可以是域名、IP地址，还可以使用“%”通配符，表示某个区域或网段内的所有地址。

 IDENTIFIED BY：  用于设置用户连接数据库时所使用的密码字符串。在新建用户时，若省略"IDENTIFIED BY"部分，则用户的密码将为空。

 方式二：对不存在的用户进行创建并授权 

 GRANT ALL PRIVILEGES ON *.* TO  '用户名'@'来源地址' IDENTIFIED BY '密码';

 2.4 撤销用户权限 

 revoke 权限列表/ALL on [库名.]表名 from '用户名'@'来源地址';

2.5 用户的远程登录  

 mysql -u 用户名 -p[密码] -h 目标IP/主机名 -P 端口号              #远程连接mysql

注意：远程登录只可登录授权远程登录的用户，像本地主机这样的本机用户是无法远程登录的

总结

用户管理操作:

create user 'username'@'address' identified by 'password';  

#创建用户  ​

 select user,host,authentication_string from mysql.user;  

#查看用户信息  ​

 rename user old_user to new_user;        

#修改用户名  ​

 drop user '用户名'@'来源地址'；            

#删除用户  ​  

set password = password('XXXX');        

#修改当前登录用户的密码  ​

 set password for '用户名'@'来源地址' = password('XXXX');    

#修改其他用户的密码  ​

 select user ();    

 #查看当前登录用户和来源地址  ​

 ###忘记root用户密码的解决方法：  

修改mysql配置文件/etc/my.cnf，在 [mysqld] 配置项下加入 skip-grant-tables

service mysqld restart   #重启服务

 mysql   #免密登陆  

 update mysql.user set authentication_string=password('新密码') where user='root';  

#修改密码 flush privileges; #刷新数据库

 用户授权操作 :

grant 权限列表/ALL ON 库名.表名 to 'username'@'address' identified by '密码';  ​   

#授予用户权限  

show grants;    

#查看当前用户（自己）的权限                

show grants for 'username'@'address';      

#查看其他用户的权限  ​

 revoke 权限列表/ALL on 库名.表名 from 'username'@'address';  

#撤销用户的权限  ​  

mysql -u 用户名 -p[密码] -h 目标IP/主机名 -P 端口号            

#远程连接mysql