zoukankan      html  css  js  c++  java
  • Linux下mysql新建账号及权限设置各种方式总结

    来自:http://justcoding.iteye.com/blog/1941116

    1、权限赋予

    说明:mysql部署在服务器A上,内网上主机B通过客户端工具连接服务器A以进行数据库操作,需要服务器A赋予主机B操作mysql的权限

     mysql服务的启动和停止

    net stop mysql

    net start mysql

    1.1 在服务器A上进入mysql,假设在服务器A上mysql的账户是root:

    1. mysql -u root -p  

    然后回车键入密码!

    1.2 赋予主机B操作数据库的权限

    1. mysql> grant usage on *.* to username@192.168.0.1 identified by 'password';  

    说明:赋予username@192.168.0.1 使用所有数据库的权限,在主机192.168.0.1上使用username账户登录,密码为:password

    1. mysql> grant usage on *.* to username identified by 'password';  

    说明:赋予username使用所有数据库的权限,在所有主机上使用username账户登录,密码为:password

    1. mysql> grant all privileges on newdb.* to username@192.168.0.1;  

    说明:赋予username@192.168.0.1 操作数据库newdb的最高权限,在主机192.168.0.1上使用username账户登录,无密码

    1. mysql> grant all privileges on *.* to root@192.168.0.1 identified by '123456' ;  

    说明:赋予root@192.168.0.1 使用所有数据库的权限,在主机192.168.0.1上使用root账户登录,密码为:123456

    2、移除账号

    1. mysql> drop user root@192.168.0.1;  

    说明:移除账户root,这样,主机192.168.0.1就不再可以使用root用户操作服务器A上的数据库

    来源:http://www.cnblogs.com/eczhou/archive/2012/07/12/2588187.html

    mysql中授权命令grant用法详解

    mysql中授权命令grant用法详解: 
    mysql中可以给你一个用户授予如select,insert,update,delete等其中的一个或者多个权限,主要使用grant命令,用法格式为: grant 权限 on 数据库对象 to 用户


    一、grant 普通数据用户,查询、插入、更新、删除 数据库中所有表数据的权利。 

    grant select on testdb.* to common_user@’%grant insert on testdb.* to common_user@’%grant update on testdb.* to common_user@’%grant delete on testdb.* to common_user@’%


    或者,用一条 MySQL 命令来替代: 
    grant select, insert, update, delete on testdb.* to common_user@’%’ 

    二、grant 数据库开发人员,创建表、索引、视图、存储过程、函数。。。等权限。


    1. grant 创建、修改、删除 MySQL 数据表结构权限。 

    grant create on testdb.* to developer@’192.168.0.%’; 
    grant alter on testdb.* to developer@’192.168.0.%’; 
    grant drop on testdb.* to developer@’192.168.0.%’;


    2. grant 操作 MySQL 外键权限。 

    grant references on testdb.* to developer@’192.168.0.%’;


    3. grant 操作 MySQL 临时表权限。 

    grant create temporary tables on testdb.* to developer@’192.168.0.%’;


    4. grant 操作 MySQL 索引权限。 

    grant index on testdb.* to developer@’192.168.0.%’;


    5. grant 操作 MySQL 视图、查看视图源代码 权限。 

    grant create view on testdb.* to developer@’192.168.0.%’; 
    grant show view on testdb.* to developer@’192.168.0.%’;


    6. grant 操作 MySQL 存储过程、函数 权限。 

    grant create routine on testdb.* to developer@’192.168.0.%’; -- now, can show procedure status 
    grant alter routine on testdb.* to developer@’192.168.0.%’; -- now, you can drop a procedure 
    grant execute on testdb.* to developer@’192.168.0.%’; 


    三、grant 普通 DBA 管理某个 MySQL 数据库的权限。 

    grant all privileges on testdb to dba@’localhost’ 


    其中,关键字 “privileges” 可以省略。 

    四、grant 高级 DBA 管理 MySQL 中所有数据库的权限。 

    grant all on *.* to dba@’localhost’ 



    五、MySQL grant 权限,分别可以作用在多个层次上。


    1. grant 作用在整个 MySQL 服务器上: 

    grant select on *.* to dba@localhost; -- dba 可以查询 MySQL 中所有数据库中的表。 
    grant all on *.* to dba@localhost; -- dba 可以管理 MySQL 中的所有数据库


    2. grant 作用在单个数据库上: 

    grant select on testdb.* to dba@localhost; -- dba 可以查询 testdb 中的表。


    3. grant 作用在单个数据表上: 

    grant select, insert, update, delete on testdb.orders to dba@localhost;


    4. grant 作用在表中的列上: 

    grant select(id, se, rank) on testdb.apache_log to dba@localhost;


    5. grant 作用在存储过程、函数上: 

    grant execute on procedure testdb.pr_add to ’dba’@’localhost’ 
    grant execute on function testdb.fn_add to ’dba’@’localhost’ 



    六、查看 MySQL 用户权限

    查看所有当前用户

    select * from mysql.user;

    也可以进入到mysql,切换数据库到mysql下,使用:use mysql;

    然后就可以查看了,在这里保存了一张表user,里面保存的是用户信息,使用:

    select * from user;
    SELECT DISTINCT CONCAT('User: ''',user,'''@''',host,''';') AS query FROM mysql.user;  //这样查看比较方便

     或者只查看Ip和用户名

    select Host,User from user;
    

      

    1. 查看当前用户(自己)权限: 

    show grants;


    2. 查看其他 MySQL 用户权限: 

    show grants for dba@localhost; 



    七、撤销已经赋予给 MySQL 用户权限的权限。 
    revoke 跟 grant 的语法差不多,只需要把关键字 “to” 换成 “from” 即可: 

    grant all on *.* to dba@localhost; 
    revoke all on *.* from dba@localhost; 


    八、MySQL grant、revoke 用户权限注意事项 
    1. grant, revoke 用户权限后,该用户只有重新连接 MySQL 数据库,权限才能生效。 
    2. 如果想让授权的用户,也可以将这些权限 grant 给其他用户,需要选项 “grant option“ 

    grant select on testdb.* to dba@localhost with grant option; 


    这个特性一般用不到。实际中,数据库权限最好由 DBA 来统一管理。

    ************************************************************

    1,Mysql下创建新的用户

    方式一:

    1.create user 用户名 identified by '密码';

    例:

    create user xiaogang identified by '123456';

    新创建的用户,默认情况下是没有任何权限的。

    或者

    新建普通用户

    CREATE USER 'jeffrey'@'localhost' identified BY 'mypass';

    用户名部分为“jeffrey”,主机名默认为“%”(即对所有主机开放权限)

    如果指定用户登录不需要密码,则可以省略identified BY部分

    方式二:

    //创建用户

    mysql> insert into mysql.user(Host,User,Password) values(‘localhost’,'jeecn’,password(‘jeecn’));


    //刷新系统权限表

    mysql>flush privileges;


    这样就创建了一个名为:jeecn  密码为:jeecn  的用户。


    2. 如何给用户分配权限

    语法:

    1.grant 权限 on 数据库.数据表 to '用户' @ '主机名';

    例:给 xiaogang 分配所有的权限

    grant all on *.* to 'xiaogang'@'%';

    这个时候 xiaogang 就拥有了 所有权限了

    3 如何更精准的控制用户的权限呢?

    1.grant 权限 on 数据库.数据表 to '用户' @ '主机名';

    例:让 xiaogang 有查询 tmp 数据库 tmp1 表的权限;

    grant select on temp.temp1 to 'xiaogang'@'%';   //这个时候 xiaogang 就具有查询temp小的temp1的权限了。

    ************************************************************

    mysql授权表共有5个表:user、db、host、tables_priv和columns_priv。

    授权表的内容有如下用途:
    user表
    user表列出可以连接服务器的用户及其口令,并且它指定他们有哪种全局(超级用户)权限。在user表启用的任何权限均是全局权限,并适用于所有数据库。例如,如果你启用了DELETE权限,在这里列出的用户可以从任何表中删除记录,所以在你这样做之前要认真考虑。

    db表
    db表列出数据库,而用户有权限访问它们。在这里指定的权限适用于一个数据库中的所有表。

    host表
    host表与db表结合使用在一个较好层次上控制特定主机对数据库的访问权限,这可能比单独使用db好些。这个表不受GRANT和REVOKE语句的影响,所以,你可能发觉你根本不是用它。

    tables_priv表
    tables_priv表指定表级权限,在这里指定的一个权限适用于一个表的所有列。

    columns_priv表
    columns_priv表指定列级权限。这里指定的权限适用于一个表的特定列。

    删除用户

     @>mysql -u root -p

     @>密码

     mysql>Delete FROM user Where User='test' and Host='localhost';

     mysql>flush privileges;

     mysql>drop database testDB; //删除用户的数据库

    删除账户及权限:>drop user 用户名@'%';

            >drop user 用户名@ localhost; 

    设置最大连接数

    因为项目组连接数据库总是报连接数太多,所以需要把连接数改大。

    显示当前运行的Query:mysql> show processlist

    <引用自百度知道>通常,mysql的最大连接数默认是100, 最大可以达到16384。
    1、查看最大连接数:

    show variables like '%max_connections%';

    2、修改最大连接数
    方法一:修改配置文件。推荐方法一
    进入MySQL安装目录 打开MySQL配置文件 my.ini(Windows下) 或 my.cnf查找 max_connections=100 修改或添加为 max_connections=1000 服务里重起MySQL即可.

    修改连接数:
    [root@localhost ~]# vi /etc/my.cnf

    在[mysqld]中加入:

    set-variable=max_connections=1000

    目录在etc下面
    方法二:命令行修改。不推荐方法二
    命令行登录MySQL后。设置新的MySQL最大连接数为1024:

    MySQL> set global max_connections=1024;

    这种方式有个问题,就是设置的最大连接数只在mysql当前服务进程有效,一旦mysql重启,又会恢复到初始状态。因为mysql启动后的初始化工作是从其配置文件中读取数据的,而这种方式没有对其配置文件做更改。

    linux下如何启动/停止/重启mysql

    启动:service mysqld start

    停止:service mysqld stop

    重启:service mysqld restart

  • 相关阅读:
    11.22
    python之字典(dict)
    Version Control
    java_实现一个类只能声明一个对象
    javase-位运算符
    javase-整数变量的交换
    URI和URL的关系与区别
    http解析
    函数式语言
    MyIASM和Innodb引擎详解
  • 原文地址:https://www.cnblogs.com/endtel/p/4956462.html
Copyright © 2011-2022 走看看