MySQL用户管理

一、权限表

默认创建名为mysql的数据库，存储的是每个用户的权限信息

 

user表

存储每个用户的权限

 

用户列

Host、User、Password字段

用户基本的登录信息，命令修改密码也是改password字段

 

权限列

Select_priv、Insert_priv等字段

查询、增删改等权限，以及管理权限

Y表示该权限应用到所有数据库，N则不能应用到所有，默认为N

 

安全列

ssl_type、ssl_cipher、x509_issuer、x509_subject字段

ssl用于加密，x509标识用户

 

资源控制列

max_questions、max_updates、max_connections、max_user_connections字段

max_question字段：每小时最大查询

update字段：每小时最大更新

conn字段：每小时建立的最大连接

nuser_conn字段：单个用户最大连接数

 

db表

存储用户操作数据库的权限

 

用户列

Host、Db、User字段

 

权限列

相比user表多了Create_routine_priv、Alter_routine_priv字段，用于创建、修改存储过程

 

tables_priv表

可对单个表进行权限设置

字段：

Host、Db、User

Table_priv：设置表的权限

Timestamp：修改权限时间

Grantor：指定用户

 

columns_priv表

对单个数据列进行权限设置

字段：

Host、Db、User、Table_name、Timestamp略

Columns_priv：设置列的权限

Columns_name：指定哪一列

 

procs_priv表

可对存储过程、存储函数进行权限设置

字段：

Host、Db、User、Grantor、Timestamp略

Routine_name：存储过程名

Routine_type：存储过程类型，有FUNCTION、PROCEDURE

 

二、用户管理

查看

mysql> SELECT DISTINCT CONCAT('User: ''',user,'''@''',host,''';') AS query FROM mysql.user;
+------------------------------+
| query                        |
+------------------------------+
| User: 'user1@localhost'@'%'; | 
| User: 'root'@'127.0.0.1';    |
| User: 'root'@'::1';          |
| User: 'root'@'localhost';    |
+------------------------------+

 

创建

用户user1，密码123，主机名localhost

mysql> create user 'user1@localhost' identified by '123';

 

INSERT创建用户，必须为后3个字段设置默认值

mysql> insert into mysql.user(Host,User,Password,ssl_cipher,x509_issuer,x509_subject)
-> values('localhost','user1',PASSWORD('123'),'','','');
mysql> flush privileges;--重新从user表加载权限

 

user1远程登录，且拥有所有权限。%表示任意主机可登录

mysql> create user 'user1'@'%' identified by '123456';
mysql> grant all privileges on *.* to 'user1'@'%';

 

删除

mysql> drop user 'user1@localhost';
mysql> delete from mysql.user where Host='localhost' and User='user1';

 

修改密码

修改user1密码

mysql> set password for 'user1@localhost'=password("123456");
 
mysql> update mysql.user
    -> set password=password("123")
-> where User="user1" and host="localhost";
 
mysql> grant select on *.* to 'user1@localhost' identified by '123';

 

修改root密码

mysql> set password=password("123456");

 

破解root密码

1、关闭服务

[root@CentOS ~]# service mysql stop

 

2、不加载权限表启动

[root@CentOS ~]# mysqld_safe --user=mysql --skip-grant-tables --skip-networking &

 

3、连接数据库

[root@CentOS ~]# mysql -u root mysql

 

4、修改密码

mysql> update mysql.user
    -> set password=password("123456")
-> where user="root";

 

5、刷新权限表

mysql> flush privileges;

6、重启服务

[root@CentOS ~]# service mysql restart

 

三、权限管理

查看

查看当前用户

mysql> show grants;

 

查看root

mysql> show grants for root@localhost; 

 

类型

所有权限：ALL PRIVILEGES

DDL：CREATE、DROP、ALTER、CREATE TEMPORARY TABLES（创建临时表）、LOCK TABLES（锁定表）、GRANT OPTION

DML：SELECT、INSERT、UPDATE、DELETE、INDEX（索引查询表）、REFERENCE

视图：CREATE VIEW、SHOW VIEW

存储过程：ALTER ROUTINE、CREATE ROUTINE、EXECUTE

用户：CREATE USER

服务器：SHOW DATABASE、FILE（加载服务器文件）、PROCESS（服务器管理）、RELOAD（重新加载权限表）、REPLICATION CLIENT、REPLICATION SLAVE、SHUTDOWN、SUPER（超级权限）

 

授予

语法：

GRANT priv_type [column_list] ON 数据库.表

TO user [IDENTIFIED BY [PASSWORD] 'PASSWORD']

[ user [IDENTIFIED BY [PASSWORD] 'PASSWORD'] ]

[WITH with_option [with_option] ]

 

#priv_type：权限类型

#column_list：列

#identified by：设置密码

#with_option：

GRANT OPTION：用户还可授权给别的用户

MAX_QUERIES_PER_HOUR 10：每小时最多查询10次

MAX_UPDATES_PER_HOUR 10：每小时最多更新10次

MAX_CONNECTIONS_PER_HOUR 10：每小时最多建立10次连接

MAX_USER_CONNECTIONT 10：每个用户每小时最多建立10个连接

 

创建用户user4，有查询、更新所有表权限

mysql> grant select,update on *.*
    -> to 'user4'@'localhost' identified by '123'
-> with grant option;

 

授权user3查看mysql数据库的所有表

mysql> grant select on mysql.*
-> to 'user3@localhost';

 

收回

撤销user4所有权限

mysql> revoke all on *.*
-> from user4@localhost;

 

本文出自 “运维菜鸟.log” 博客，谢绝转载！