用户与权限管理

news2024/11/24 16:45:24

文章目录

  • 用户与权限管理
    • 1. 用户管理
      • 1.1 MYSQL用户
      • 1.2 登录MySQL服务器
      • 1.3 创建用户
      • 1.4 修改用户
      • 1.5 删除用户
      • 1.6 修改密码
        • 1. 修改当前用户密码
        • 2. 修改其他用户密码
      • 1.7 MYSQL8密码管理
    • 2. 权限管理
      • 2.1 权限列表
      • 2.2 授予权限的原则
      • 2.3 授予权限
      • 2.4 查看权限
      • 2.5 收回权限
    • 3. 权限表
      • 3.1 user表
      • 3.2 db表

用户与权限管理

1. 用户管理

1.1 MYSQL用户

MYSQL用户分为普通用户和root用户

  • root用户：超级管理员，拥有所有权限，包括创建用户、删除用户和修改用户密码登管理权限
  • 普通用户：只拥有被授权的各种权限

MYSQL提供了很多语句来管理用户账号。 包括登录、退出、创建用户、删除用户、密码管理、权限管理等。

MYSQL数据库的安全性需要账户管理来保证。

1.2 登录MySQL服务器

启动MySQL服务后，可以通过mysql命令来登录MySQL服务器，命令如下：

mysql –h hostname|hostIP –P port –u username –p DatabaseName –e "SQL语句"

-h参数 后面接主机名或者主机IP，hostname为主机，hostIP为主机IP。
-P参数 后面接MySQL服务的端口，通过该参数连接到指定的端口。MySQL服务的默认端口是3306，
不使用该参数时自动连接到3306端口，port为连接的端口号。
-u参数 后面接用户名，username为用户名。
-p参数 会提示输入密码。
DatabaseName参数 指明登录到哪一个数据库中。如果没有该参数，就会直接登录到MySQL数据库
中，然后可以使用USE命令来选择数据库。
-e参数 后面可以直接加SQL语句。登录MySQL服务器以后即可执行这个SQL语句，然后退出MySQL
服务器。
  • 如：mysql -h localhost -P 3306 -p emp3 -e "select * from test";在这里插入图片描述
    也可以先登录数据库：mysql -u root -p先登录，进mysql数据库再查询在这里插入图片描述

1.3 创建用户

  • 创建用户语法格式：CREATE USER 用户名 [IDENTIFIED BY '密码'][,用户名 [IDENTIFIED BY '密码']];

      用户名参数表示新建用户的账户，由 用户（User） 和 主机名（Host） 构成；
  “[ ]”表示可选，也就是说，可以指定用户登录时需要密码验证，也可以不指定密码验证，这样用户可以直接登录。
  不过，不指定密码的方式不安全，不推荐使用。如果指定密码值，这里需要使用IDENTIFIED BY指定明文密码值。
  	
  CREATE USER语句可以同时创建多个用户。

  • 如：CREATE USER zhang3 IDENTIFIED BY '123123'; # 默认host是 %，再次创建同一个用户会报错，提示用户已经存在。
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 再次使用localhost创建相同用户会创建成功：CREATE USER 'zhang3'@'localhost' IDENTIFIED BY '123456';，host和user共同唯一
    在这里插入图片描述
    查询所有用户必须在mysql数据库下的：
    在这里插入图片描述

    先exit退出后，使用创建的zhang3账号登录：
    在这里插入图片描述
    查看数据库显示比较少，是因为默认只有登录权限
    在这里插入图片描述

1.4 修改用户

  • 修改用户名：注意修改后一定要刷新权限，不然可能用原账号密码还会登录进去，反而新账号密码登录不上

    UPDATE mysql.user SET USER='wang5' WHERE USER='zhang3';
FLUSH PRIVILEGES;

    在这里插入图片描述

1.5 删除用户

推荐：drop user命令会删除用户以及对应的权限，执行命令后你会发现mysql.user表和mysql.db表的相应记录都消失了。

不推荐：通过 DELETE FROM USER u WHERE USER='wang5' 进行删除，系统会有残留信息保留。

  • 方式1：使用DROP方式删除（推荐）

    DROP USER user[,user]…;

    如：不加@默认删除host为%的用户

    DROP USER zhang3 ; # 默认删除host为%的用户
DROP USER 'zhang3'@'localhost';

    在这里插入图片描述
    在这里插入图片描述

  • 方式2：使用DELETE方式删除，执行完后要记得刷新权限**（不推荐）**

    DELETE FROM mysql.user WHERE Host=’hostname’ AND User=’username’;
FLUSH PRIVILEGES;

    如：

    DELETE FROM mysql.user WHERE Host='localhost' AND User='Emily';
FLUSH PRIVILEGES;

1.6 修改密码

1. 修改当前用户密码

mysql5.7之前的修改用户密码语法，现在没有了

# 修改当前用户的密码：（MySQL5.7测试有效）
SET PASSWORD = PASSWORD('123456');

  • 方式1：使用ALTER USER命令来修改当前用户密码 。用户可以使用ALTER命令来修改自身密码

    ALTER USER USER() IDENTIFIED BY 'new_password';

    在这里插入图片描述

  • 使用SET语句来修改当前用户密码。使用root用户登录MySQL后，可以使用SET语句来修改密码

    SET PASSWORD='new_password';

该语句会自动将密码加密后再赋给当前用户，即用户设置的密码会加密后再设置为当前用户密码
在这里插入图片描述
查看密码：加密后的密文
在这里插入图片描述

2. 修改其他用户密码

  • 方式1：使用ALTER语句来修改普通用户的密码，语法：

    ALTER USER user [IDENTIFIED BY '新密码']
[,user[IDENTIFIED BY '新密码']]…;

    如：在root用户下修改zhang3用户密码alter user 'zhang3' @'%' identified by '123456789';
    在这里插入图片描述

  • 方式2：使用SET命令来修改普通用户的密码

    SET PASSWORD FOR 'username'@'hostname'='new_password';

    在这里插入图片描述

  • 方式3：使用UPDATE语句修改普通用户的密码（不推荐）

    UPDATE MySQL.user SET authentication_string=PASSWORD("123456")
WHERE User = "username" AND Host = "hostname";

1.7 MYSQL8密码管理

mysql中记录使用过的历史密码，目前包含一下密码管理功能：

  • 密码过期：要求定期修改密码
  • 密码重用限制：不允许使用旧密码
  • 密码强度评估，要求使用高强度密码
    在这里插入图片描述

  1. 密码过期策略
    在MySQL中，数据库管理员可以 手动设置 账号密码过期，也可以建立一个 自动 密码过期策略。过期策略可以是 全局的 ，也可以为 每个账号 设置单独的过期策略。

    ALTER USER user PASSWORD EXPIRE;

    如：ALTER USER 'kangshifu'@'localhost' PASSWORD EXPIRE;

    方式①：使用SQL语句更改该变量的值并持久化

    SET PERSIST default_password_lifetime = 180; # 建立全局策略，设置密码每隔180天过期

    方式②：配置文件my.cnf中进行维护

    [mysqld]
default_password_lifetime=180 #建立全局策略，设置密码每隔180天过期

    手动设置指定时间过期方式2：单独设置

     每个账号既可延用全局密码过期策略，也可单独设置策略。在 CREATE USER 和 ALTER USER 语句上加入 PASSWORD EXPIRE 选项可实现单独设置策略。下面是一些语句示例。

    #设置kangshifu账号密码每90天过期：
CREATE USER 'kangshifu'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;
ALTER USER 'kangshifu'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;
#设置密码永不过期：
CREATE USER 'kangshifu'@'localhost' PASSWORD EXPIRE NEVER;
ALTER USER 'kangshifu'@'localhost' PASSWORD EXPIRE NEVER;
#延用全局密码过期策略：
CREATE USER 'kangshifu'@'localhost' PASSWORD EXPIRE DEFAULT;
ALTER USER 'kangshifu'@'localhost' PASSWORD EXPIRE DEFAULT;

  2. 密码重用策略

    手动设置密码重用方式1：全局

    • 方式①：使用SQL

      SET PERSIST password_history = 6; #设置不能选择最近使用过的6个密码
SET PERSIST password_reuse_interval = 365; #设置不能选择最近一年内的密码

      在这里插入图片描述

    • 方式②：my.cnf配置文件

      [mysqld]
password_history=6
password_reuse_interval=365

    手动设置密码重用方式2：单独设置

    #不能使用最近5个密码：
CREATE USER 'kangshifu'@'localhost' PASSWORD HISTORY 5;
ALTER USER 'kangshifu'@'localhost' PASSWORD HISTORY 5;
#不能使用最近365天内的密码：
CREATE USER 'kangshifu'@'localhost' PASSWORD REUSE INTERVAL 365 DAY;
ALTER USER 'kangshifu'@'localhost' PASSWORD REUSE INTERVAL 365 DAY;
#既不能使用最近5个密码，也不能使用365天内的密码
CREATE USER 'kangshifu'@'localhost'
PASSWORD HISTORY 5
PASSWORD REUSE INTERVAL 365 DAY;
ALTER USER 'kangshifu'@'localhost
PASSWORD HISTORY 5
PASSWORD REUSE INTERVAL 365 DAY;

2. 权限管理

2.1 权限列表

MYSQL的权限分布：

权限分布可能的设置的权限
表权限‘Select’、‘Insert’,‘Update’、‘Delete’、’Create‘、‘Drop’、‘Grant’、‘Reference’、‘Index’、‘Alter’
列权限‘Select’、‘Insert’,‘Update’,‘Reference’
过程权限‘Execute’、‘Ater Routine’,‘Grant’
  • 查看权限列表：show privileges;
    在这里插入图片描述

2.2 授予权限的原则

权限控制主要是出于安全因素，因此需要遵循以下几个 经验原则 ：

  1. 只授予能 满足需要的最小权限 ，防止用户干坏事。比如用户只是需要查询，那就只给select权限就可以了，不要给用户赋予update、insert或者delete权限。
  2. 创建用户的时候 限制用户的登录主机 ，一般是限制成指定IP或者内网IP段。
  3. 为每个用户 设置满足密码复杂度的密码 。
  4. 定期清理不需要的用户 ，回收权限或者删除用户。

2.3 授予权限

用户是数据库的使用者，我们可以通过给用户授予访问数据库中资源的权限，来控制使用者对数据库的访问，消除安全隐患。给用户授权的方式有 2 种：

  • 把角色赋予用户给用户授权

  • 直接给用户授权 。

    授权命令：

    GRANT 权限1,权限2,…权限n ON 数据库名称.表名称 TO 用户名@用户地址 [IDENTIFIED BY ‘密码口令’];

  • 例：授权前在这里插入图片描述

    在root账户下授权： 在这里插入图片描述
    授权后：此时zhang3用户可以更新表在这里插入图片描述

  • 授予所有权限：grant all privileges on *.* to 'zhang3'@'%';，授予所有权限后的用户虽然有对数据库的操作权限，但不具有赋予别的角色权限的能力。
    在这里插入图片描述
    授权后权限：在这里插入图片描述

  • 授予通过网络方式登录的joe用户 ，对所有库所有表的全部权限，密码设为123。注意这里唯独不包括grant的权限

    GRANT ALL PRIVILEGES ON *.* TO joe@'%' IDENTIFIED BY '123';

在这里插入图片描述

2.4 查看权限

  • 查看当前用户权限：

    SHOW GRANTS;
# 或
SHOW GRANTS FOR CURRENT_USER;
# 或
SHOW GRANTS FOR CURRENT_USER();

  • 查看某些用户权限：

    SHOW GRANTS FOR 'user'@'主机地址' ;

2.5 收回权限

收回权限就是取消已经赋予用户的某些权限。收回用户不必要的权限可以在一定程度上保证系统的安全性。

  • MySQL中使用 REVOKE语句 取消用户的某些权限。使用REVOKE收回权限之后，用户账户的记录将从 db、host、tables_priv和columns_priv表中删除，但是用户账户记录仍然在user表中保存（删除user表中的账户记录使用DROP USER语句）。

  • 注意：在将用户账户从user表删除之前，应该收回相应用户的所有权限。

收回权限命令：

REVOKE 权限1,权限2,…权限n ON 数据库名称.表名称 FROM 用户名@用户地址;

在这里插入图片描述

  • 注意：更新权限有需要重新登录才会生效
    在这里插入图片描述

3. 权限表

  • 这里的权限表是数据库中的mysql数据库
    在这里插入图片描述

    在这里插入图片描述

3.1 user表

user表：是用户的权限表

user表是MySQL中最重要的一个权限表， 记录用户账号和权限信息 ，有49个字段。如下图：

在这里插入图片描述

这些字段可以分成4类，分别是范围列（或用户列）、权限列、安全列和资源控制列。在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 查看字段：DESC mysql.user;在这里插入图片描述

  • 查看用户, 以列的方式显示数据：SELECT * FROM mysql.user \G;

  • 查询特定字段：

    SELECT host,user,authentication_string,select_priv,insert_priv,drop_priv FROM mysql.user;

    在这里插入图片描述

3.2 db表

db表：是对具体数据库的权限操作：

  • 使用DESCRIBE查看db表的基本结构： DESCRIBE mysql.db;。Host、Db、User共同构成联合主键。在这里插入图片描述

  1. 用户列

    db表用户列有3个字段，分别是Host、User、Db。这3个字段分别表示主机名、用户名和数据库名。表示从某个主机连接某个用户对某个数据库的操作权限，这3个字段的组合构成了db表的主键。

  2. 权限列
    Create_routine_priv和Alter_routine_priv这两个字段决定用户是否具有创建和修改存储过程的权限。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1029824.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

C语言文件的相关操作

C语言文件的相关操作

C语言中文件的相关操作 文件的打开 使用文件的打开函数需要引入这个头文件&#xff1a;#include <fcntl.h> open函数 int open(char const *pathname, int flags, mode_t mode) 功能&#xff1a;打开已有的文件或者创建新文件参数 pathname&#xff1a;文件路径名&…
阅读更多...
IDEA开发工具技巧

IDEA开发工具技巧

1.1 IDEA相关插件 idea插件下载地址&#xff1a;https://plugins.jetbrains.com/ 开发必装插件&#xff1a; &#xff08;1&#xff09; 快速查找api接口 RestfulTool 插件&#xff0c;推荐指数⭐⭐⭐⭐⭐ [RestfulTool搜索插件使用详解](https://blog.csdn.net/weixin_450147…
阅读更多...
java面向对象（九）

java面向对象（九）

文章目录 一、abstract的应用举例二、接口的使用1.概念2.代码案例 三、try-catch-finally使用步骤1.注意点2.finally注意点 四、异常处理的方式二&#xff1a;throws 异常类型1.如图所示&#xff1a;2.代码如下&#xff1a; 提示&#xff1a;以下是本篇文章正文内容&#xff0…
阅读更多...
如何通过一键导出导入数据实现批量重命名文件名称

如何通过一键导出导入数据实现批量重命名文件名称

在日常办公中&#xff0c;我们经常需要对大量的文件进行重命名&#xff0c;以便更好地管理和查找文件。而且&#xff0c;有时候我们还需要将文件名称翻译成其他语言&#xff0c;以适应不同的工作需求。如何高效地完成这项任务呢&#xff1f;接下来&#xff0c;我将介绍一种方法…
阅读更多...
How AI can revolutionise science AI如何彻底改变科学 | 经济学人20230916版双语精翻

How AI can revolutionise science AI如何彻底改变科学 | 经济学人20230916版双语精翻

本期重磅推荐&#xff1a;2023年9月16日《经济学人》封面文章双语精读&#xff1a;How AI can revolutionise science&#xff08;《AI将如何彻底改变科学》&#xff09; How AI can revolutionise science AI将如何彻底改变科学 The technology is being applied in many fiel…
阅读更多...
基于Yolov8的工业端面小目标计数检测（1）

基于Yolov8的工业端面小目标计数检测（1）

1.端面小目标计数数据集介绍 工业端面小目标计数类别：一类，类别名object 数据集大小：训练集864张，验证集98张 缺陷特点：小目标计数，检测难度大，如下图所示； 1.1 小目标定义 1）以物体检测领域的通用数据集COCO物体定义为例，小目标是指小于3232个像素点（中物体是指…
阅读更多...
SSM - Springboot - MyBatis-Plus 全栈体系（十二）

SSM - Springboot - MyBatis-Plus 全栈体系（十二）

第二章 SpringFramework 六、Spring 声明式事务 1. 声明式事务概念 1. 编程式事务 编程式事务是指手动编写程序来管理事务&#xff0c;即通过编写代码的方式直接控制事务的提交和回滚。在 Java 中&#xff0c;通常使用事务管理器(如 Spring 中的 PlatformTransactionManage…
阅读更多...
使用注解方式和XML配置方式完成AOP编程

使用注解方式和XML配置方式完成AOP编程

第一种方式:基于注解 beanx10.xml <?xml version"1.0" encoding"UTF-8"?> <beans xmlns"http://www.springframework.org/schema/beans"xmlns:xsi"http://www.w3.org/2001/XMLSchema-instance"xmlns:context"http:/…
阅读更多...
Vue中如何封装组件，如何进行跨组件通信

Vue中如何封装组件，如何进行跨组件通信

封装组件和跨组件通信是Vue.js中非常重要的概念&#xff0c;它们有助于构建模块化、可维护和可扩展的应用程序。本文将深入讨论如何在Vue中封装组件以及如何实现跨组件通信&#xff0c;同时提供示例代码来帮助您更好地理解这些概念。 第一部分&#xff1a;Vue组件的封装 在V…
阅读更多...
负载均衡在线oj

负载均衡在线oj

1.项目源码&#x1f339;load-balanced-online-oj fortianyang/project - 码云 - 开源中国 (gitee.com) 2.相关技术⭐ ⭕C STL 标准库 ⭕Boost 准标准库(字符串切割) ⭕cpp-httplib 第三方开源网络库 ⭕ctemplate 第三方开源前端网页渲染库 ⭕jsoncpp 第三方开源序列化、…
阅读更多...
Linux下git安装及使用

Linux下git安装及使用

Linux下Git使用 1. git的安装 sudo apt install git安装完&#xff0c;使用git --version查看git版本 2. 配置git git config --global user.name "Your Name“ ##配置用户 git config --global user.email emailexample.com ##配置邮箱git config --global --list …
阅读更多...
MySQL学习笔记1

MySQL学习笔记1

任务背景&#xff1a; 将原来的数据库从原来的MySQL-5.5 升级到现在的MySQL-5.7&#xff0c;并保证数据完整。 1&#xff09;不同版本MySQL的安装&#xff1b;yum glibc、源码安装&#xff0c;是企业100%要用到的。 2&#xff09;MySQL数据库版本升级&#xff1b;&#xff08…
阅读更多...
【电源专题】明明芯片是写了能恒流充电，但为什么实际恒流充电电流在慢慢下降？

【电源专题】明明芯片是写了能恒流充电，但为什么实际恒流充电电流在慢慢下降？

本案例发生在两个不同产品做对比时发现了差异。其实两个产品使用的 充电芯片是一致的，但是实际测试的情况下产品一在恒流充电过程中，电流正常保持，而产品二在恒流充电过程中电流在慢慢下降。 那么是不是说明产品二有什么问题呢？本来应该恒定电流充电的，为什么充电电流还能…
阅读更多...
机器学习入门：从算法到实际应用

机器学习入门：从算法到实际应用

机器学习入门&#xff1a;从算法到实际应用 机器学习入门&#xff1a;从算法到实际应用摘要引言机器学习基础1. 什么是机器学习&#xff1f;2. 监督学习 vs. 无监督学习 机器学习算法3. 线性回归4. 决策树和随机森林 数据准备和模型训练5. 数据预处理6. 模型训练与调优 实际应用…
阅读更多...
腾讯云16核服务器性能测评_轻量和CVM配置大全

腾讯云16核服务器性能测评_轻量和CVM配置大全

腾讯云16核服务器配置大全&#xff0c;CVM云服务器可选择标准型S6、标准型SA3、计算型C6或标准型S5等&#xff0c;目前标准型S5云服务器有优惠活动&#xff0c;性价比高&#xff0c;计算型C6云服务器16核性能更高&#xff0c;轻量16核32G28M带宽优惠价3468元15个月&#xff0c;…
阅读更多...
【数据结构】时间、空间复杂度

【数据结构】时间、空间复杂度

⭐ 作者&#xff1a;小胡_不糊涂 &#x1f331; 作者主页&#xff1a;小胡_不糊涂的个人主页 &#x1f4c0; 收录专栏&#xff1a;浅谈数据结构 &#x1f496; 持续更文&#xff0c;关注博主少走弯路&#xff0c;谢谢大家支持 &#x1f496; 时间、空间复杂度 1. 算法效率3. 时…
阅读更多...
1989-2022年企业排污许可证信息库数据（24万观测值）

1989-2022年企业排污许可证信息库数据（24万观测值）

1989-2022年企业排污许可证信息库数据&#xff08;24万观测值&#xff09; 1、时间&#xff1a;1989-2022年 2、指标&#xff1a;企业名称、登记状态、法定代表人、注册资本、成立日期、核准日期、所属省份、所属城市、所属区县、电话、更多电话、邮箱、更多邮箱、统一社会信…
阅读更多...
基于Java的即可运动健身器材网站设计与实现(源码+lw+部署文档+讲解)

基于Java的即可运动健身器材网站设计与实现(源码+lw+部署文档+讲解)

前言 &#x1f497;博主介绍&#xff1a;✌全网粉丝10W,CSDN特邀作者、博客专家、CSDN新星计划导师、全栈领域优质创作者&#xff0c;博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java、小程序技术领域和毕业项目实战✌&#x1f497; &#x1f447;&#x1f3fb;…
阅读更多...
PyTorch深度学习（六）【循环神经网络-基础】

PyTorch深度学习（六）【循环神经网络-基础】

RNN Cell&#xff1a; h0和x1生成h1,把h1作为输出送到下一次的RNN Cell里面。&#xff08;h1linear(h0,x1)&#xff09; RNN计算过程&#xff1a; 输入先做线性变换&#xff0c;循环神经网络常用的激活函数是tanh&#xff08;1区间&#xff09;。 构造RNN Cell&#xff1a; 代码…
阅读更多...
亿纬锦能项目总结

亿纬锦能项目总结

项目名称&#xff1a;亿纬锦能 项目链接&#xff1a;https://www.evebattery.com 项目概况: 此项目用到了 wow.js/slick.js/swiper-bundle.min.js/animate.js/appear.js/fullpage.js以及 slick.css/animate.css/fullpage.css/swiper-bundle.min.css/viewer.css 本项目是一种…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023