2024.8.05（glibc的安装及MySQL的安全用户角色权限）

news2024/9/24 1:19:27

一、glibc的安装

1、清空/etc目录下的my.cnf

[root@localhost ~]# ls -l /etc/my.cnf
-rw-r--r--. 1 root root 570 6月   8 2017 /etc/my.cnf
[root@localhost ~]# rm -rf /etc/my.cnf

2、删除mariadb

[root@localhost ~]# yum -y remove mariadb
[root@localhost ~]# find / -name "*mysql*" -exec rm -rf {} \;

3、解压

[root@localhost ~]# ls
mysql-8.0.33-linux-glibc2.12-x86_64.tar
[root@localhost ~]# tar -xvf mysql-8.0.33-linux-glibc2.12-x86_64.tar 
[root@localhost ~]# tar -xf mysql-8.0.33-linux-glibc2.12-x86_64.tar.xz

[root@localhost ~]# ls

[root@localhost ~]# cd mysql-8.0.33-linux-glibc2.12-x86_64/
[root@localhost mysql-8.0.33-linux-glibc2.12-x86_64]# ls

[root@localhost mysql-8.0.33-linux-glibc2.12-x86_64]# vim support-files/mysql.server 

4、将项目文件移动到/usr/local/mysql/

[root@localhost ~]# cp -r mysql-8.0.33-linux-glibc2.12-x86_64/ /usr/local/mysql/

[root@localhost ~]# yum list installed | grep libaio
libaio.x86_64                         0.3.109-13.el7                   @anaconda
[root@localhost ~]# echo $?
0

5、创建用户

[root@localhost ~]# useradd -r -s /sbin/nologin mysql

6、在/usr/local/mysql目录下创建mysql-files目录

[root@localhost ~]# mkdir /usr/local/mysql/mysql-files

7、添加mysql-files权限为750和所属mysql

[root@localhost ~]# chown mysql:mysql /usr/local/mysql/mysql-files/
[root@localhost ~]# chmod 750 /usr/local/mysql/mysql-files/
[root@localhost ~]# ll /usr/local/mysql/

8、初始化数据库，找到初始密码

[root@localhost ~]# /usr/local/mysql/bin/mysqld --initialize --user=mysql --basedir=/usr/local/mysql

9、判断是否生成了data目录

[root@localhost ~]# ls /usr/local/mysql/

10、安全加密连接

[root@localhost ~]# /usr/local/mysql/bin/mysql_ssl_rsa_setup --datadir=/usr/local/mysql/data

11、把mysql.server文件放到/etc/init.d/目录下，方便启动mysql服务

[root@localhost ~]# cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysql8
[root@localhost ~]# service mysql8 start

12、mysql

[root@mysql ~]# mysql -uabc -p123456

 

二、远程连接登陆MySQL

1、创建账户

create user 'xiaojiang'@'%' identified by 'Zhang@2002';
 eg:创建三个账号，abc[abcd] , ccc[a1b2c3] ,ddd[231343]

2、给权限

grant all on *.* to 'xiaojiang'

3、创建库

create database if not exists test;

4、创建表

use test;
create table user(
    id int primary key,
    username varchar(45) not null,
    password varchar(45) not null
);

5、添加数据

insert into test.user values(1,"zhangsan","123");
insert into test.user values(2,"lisi","456");
insert into test.user values(3,"wangwu","789");
insert into test.user values(4,"zhaoliu","aaa");
添加lilaosi账号，修改密码，查看mysql.user中的lilaosi的信息

create user 'lilaosi'@'%' identified by 'lilaoshi_123';
alter user 'lilaosi'@'%' identified by 'Lilaosi_123';
select host,user from mysql.user;
使用root账号，为lilaosi账号添加test库存中所有的表的所有权限

mysql -uroot -pZhang@2002

grant all on test.* to 'lilaosi';
#lilaosi就获得了test库中所有表的操作权限；但是由于root没有个lilaosimysql库的
权限，所以lilaosi账号无法查看mysql库

三、mysql环境部署脚本

 [root@mysql ~]# vim mysql.sh

四、安全用户角色权限

1、密码安全策略
1. 查看密码策略 

mysql> show variables like 'validate%';
+--------------------------------------+--------+
| Variable_name                        | Value  |
+--------------------------------------+--------+
| validate_password.check_user_name    | ON     |
| validate_password.dictionary_file    |        |
| validate_password.length             | 8      |
| validate_password.mixed_case_count   | 1      |
| validate_password.number_count       | 1      |
| validate_password.policy             | MEDIUM |
| validate_password.special_char_count | 1      |
+--------------------------------------+--------+

2. 修改策略 

mysql>setglobal validate_password.length=0;
mysql>setglobal validate_password.policy=LOW;
mysql>showvariableslike'validate%';
+--------------------------------------+--------+
| Variable_name                        | Value  |
+--------------------------------------+--------+
| validate_password.check_user_name    | ON     |
| validate_password.dictionary_file    |        |
| validate_password.length             | 4      |
| validate_password.mixed_case_count   | 0      |
| validate_password.number_count       | 0      |
| validate_password.policy             | LOW    |
| validate_password.special_char_count | 0      |
+--------------------------------------+--------+

2、用户
1. 创建用户 

mysql>create user'efgh'@'%' identified by 'efgh';
Query OK,0 rows affected (0.01 sec)
mysql>select host,user from mysql.user;
+-----------+------------------+
| host      |user              |
+-----------+------------------+
|%          | efgh             |
|%          | root             |
|%          | zhangmin         |
| localhost | mysql.infoschema |
| localhost | mysql.session    |
| localhost | mysql.sys        |
| localhost | test1            |
+-----------+------------------+

2. 删除用户

mysql>drop user'xiaojiang';
Query OK,0 rows affected (0.02 sec)

3. 修改用户

mysql>alter user'zhangmin' identified by 'abc123';
Query OK,0 rows affected (0.01 sec)

3、角色 
1.创建角色

mysql>create role 'jingli';
Query OK,0 rows affected (0.00 sec)

2. 查看角色

mysql> select host,user from mysql.user;

3. 修改角色

ALTER ROLE 'role_name' [...属性...];

4. 删除角色

DROP ROLE 'role_name';

4、权限
1. 刷新权限

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

2. 为root账号添加权限

mysql> grant system_user on *.* to "root";

3. 新增权限

mysql> grant insert,delete,update,select on test.user to 'jingli';

4. 修改权限

mysql> show grants for "efgh";
+----------------------------------+
| Grants for efgh@%                |
+----------------------------------+
| GRANT USAGE ON *.* TO `efgh`@`%` |
+----------------------------------+
1 row in set (0.00 sec)

5. 查看权限

mysql> show grants for 'bbb';

6. 删除权限

mysql>revoke all on*.* from "efgh";
Query OK,0 rows affected (0.00 sec)

练习1

1.添加aaa账户，设置密码aaaa
drop user aaa;
create user 'aaa'@'%' identified by 'aaaa';
2.使用aaa账户访问mysql服务
mysql -h127.0.0.1 -P3306 -uaaa -paaaa
3.查看test数据库发现么有权限
show databases;
4.退出并使用root账户登录
quit|exit
mysql -h127.0.0.1 -P3306 -uroot -proot0000
5.为aaa账户添加查看test.user表的权限
grant select on test.user to 'aaa';
6.退出root，使用aaa账户登录
quit|exit
mysql -h127.0.0.1 -P3306 -uaaa -paaaa
7.查看数据库，查看表，查看表内容 能够正常查看
show databases;
user test;
show tables;
select * from user;
8.输入数据，没有权限
insert into user values(5,"ermazi","ermazi");####
9.退出aaa使用root登录
quit|exit
mysql -h127.0.0.1 -P3306 -uroot -proot0000
10.为aaa添加insert权限
grant insert on test.user to 'aaa';
11.退出root使用aaa登录
exit|quit
mysql -h127.0.0.1 -P3306 -uaaa -paaaa
12.向user表添加一行新的数据
insert into test.user values(6,"zhangsanfeng","zhangsanfen");
13.修改user中一行的数据的password（密码）为111，没有update权限
update test.user set password='zsf' where username-'zhangsanfeng';

练习2

mysql> create role 'jingli';
Query OK, 0 rows affected (0.02 sec)
 
mysql> create role 'yuangong';
Query OK, 0 rows affected (0.02 sec)
#添加jingli，yuangong角色
 
mysql> grant insert,delete,update,select on test.user to 'jingli';
Query OK, 0 rows affected (0.00 sec)
#给jingli角色设置权限
 
mysql> show grants for 'jingli';
#查看jingli权限
+-----------------------------------------------------------------------+
| Grants for jingli@%                                                   |
+-----------------------------------------------------------------------+
| GRANT USAGE ON *.* TO `jingli`@`%`                                    |
| GRANT SELECT, INSERT, UPDATE, DELETE ON `test`.`user` TO `jingli`@`%` |
+-----------------------------------------------------------------------+
2 rows in set (0.00 sec)
 
 
mysql> grant select,insert on test.user to 'yuangong';
Query OK, 0 rows affected (0.01 sec)
 
mysql> show grants for 'yuangong';
+---------------------------------------------------------+
| Grants for yuangong@%                                   |
+---------------------------------------------------------+
| GRANT USAGE ON *.* TO `yuangong`@`%`                    |
| GRANT SELECT, INSERT ON `test`.`user` TO `yuangong`@`%` |
+---------------------------------------------------------+
2 rows in set (0.00 sec)
 
mysql> select host,user from mysql.user;
+-----------+------------------+
| host      | user             |
+-----------+------------------+
| %         | aaa              |
| %         | efgh             |
| %         | jingli           |
| %         | xiaojiang        |
| %         | yuangong         |
| localhost | mysql.infoschema |
| localhost | mysql.session    |
| localhost | mysql.sys        |
| localhost | root             |
+-----------+------------------+
9 rows in set (0.00 sec)
#新增bbb和ccc两个用户，bbb是经理需要增删改查权限，ccc是员工，只需要新增和查看的权限
mysql> create user 'bbb'@'%' identified by 'Zhang@2002';
Query OK, 0 rows affected (0.01 sec)
 
mysql> create user 'ccc'@'%' identified by 'Zhang@2002';
Query OK, 0 rows affected (0.01 sec)
 
mysql> grant jingli to 'bbb';
Query OK, 0 rows affected (0.01 sec)
 
mysql> grant yuangong to 'ccc';
Query OK, 0 rows affected (0.01 sec)
 
mysql> flush privileges;
Query OK, 0 rows affected (0.01 sec)
 
mysql> show grants for 'bbb';
+---------------------------------+
| Grants for bbb@%                |
+---------------------------------+
| GRANT USAGE ON *.* TO `bbb`@`%` |
| GRANT `jingli`@`%` TO `bbb`@`%` |
+---------------------------------+
2 rows in set (0.00 sec)
 
mysql> show grants for 'ccc';
+-----------------------------------+
| Grants for ccc@%                  |
+-----------------------------------+
| GRANT USAGE ON *.* TO `ccc`@`%`   |
| GRANT `yuangong`@`%` TO `ccc`@`%` |
+-----------------------------------+
2 rows in set (0.00 sec)

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1981977.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

wps 最新 2019 专业版 下载安装教程，解锁全部功能，免费领取

wps 最新 2019 专业版 下载安装教程，解锁全部功能，免费领取

文章目录 前言软件介绍软件下载安装步骤激活步骤小福利（安卓APP）软件介绍软件下载安装步骤 前言 本篇文章主要针对WPS2019专业版的安装下载进行详细讲解，软件已激活，可放心使用；并且可以进行账号登录，进行…
阅读更多...
Router路由的使用

Router路由的使用

目录 一.Vue Router的使用： 二.使用vue-router来实现登录页面与主页面展示效果： 1.创建 index.js ： 2.在 main.js 导入创建的路由器： 3.在App.vue声明标签： 三.子路由的使用： 1.添加五个组件 2.配置…
阅读更多...
光线追踪（纹理映射）

光线追踪（纹理映射）

最近在跟着ray trace in one week来学习光线追踪（很多概念茅塞顿开）做到一半想着记录一下（比较随心）上面是之前的效果。ray trace in one week Texture Coordinates for Spheres（球体纹理坐标） u, v 纹理…
阅读更多...
K-means聚类算法原理解析

K-means聚类算法原理解析

度量最小距离 对于 K-means 聚类算法而言，找到质心是一项既核心又重要的任务，找到质心才可以划分出距离质心最近样本点。从数学角度来讲就是让簇内样本点到达各自质心的距离总和最小。通过数学定义，我们将“质心”具象化，既然要使…
阅读更多...
使用SpringBoot+Vue3开发项目（2）---- 设计文章分类的相关接口及页面

使用SpringBoot+Vue3开发项目（2）---- 设计文章分类的相关接口及页面

目录 一.所用技术栈： 二.后端开发： 1.文章分类列表渲染： 2.新增文章分类： 3.编辑文章分类： 4.删除文章分类 ： 5.完整三层架构后端代码： （1）Controller层&#xff1a…
阅读更多...
学习大数据DAY31 Python基础语法4和基于Python中的MySQL 编程

学习大数据DAY31 Python基础语法4和基于Python中的MySQL 编程

目录 Python 库 模块 time&datetime 库 连接 MySQL 操作 结构操作 数据增删改操作 数据查询操作 上机练习 7 面向对象 OOP 封装 继承 三层架构---面向对象思想模型层 数据层 业务逻辑显示层 上机练习 8 三层架构开发豆瓣网 关于我对 AI 写代码的看法&#xf…
阅读更多...
大模型技术在企业应用中的实践与优化

大模型技术在企业应用中的实践与优化

【导读】大模型技术更新层出不穷，但对于众多企业及开发者而言，更为关键的命题则是如何进行应用落地，实现真正的智能化转型。本文系统且深入地探讨了大模型在企业应用中的关键环节和技术要点。从构建高质量的专属数据集、选择适宜的微调策略&a…
阅读更多...
天线增益测试方法之射频器件S参数测试软件

天线增益测试方法之射频器件S参数测试软件

天线增益的精确测量对于优化无线信号传输至关重要。NSAT-1000射频器件S参数测试软件作为针对S参数的测试设备，大幅提高了测试精度和效率。本文将为大家介绍该软件在天线增益测试方面的具体操作流程。 一、准备工作 在测试天线增益之前，需要准备好测试软件…
阅读更多...
【启明智显分享】Model3A 7寸TFT触摸彩屏智能电压力锅解决方案

【启明智显分享】Model3A 7寸TFT触摸彩屏智能电压力锅解决方案

随着智能家居市场的快速发展，电压力锅作为厨房电器的代表之一，正逐步向智能化、高端化转型。为了进一步提升用户体验，增强产品竞争力，我们推出基于Model3A 7寸触摸彩屏电压力锅解决方案。该方案旨在通过Model3A芯片的强大性能与7寸…
阅读更多...
24/8/5算法笔记 BGD,SGD,MGD梯度下降

24/8/5算法笔记 BGD,SGD,MGD梯度下降

今日对比不同梯度下降的代码 1.BGD大批量梯度下降(一元一次） 首先导入库 import numpy as npimport matplotlib.pyplot as plt 随机生成线性回归函数 Xnp.random.rand(100,1)w,bnp.random.randint(1,10,size2)#增加噪声，更像真实数据 #numoy广播机制…
阅读更多...
mysql的安装与基本操作

mysql的安装与基本操作

1、centos7 中安装 mysql 8.x（1）下载安装包 wget https://downloads.mysql.com/archives/get/p/23/file/mysql-8.0.33-1.el7.x86_64.rpm-bundle.tar（2）解压 tar -xf mysql-8.0.33-1.el7.x86_64.rpm-bundle.tar（3&…
阅读更多...
PXE实验-使用kickstart批量自动部署操作系统

PXE实验-使用kickstart批量自动部署操作系统

实验准备：rhel7.9具备图形界面的虚拟机，虚拟机网络配置可用，VMware 中NAT的DHCP功能关闭，虚拟机中yum源已配置好 1.在虚拟机中安装kickstart并且启动图形制作工具 yum install system-config-kickstart.noarch -y system-config…
阅读更多...
【第13章】Spring Cloud之Gateway全局异常处理

【第13章】Spring Cloud之Gateway全局异常处理

文章目录 前言一、异常处理1. 响应实体类2. 异常处理类 二、单元测试1. 无可用路由2. 服务不可用 总结 前言 网关作为我们对外服务的入口起着至关重要的作用，我们必须保证网关服务的稳定性，下面来为网关服务增加异常处理机制。 一、异常处理 1. 响应实…
阅读更多...
动态规划.

动态规划.

目录 （一）递归到动规的一般转化方法 （二）动规解题的一般思路 1. 将原问题分解为子问题 2. 确定状态 3. 确定一些初始状态（边界状态）的值 4. 确定状态转移方程 （三）能用动规解…
阅读更多...
小程序 发布流程

小程序 发布流程

1： 点击HbuilderX 菜单栏上的 发行> 小程序-微信（适用于uni-app） 2: 第二步： 需要再弹出框中填写发布系小程序的名称和AppId 之后， 点击发行按钮。 3：在Hbuilder 的控制台中 查看小程序发布编译的进度。…
阅读更多...
VMware17下载与安装

VMware17下载与安装

1.下载 通过百度网盘分享的文件：VMware17 链接：https://pan.baidu.com/s/1gCine3d3Rp_l3NYAu5-ojg 提取码：ek25 --来自百度网盘超级会员V3的分享 2.安装
阅读更多...
k8s(六）---pod

k8s(六）---pod

六、pod（k8s中最小的调度单元） pod中可以有一个或多个容器 1、官网 2、简介 Pod是k8s中最小的调度单元、Pod具有命名空间隔离性 3、如何创建一个Pod资源（主要两种方式） 1）kubctl run ①kubectl run nginx–imagereg…
阅读更多...
k8s(七）---标签

k8s(七）---标签

一、标签（适用于资源定位） label是一对key和value,创建标签后，方便对资源进行分组管理。 1.帮助 kubectl label --help 2.打标签 pod 针对于pod打标签 key是env，value是test kubectl label po nginx envtest 给pod打标签 3.查看 k…
阅读更多...
Qcustomplot绘制实时动态曲线？？

Qcustomplot绘制实时动态曲线？？

🏆本文收录于《CSDN问答解惑-专业版》专栏，主要记录项目实战过程中的Bug之前因后果及提供真实有效的解决方案，希望能够助你一臂之力，帮你早日登顶实现财富自由🚀；同时，欢迎大家关注&&收…
阅读更多...
uviewPlus 组件库的使用

uviewPlus 组件库的使用

文章目录 1、 1、 全局引入样式文件 （该语句是文档中提及但是不存在的语句）
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023