mysql my.ini、登录、用户相关操作、密码管理、权限管理、权限表

news2024/11/19 18:25:19

my.ini 配置文件格式

在这里插入图片描述

登录mysql

mysql -h hostname | IP -P port -u username -p database -e “select 语句”；

在这里插入图片描述

创建用户、修改用户、删除用户

create user ‘zen’ identified by ‘密码’ ## host 默认是 %

create user ‘zen’@‘localhost’ identified by ‘密码’

update user set user=‘zen123’ where user=‘zen’; # 如何有多个用户，需要家 and host=‘xxx’ 条件, 最后别忘记 Flush privileges ;

删除用户

方式1
drop user user1[,…usern ] ;
此处的user1: 用用户名和主机名组成。 zen@localhost
支持同时删除多个用户，用逗号隔开。
drop user zen ； drop user ‘zen’ ； # 默认是删除 host=%的用户
drop user ‘zen‘@’localhost’
flush privileges；
方式2
delete from mysql.user where Host=‘xxxx’ and user=‘xxxx’; ### host 和user 两个字段联合主键。
flush privileges;

建议
不推荐通过delete from user 进行删除，系统会有残留信息保留
drop user 命令删除用户以及对应的权限，执行命令后你会发现 mysql.user 表和 mysql.db 表的相应记录都消失了

在这里插入图片描述

修改密码

alter 和 set

root用户修改指定普通用户密码

alter user u identified by ‘密码’；
u: 由用户名和主机名构成 ‘zen’@‘localhost’

set password for u=‘密码’
u：由用户名和主机名构成 ‘zen’@‘localhost’

修改当前用户密码

alter user user() idenfited by ‘密码’;
user(): 返回是当前登录用户的用户名@主机名

在这里插入图片描述

密码管理

密码管理功能只针对使用基于MySQL授权插件的账号
这些插件如下：
mysql_native_password
sha256_password
caching_sha2_password
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
密码过期策略
手动设置账号密码过期，也可以建立一个自动密码过期策略
过期策略可以是全局也可以为每个账号设置单独的过期策略

手动设置立马过期
alter user ’zen‘@‘localhost’ password expire；

在这里插入图片描述 >

手动设置指定时间过期方式1 全局
default_password_lifetime 系统变量建立全局密码过期策略
默认值 0 ：禁用自动密码过期
允许正整数N，表示允许的密码生存期。密码必须 每隔N天 进行修改

set persist default_password_lifetime=180; ### 没写 global，默认是 session，建立全局策略，设置密码每个180天过期

配置文件 my.ini 全局 ###重启才能生效
[mysqld]
default_password_lifetime=180

单独设置指定用户过期策略
create user ‘xxx’@‘%’ identified by ‘密码’ password expire interval 90 DAY；

修改指定用户密码过期时间
alter user ‘xxx’@‘%’ password expire interval 100DAY；

###设置密码永不过期
create user ‘XXX’@‘localhost’ password expire never
alter ser ‘XXX’@‘localhost’ password expire never

延用全局密码过期策略

create user ‘XXX’@‘localhost’ password expire default
alter ser ‘XXX’@‘localhost’ password expire default

密码重用策略

mysql限制使用已用过的密码。重用限制策略基于 密码更改的数量和使用的时间，
重用策略可以是全局的，也可以为每个账号设置 单独的策略
在这里插入图片描述

在这里插入图片描述

mysql 使用 password_history 和 password_reuse_interval 系统变量设置密码重用策略
password_history : 规定密码重用的数量
password_reuse_interval: 规定密码重用的周期
这两个值可以通过 my.ini 中维护也可以在运行期间通过 sql语句更改变量的值并持久化 persist

方式1 使用sql
set persist password_hostiry=6; # 设置不能选择最近使用过的6个密码
set persist password_reuse_interval=365; # 设置不能选择最近一年内的密码

方式2 my.ini
[mysqld]
password_history=6 # 设置不能选择最近使用过的6个密码
password_reuse_interval=365 # 设置不能选择最近一年内的密码

手动设置密码重用方式2：单独设置，上面设置都是全局的
create user ‘xx’@‘localhost’ password history 5;
alter user ‘xx’@‘localhost’ password history 5;

create user ‘xx’@‘localhost’ password resuse interval 365 day;
alter user ‘xx’@‘localhost’ password resuse interval 365 day;

既不能使用最近5个密码，也不能使用365天内的密码
create user ’XXX‘ @’localhost‘
identified by ’密码‘
password history 5
reuse interval 365；

alter user ’XXX‘ @’localhost‘
password history 5
reuse interval 365 day；

延后全局策略
create user ’XXX‘ @’localhost‘
identified by ’密码‘
password history default
reuse interval default；

alter user ’XXX‘ @’localhost‘
password history default
reuse interval 365 default；

在这里插入图片描述

授权

语法格式：
grant 权限列表 on 库名.表名 to 用户名@‘客户端主机’
[identified by ‘密码’] [with grant option];
grant all privileges on . to root@“IP地址” identified by ‘密码’ with grant option；
all privileges: 表示所有权限。
identified by：指定用户的登录密码
with grant option表示该用户可以将自己拥有的权限授权给别人。