用户与权限管理

文章目录

  • 用户与权限管理
    • 1. 用户管理
      • 1.1 MYSQL用户
      • 1.2 登录MySQL服务器
      • 1.3 创建用户
      • 1.4 修改用户
      • 1.5 删除用户
      • 1.6 修改密码
        • 1. 修改当前用户密码
        • 2. 修改其他用户密码
      • 1.7 MYSQL8密码管理
    • 2. 权限管理
      • 2.1 权限列表
      • 2.2 授予权限的原则
      • 2.3 授予权限
      • 2.4 查看权限
      • 2.5 收回权限
    • 3. 权限表
      • 3.1 user表
      • 3.2 db表

用户与权限管理

1. 用户管理

1.1 MYSQL用户

MYSQL用户分为普通用户和root用户

  • root用户：超级管理员，拥有所有权限，包括创建用户、删除用户和修改用户密码登管理权限
  • 普通用户：只拥有被授权的各种权限

MYSQL提供了很多语句来管理用户账号。 包括登录、退出、创建用户、删除用户、密码管理、权限管理等。

MYSQL数据库的安全性需要账户管理来保证。

1.2 登录MySQL服务器

启动MySQL服务后，可以通过mysql命令来登录MySQL服务器，命令如下：

mysql –h hostname|hostIP –P port –u username –p DatabaseName –e "SQL语句"

-h参数 后面接主机名或者主机IP，hostname为主机，hostIP为主机IP。
-P参数 后面接MySQL服务的端口，通过该参数连接到指定的端口。MySQL服务的默认端口是3306，
不使用该参数时自动连接到3306端口，port为连接的端口号。
-u参数 后面接用户名，username为用户名。
-p参数 会提示输入密码。
DatabaseName参数 指明登录到哪一个数据库中。如果没有该参数，就会直接登录到MySQL数据库
中，然后可以使用USE命令来选择数据库。
-e参数 后面可以直接加SQL语句。登录MySQL服务器以后即可执行这个SQL语句，然后退出MySQL
服务器。
  • 如：mysql -h localhost -P 3306 -p emp3 -e "select * from test";在这里插入图片描述
    也可以先登录数据库：mysql -u root -p先登录，进mysql数据库再查询在这里插入图片描述

1.3 创建用户

  • 创建用户语法格式：CREATE USER 用户名 [IDENTIFIED BY '密码'][,用户名 [IDENTIFIED BY '密码']];

      用户名参数表示新建用户的账户，由 用户（User） 和 主机名（Host） 构成；“[ ]”表示可选，也就是说，可以指定用户登录时需要密码验证，也可以不指定密码验证，这样用户可以直接登录。不过，不指定密码的方式不安全，不推荐使用。如果指定密码值，这里需要使用IDENTIFIED BY指定明文密码值。CREATE USER语句可以同时创建多个用户。

  • 如：CREATE USER zhang3 IDENTIFIED BY '123123'; # 默认host是 %，再次创建同一个用户会报错，提示用户已经存在。
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 再次使用localhost创建相同用户会创建成功：CREATE USER 'zhang3'@'localhost' IDENTIFIED BY '123456';，host和user共同唯一
    在这里插入图片描述
    查询所有用户必须在mysql数据库下的：
    在这里插入图片描述

    先exit退出后，使用创建的zhang3账号登录：
    在这里插入图片描述
    查看数据库显示比较少，是因为默认只有登录权限
    在这里插入图片描述

1.4 修改用户

  • 修改用户名：注意修改后一定要刷新权限，不然可能用原账号密码还会登录进去，反而新账号密码登录不上

    UPDATE mysql.user SET USER='wang5' WHERE USER='zhang3';
FLUSH PRIVILEGES;

    在这里插入图片描述

1.5 删除用户

推荐：drop user命令会删除用户以及对应的权限，执行命令后你会发现mysql.user表和mysql.db表的相应记录都消失了。

不推荐：通过 DELETE FROM USER u WHERE USER='wang5' 进行删除，系统会有残留信息保留。

  • 方式1：使用DROP方式删除（推荐）

    DROP USER user[,user]…;

    如：不加@默认删除host为%的用户

    DROP USER zhang3 ; # 默认删除host为%的用户
DROP USER 'zhang3'@'localhost';

    在这里插入图片描述
    在这里插入图片描述

  • 方式2：使用DELETE方式删除，执行完后要记得刷新权限**（不推荐）**

    DELETE FROM mysql.user WHERE Host=’hostname’ AND User=’username’;
FLUSH PRIVILEGES;

    如：

    DELETE FROM mysql.user WHERE Host='localhost' AND User='Emily';
FLUSH PRIVILEGES;

1.6 修改密码

1. 修改当前用户密码

mysql5.7之前的修改用户密码语法，现在没有了

# 修改当前用户的密码：（MySQL5.7测试有效）
SET PASSWORD = PASSWORD('123456');

  • 方式1：使用ALTER USER命令来修改当前用户密码 。用户可以使用ALTER命令来修改自身密码

    ALTER USER USER() IDENTIFIED BY 'new_password';

    在这里插入图片描述

  • 使用SET语句来修改当前用户密码。使用root用户登录MySQL后，可以使用SET语句来修改密码

    SET PASSWORD='new_password';

该语句会自动将密码加密后再赋给当前用户，即用户设置的密码会加密后再设置为当前用户密码
在这里插入图片描述
查看密码：加密后的密文
在这里插入图片描述

2. 修改其他用户密码

  • 方式1：使用ALTER语句来修改普通用户的密码，语法：

    ALTER USER user [IDENTIFIED BY '新密码']
[,user[IDENTIFIED BY '新密码']]…;

    如：在root用户下修改zhang3用户密码alter user 'zhang3' @'%' identified by '123456789';
    在这里插入图片描述

  • 方式2：使用SET命令来修改普通用户的密码

    SET PASSWORD FOR 'username'@'hostname'='new_password';

    在这里插入图片描述

  • 方式3：使用UPDATE语句修改普通用户的密码（不推荐）

    UPDATE MySQL.user SET authentication_string=PASSWORD("123456")
WHERE User = "username" AND Host = "hostname";

1.7 MYSQL8密码管理

mysql中记录使用过的历史密码，目前包含一下密码管理功能：

  • 密码过期：要求定期修改密码
  • 密码重用限制：不允许使用旧密码
  • 密码强度评估，要求使用高强度密码
    在这里插入图片描述

  1. 密码过期策略
    在MySQL中，数据库管理员可以 手动设置 账号密码过期，也可以建立一个 自动 密码过期策略。过期策略可以是 全局的 ，也可以为 每个账号 设置单独的过期策略。

    ALTER USER user PASSWORD EXPIRE;

    如：ALTER USER 'kangshifu'@'localhost' PASSWORD EXPIRE;

    方式①：使用SQL语句更改该变量的值并持久化

    SET PERSIST default_password_lifetime = 180; # 建立全局策略，设置密码每隔180天过期

    方式②：配置文件my.cnf中进行维护

    [mysqld]
default_password_lifetime=180 #建立全局策略，设置密码每隔180天过期

    手动设置指定时间过期方式2：单独设置

     每个账号既可延用全局密码过期策略，也可单独设置策略。在 CREATE USER 和 ALTER USER 语句上加入 PASSWORD EXPIRE 选项可实现单独设置策略。下面是一些语句示例。

    #设置kangshifu账号密码每90天过期：
CREATE USER 'kangshifu'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;
ALTER USER 'kangshifu'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;
#设置密码永不过期：
CREATE USER 'kangshifu'@'localhost' PASSWORD EXPIRE NEVER;
ALTER USER 'kangshifu'@'localhost' PASSWORD EXPIRE NEVER;
#延用全局密码过期策略：
CREATE USER 'kangshifu'@'localhost' PASSWORD EXPIRE DEFAULT;
ALTER USER 'kangshifu'@'localhost' PASSWORD EXPIRE DEFAULT;

  2. 密码重用策略

    手动设置密码重用方式1：全局

    • 方式①：使用SQL

      SET PERSIST password_history = 6; #设置不能选择最近使用过的6个密码
SET PERSIST password_reuse_interval = 365; #设置不能选择最近一年内的密码

      在这里插入图片描述

    • 方式②：my.cnf配置文件

      [mysqld]
password_history=6
password_reuse_interval=365

    手动设置密码重用方式2：单独设置

    #不能使用最近5个密码：
CREATE USER 'kangshifu'@'localhost' PASSWORD HISTORY 5;
ALTER USER 'kangshifu'@'localhost' PASSWORD HISTORY 5;
#不能使用最近365天内的密码：
CREATE USER 'kangshifu'@'localhost' PASSWORD REUSE INTERVAL 365 DAY;
ALTER USER 'kangshifu'@'localhost' PASSWORD REUSE INTERVAL 365 DAY;
#既不能使用最近5个密码，也不能使用365天内的密码
CREATE USER 'kangshifu'@'localhost'
PASSWORD HISTORY 5
PASSWORD REUSE INTERVAL 365 DAY;
ALTER USER 'kangshifu'@'localhost
PASSWORD HISTORY 5
PASSWORD REUSE INTERVAL 365 DAY;

2. 权限管理

2.1 权限列表

MYSQL的权限分布：

权限分布可能的设置的权限
表权限‘Select’、‘Insert’,‘Update’、‘Delete’、’Create‘、‘Drop’、‘Grant’、‘Reference’、‘Index’、‘Alter’
列权限‘Select’、‘Insert’,‘Update’,‘Reference’
过程权限‘Execute’、‘Ater Routine’,‘Grant’
  • 查看权限列表：show privileges;
    在这里插入图片描述

2.2 授予权限的原则

权限控制主要是出于安全因素，因此需要遵循以下几个 经验原则 ：

  1. 只授予能 满足需要的最小权限 ，防止用户干坏事。比如用户只是需要查询，那就只给select权限就可以了，不要给用户赋予update、insert或者delete权限。
  2. 创建用户的时候 限制用户的登录主机 ，一般是限制成指定IP或者内网IP段。
  3. 为每个用户 设置满足密码复杂度的密码 。
  4. 定期清理不需要的用户 ，回收权限或者删除用户。

2.3 授予权限

用户是数据库的使用者，我们可以通过给用户授予访问数据库中资源的权限，来控制使用者对数据库的访问，消除安全隐患。给用户授权的方式有 2 种：

  • 把角色赋予用户给用户授权

  • 直接给用户授权 。

    授权命令：

    GRANT 权限1,权限2,…权限n ON 数据库名称.表名称 TO 用户名@用户地址 [IDENTIFIED BY ‘密码口令’];

  • 例：授权前在这里插入图片描述

    在root账户下授权： 在这里插入图片描述
    授权后：此时zhang3用户可以更新表在这里插入图片描述

  • 授予所有权限：grant all privileges on *.* to 'zhang3'@'%';，授予所有权限后的用户虽然有对数据库的操作权限，但不具有赋予别的角色权限的能力。
    在这里插入图片描述
    授权后权限：在这里插入图片描述

  • 授予通过网络方式登录的joe用户 ，对所有库所有表的全部权限，密码设为123。注意这里唯独不包括grant的权限

    GRANT ALL PRIVILEGES ON *.* TO joe@'%' IDENTIFIED BY '123';

在这里插入图片描述

2.4 查看权限

  • 查看当前用户权限：

    SHOW GRANTS;
# 或
SHOW GRANTS FOR CURRENT_USER;
# 或
SHOW GRANTS FOR CURRENT_USER();

  • 查看某些用户权限：

    SHOW GRANTS FOR 'user'@'主机地址' ;

2.5 收回权限

收回权限就是取消已经赋予用户的某些权限。收回用户不必要的权限可以在一定程度上保证系统的安全性。

  • MySQL中使用 REVOKE语句 取消用户的某些权限。使用REVOKE收回权限之后，用户账户的记录将从 db、host、tables_priv和columns_priv表中删除，但是用户账户记录仍然在user表中保存（删除user表中的账户记录使用DROP USER语句）。

  • 注意：在将用户账户从user表删除之前，应该收回相应用户的所有权限。

收回权限命令：

REVOKE 权限1,权限2,…权限n ON 数据库名称.表名称 FROM 用户名@用户地址;

在这里插入图片描述

  • 注意：更新权限有需要重新登录才会生效
    在这里插入图片描述

3. 权限表

  • 这里的权限表是数据库中的mysql数据库
    在这里插入图片描述

    在这里插入图片描述

3.1 user表

user表：是用户的权限表

user表是MySQL中最重要的一个权限表， 记录用户账号和权限信息 ，有49个字段。如下图：

在这里插入图片描述

这些字段可以分成4类，分别是范围列（或用户列）、权限列、安全列和资源控制列。在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 查看字段：DESC mysql.user;在这里插入图片描述

  • 查看用户, 以列的方式显示数据：SELECT * FROM mysql.user \G;

  • 查询特定字段：

    SELECT host,user,authentication_string,select_priv,insert_priv,drop_priv FROM mysql.user;

    在这里插入图片描述

3.2 db表

db表：是对具体数据库的权限操作：

  • 使用DESCRIBE查看db表的基本结构： DESCRIBE mysql.db;。Host、Db、User共同构成联合主键。在这里插入图片描述

  1. 用户列

    db表用户列有3个字段，分别是Host、User、Db。这3个字段分别表示主机名、用户名和数据库名。表示从某个主机连接某个用户对某个数据库的操作权限，这3个字段的组合构成了db表的主键。

  2. 权限列
    Create_routine_priv和Alter_routine_priv这两个字段决定用户是否具有创建和修改存储过程的权限。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/138405.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

python快速实现带界面可点击的简易计算器

python快速实现带界面可点击的简易计算器

这篇文章将带你探索如何使用Python创建一个直观且实用的带界面计算器。我们将深入介绍如何利用Python的图形用户界面库，特别是Tkinter，来构建一个友好的用户界面，让你能够轻松进行数学运算。无论你是初学者还是有一定编程经验，本文…
阅读更多...
基于Face++网络爬虫+人脸融合算法智能发型推荐程序——深度学习算法应用(含Python及打包exe工程源码)+爬虫数据集

基于Face++网络爬虫+人脸融合算法智能发型推荐程序——深度学习算法应用(含Python及打包exe工程源码)+爬虫数据集

目录 前言总体设计系统整体结构图系统流程图 运行环境Python环境Pycharm 环境 模块实现1. Face.APl调用1）Face.APl介绍2）调用API 2. 数据爬取1）网络数据爬取步骤2）爬虫实现 3. 模型构建4. 用户界面设计1）需要调用的库文…
阅读更多...
竞赛 基于深度学习的人脸表情识别

竞赛 基于深度学习的人脸表情识别

文章目录 0 前言1 技术介绍1.1 技术概括1.2 目前表情识别实现技术 2 实现效果3 深度学习表情识别实现过程3.1 网络架构3.2 数据3.3 实现流程3.4 部分实现代码 4 最后 0 前言 🔥 优质竞赛项目系列，今天要分享的是 基于深度学习的人脸表情识别 该项目较…
阅读更多...
学习记忆——宫殿篇——记忆宫殿——记忆桩——单间+客厅+厨房+厕所+书房+院子

学习记忆——宫殿篇——记忆宫殿——记忆桩——单间+客厅+厨房+厕所+书房+院子

文章目录 单间客厅厨房厕所书房院子 单间 水壶 水龙头 香皂 果汁机 电视 门空间 花 红酒 葡萄 不锈钢 白毛沙发 彩色垫子 吉他 皮椅 挂画 风扇 糖抱枕 盒子 花土 水晶腿 衣柜 笔 三环相框 水壶 壁挂 台灯 被 网球拍 足球 抽屉 闹钟 蝴蝶 心 斑马 三轮车 音响 椅子 碗 玩偶 烟灰…
阅读更多...
【记录】Python 之于 C/C++ 区别

【记录】Python 之于 C/C++ 区别

记录本人在 Python 上经常写错的一些地方&#xff08;C/C 写多了&#xff0c;再写 Python 有点切换不过来&#xff09; 逻辑判断符号用 and、or、!可以直接 10 < num < 30 比较大小分支语句&#xff1a;if、elif、else使用 、-&#xff0c;Python 中不支持 、- - 这两个…
阅读更多...
BOA服务器移植

BOA服务器移植

BOA服务器移植 1、源码下载 http://www.boa.org/ News! (last updated 23 February 2005) Latest Released Version (0.94.13) here (signature here) --- 下载地址1.1 boa简介&#xff1a; 其可执行代码只有大约60KB左右&#xff0c;Boa是一个单任务的HTTP服务器&#xff…
阅读更多...
MySQL 高级语句 Part1（进阶查询语句+MySQL数据库函数+连接查询）

MySQL 高级语句 Part1（进阶查询语句+MySQL数据库函数+连接查询）

高级语句 第一部分 一、MySQL进阶查询语句1.1 select ----显示表格中一个或数个字段的所有数据记录1.2 distinct ----不显示重复的数据记录1.3 where ----有条件查询1.4 and or ----且 或1.5 in----显示已知的值的数据记录1.6 between----显示两个值范围内的数据记录1.7 通配符…
阅读更多...
spring boot +vue 博客系统，开源的资源网站

spring boot +vue 博客系统，开源的资源网站

spring boot vue 博客系统&#xff0c;开源的资源网站&#xff08;Aurora前后端分离博客) 体验地址&#xff1a;http://blog.tlzcf.vip/ 相关技术 前端&#xff1a; 样式来自于&#xff1a;hexo的aurora主题基础框架&#xff1a;vue3(前台) vue2(后台)状态管理&#xff1a;…
阅读更多...
高云FPGA系列教程（10）：letter-shell移植

高云FPGA系列教程（10）：letter-shell移植

文章目录 letter-shell简介letter-shell源码获取letter-shell移植函数和变量应用示例 本文是高云FPGA系列教程的第10篇文章。 shell&#xff0c;中文是外壳的意思&#xff0c;就是操作系统的外壳。通过shell命令可以操作和控制操作系统&#xff0c;比如Linux中的Shell命令就包括…
阅读更多...
C# 流Stream详解（3）——FileStream源码

C# 流Stream详解（3）——FileStream源码

【FileStream】 构造函数 如果创建一个FileStream&#xff0c;常见的参数例如路径Path、操作方式FileMode、权限FileAccess。 这里说下FileShare和SafeFileHandle。 我们知道在读取文件时&#xff0c;通常会有两个诉求&#xff1a;一是如何更快的读取文件内容&#xff1b;二…
阅读更多...
安装社区版本OB

安装社区版本OB

获取一键安装包 https://www.oceanbase.com/softwarecenter 离线安装 [admintest001 ~]$ tar -xzf oceanbase-all-in-one-*.tar.gz [admintest001 ~]$ cd oceanbase-all-in-one/bin/ [admintest001 bin]$ ./install.sh [admintest001 bin]$ source ~/.oceanbase-all-in-one/…
阅读更多...
pytorch环境搭建到pycharm项目映射配置（成功后回顾性记录/自用）

pytorch环境搭建到pycharm项目映射配置（成功后回顾性记录/自用）

利用Anaconda创建pytorch虚拟环境 前提&#xff1a;成功安装Anaconda&#xff0c;确保可以打开NVIDIA控制面板 开始-》搜索“Anaconda Prompt” 打开后输入&#xff1a;conda create -n 你的虚拟环境名 python3.9。输入y&#xff0c;继续安装&#xff0c;完成。 输入&#…
阅读更多...
微调大型语言模型(一)：为什么要微调(Why finetune)?

微调大型语言模型(一)：为什么要微调(Why finetune)?

今天我们来学习Deeplearning的在线课程 微调大型语言模型(一)的第一课&#xff1a;为什么要微调(Why finetune)。 我们知道像GPT-3.5这样的大型语言模型(LLM)它所学到的知识截止到2021年9月&#xff0c;那么如果我们向ChatGPT询问2022年以后发生的事情&#xff0c;它可能会产生…
阅读更多...
spring security教程（一）--认证

spring security教程（一）--认证

零.简介 【1】简介 【2】登录校验流程 【3】原理&#xff08;入门的时候先了解一下就好&#xff09; 一.思路分析 二.建表 确保你已经建立好一张用户表&#xff0c;并且引入springboot&#xff0c;mybatis&#xff0c;mp,slf4j等基础依赖。 即使你有多个角色你也可以将他们的…
阅读更多...
Denoising Diffusion Autoencoders are Unified Self-supervised Learners

Denoising Diffusion Autoencoders are Unified Self-supervised Learners

Denoising Diffusion Autoencoders are Unified Self-supervised Learners (Paper reading) Weilai Xiang, Beihang University, arXiv23, Code, Paper 1. 前言 受最近扩散模型进展的启发&#xff0c;这让人想起去噪自编码器&#xff0c;我们研究了它们是否可以通过生成预训…
阅读更多...
wx.canvasToTempFilePath导出的图片不清晰

wx.canvasToTempFilePath导出的图片不清晰

使用wx.canvasToTempFilePath接口&#xff0c;导出的canvas图片在手机上看不清晰 解决办法&#xff1a;本质上就是生成一个更大的图片&#xff0c;因为手机的屏幕设备的像素比现在一般都是超过2的。实际上我们只需要在使用wx.canvasToTempFilePath的时候&#xff0c;设置参数d…
阅读更多...
STM32 CAN使用记录：FDCAN基础通讯

STM32 CAN使用记录：FDCAN基础通讯

文章目录 目的基础说明关键配置与代码轮询方式中断方式收发测试 示例链接总结 目的 CAN是非常常用的一种数据总线&#xff0c;被广泛用在各种车辆系统中。这篇文章将对STM32中FDCAN的使用做个示例。 CAN的一些基础介绍与使用可以参考下面文章&#xff1a; 《CAN基础概念》htt…
阅读更多...
Visual Studio 2017 安装

Visual Studio 2017 安装

C自学精简实践教程 目录(必读) 这篇文章会保证你第一次安装VS2017就成功运行Hello World! 下载Visual Studio Installer Gitee 下载 VS2017/vs2017_Community.exe CalmReason/VisualStudio - 码云 - 开源中国 (gitee.com) 百度云下载 链接&#xff1a;https://pan.baidu…
阅读更多...
华为HCIA（三）

华为HCIA（三）

链路本地地址接口标识64bit 当STP端口到了Forwarding状态后&#xff0c;会转发流量&#xff0c;也处理报文 在TCP/IP模型中&#xff0c;会话层&#xff0c;表示层和应用层&#xff0c;都规划成了应用层 路由表包含目的地址和掩码&#xff0c;优先级&#xff0c;cost,下一跳和…
阅读更多...
c: Sorting Algorithms

c: Sorting Algorithms

SortAlgorithm.h /*****************************************************************//*** \file SortAlgorithm.h* \brief 业务操作方法* VSCODE c11 https://github.com/hustcc/JS-Sorting-Algorithm/blob/master/2.selectionSort.md* https://www.programiz.com/d…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发