[MySQL] MySQL中的用户管理

野性酷女 2024-04-22 22:26 50阅读 0赞

![bd620955309244b8b5a32c78f02f983f.gif][]

> **文章目录**
> 
> 一、用户
> 
> 1、1 用户信息
> 
> 1、2 创建用户
> 
> 1、3 删除用户
> 
> 1、4 修改用户密码 
> 
> 二、数据库的权限
> 
> 2、1 用户权限
> 
> 2、2 回收权限
> 
> --------------------
> 
> **?♂️ 作者：@Ggggggtm ?♂️**
> 
> **? 专栏：MySQL ?**
> 
> **? 标题：MySQL中的用户管理?**
> 
>  **❣️ 寄语：与其忙着诉苦，不如低头赶路，奋路前行，终将遇到一番好风景 ❣️**

> MySQL中的用户管理是指对数据库用户进行创建、授权、修改和删除等操作的过程。用户是MySQL数据库的访问身份，它们定义了连接到数据库的权限和限制。
> 
> MySQL中也是有root用户和普通用户之分的。跟Linux一样，root用户就是所谓的超级用户，权限较大且基本上没有限制。普通用户都是我们自己后期创建的，权限相对较小且较多限制。

## 一、用户 ##

### 1、1 用户信息 ###

> MySQL中的用户，都存储在系统数据库mysql的user表中。如下图：
> 
> ![21932024589d4c04b3f9e5e7cbfa9115.png][] 我们不妨来看看user表的表结构，如下图：
> 
> ![9aea957e270f46208ab30d9df2d0187f.png][]
> 
> 说明一下，在"mysql"数据库中，有一个名为"user"的表，该表记录了MySQL服务器上的用户账户信息。下面是对"user"表重要字段的详解：
> 
> 1.  user字段：这是用户账户的名称，用于登录MySQL服务器时使用。每个用户账户都必须具有唯一的用户名。
> 2.  host字段：表示允许该用户从哪个主机连接到MySQL服务器。可以使用具体的主机名，也可以使用通配符%，表示允许来自任意主机的连接。
> 3.  authentication\_string字段：用于存储用户账户的密码。在MySQL 8.0版本之前，密码以明文形式存储在该字段中。而在MySQL 8.0版本之后，密码以加密形式存储，并且采用了更安全的认证方式。
> 4.  select\_priv、insert\_priv、update\_priv、delete\_priv等权限字段：这些字段用于记录用户账户具有的数据库操作权限。例如，select\_priv字段表示用户是否具有查询数据的权限，insert\_priv字段表示用户是否具有插入数据的权限，依此类推。
> 5.  grant\_priv字段：表示用户是否具有赋予其他用户权限的能力。如果该字段值为'Y'，则表示该用户具有授权权限。
> 
> 从上述的表结构我们能够看到，USER和HOST字段一同构成主键，这也就意味着可以有相同的用户名，只需要登录的主机限制不同即可！下面我们再看一下该表中的数据，如下图：
> 
> ![30f3c0c7bd704e78b80caf2637b36b7c.png][]
> 
> 从上图中，我们也能大概的看出来root用户的权限是较高的。由于字段较多，现在我们就挑选出我们需要的字段，如下图：
> 
> ![5095a5b15ebe4509a5c5594dbe2b9521.png][]
> 
> 从上图中能够看到，现在是有三个用户，均为系统自带的。接下来我们看怎么自己创建用户。

### 1、2 创建用户 ###

> 创建用户的语法：
> 
>     create user '用户名'@'登陆主机/ip' identified by '密码';
> 
> 下面我们就来创建一个用户，具体如下：
> 
> ![507f752c53404bc686cee7483e967c70.png][]
> 
> 这里有几点需要解释：
> 
>  *  登陆主机为localhost，代表着该用户只允许在当前主机登录；
>  *  登陆主机也可以为 %，代表着该用户可以在任意主机登录。但是，不要轻易添加一个可以从任意地方登陆的user。
>  *  从上述例子中我们也能发现，对用户的增删查改操作本质上就是在修改user表。可以直接对user表操作，但是不建议这样做！
> 
>  下面我们登陆一下这个用户，具体如下图：
> 
> ![d14ea3fb397e45c6b768c789c73b280b.png][]
> 
> 当我们设置了登陆主机位 % 时，同时也在本主机上安装了MySQL，那么就可以使用cmd命令窗口进行登录。具体用到的指令为：mysql -u 用户名 -h IP地址 -P 端口号 -p。这里就不再演示。

### 1、3 删除用户 ###

> 删除用户语法：
> 
>     drop user '用户名'@'主机名'
> 
> 当我们处于普通用户时，并不能删除其他用户。原因很简单，权限不够。具体如下图：
> 
> ![665a0ad625b2415aa708874482def2d6.png][]
> 
> 现在我们切换到root用户。在进行删除用户，具体如下：
> 
> ![6d29626cfeec44dd9e9887c4ad08131a.png][]
> 
> 注意：当我们在删除用户时如果不指明待用户的登录地址，则默认删除的是登录地址为%的用户。

### 1、4 修改用户密码 ###

> 修改用户密码语法：
> 
>     --自己改自己密码
>     set password=password('新的密码');
>     
>     --root用户修改指定用户的密码
>     set password for '用户名'@'主机名'=password('新的密码')；
> 
> 当用户相对自己修改密码时，可用到上述的第一条语句中。第二条语句可用于root用户对其他普通用户做修改。下面我们要试一下第二条语句。具体如下图：
> 
> ![3d57dd73256345e2a7da34308b2cfc01.png][]
> 
> 注意：创建用户的SQL当中包含用户的密码，因此该SQL不会被历史记录下来，所以不能通过上下键进行追溯。

## 二、数据库的权限 ##

### 2、1 用户权限 ###

> MySQL中的权限是与用户关联的。每个用户都有自己的用户名和密码，并且可以被分配不同的权限。
> 
> MySQL提供了各种权限，包括SELECT（查询）、INSERT（插入）、DELETE（删除）、UPDATE（更新）、CREATE（创建）、DROP（删除）、GRANT（授权）、REVOKE（撤销授权）等。具体可结合下图：
> 
> ![442aea8add1e4e38beaba40983db9f93.png][]

> 但是刚创建的用户没有任何权限。需要给用户授权。 授权语法：
> 
>     grant 权限列表 on 库.对象名 to '用户名'@'登陆位置' [identified by '密码']
> 
> 说明一下：
> 
> 1.  权限列表，多个权限用逗号分开。
>     
>         grant select on ...
>         
>         grant select, delete, create on ....
>         
>         grant all [privileges] on ... -- 表示赋予该用户在该对象上的所有权限
> 2.  \*.\* : 代表本系统中的所有数据库的所有对象（表，视图，存储过程等）。
> 3.  库.\* : 表示某个数据库中的所有数据对象(表，视图，存储过程等)。
> 4.  identified by 可选。 如果用户存在，赋予权限的同时修改密码 , 如果该用户不存在，就是创建用户。
> 
>  或许你到这里就会明白了，我们不建议使用root的用户的原因之一是因为root用户的权限太大了，可以操作任何表。但是我们可以创建普通用户，然后给普通用户赋予对某个数据库中表的操作权限。这样就可以很好的将整个数据库管理起来。

> 我们先来看一下普通用户ggg中可以对哪些库进行操作，如下图：
> 
> ![794e16a393aa46edb0800cab5ae763e0.png][]
> 
> 我们看到，只有一个系统自带的数据库，其他的并没有任何数据库。同时只有一个 USAGE 权限，就是登录的权限，相当于刚创建的用户没有任何权限。现在我们通过root用户给ggg用户赋予权限。具体如下：
> 
> ![fedae23012df41a6b69d638d28795e8e.png][]
> 
> 说明一下：上述的语句是给用户ggg 能够查询staff库中所有表信息的权限。具体如下图：
> 
> ![0752fe9e0f614110a173fd3f319614da.png][]
> 
> 我们再看ggg用户，如下图：
> 
> ![7020ee8759544a338261b4cebf74d87c.png][]
> 
> 我们看到有staff库了。现在我们可以进入到staff库中进行查看其中所有表以及表中的信息。具体如下：
> 
> ![2a10709cf5a744b4a0380325872144f8.png][]
> 
> 但是由于只赋予了select权限，所以只能查看，并不能对表进行修改操作。具体如下图：
> 
> ![d80fd1a0cb344810adf66f2bb918d288.png][]

> 现在我们将所有的权限赋给用户ggg，具体操作如下：
> 
> ![0f4b37340ff442bc9a7357000e365c2e.png][]
> 
> 这时用户ggg 可以对staff中的表进行修改操作了。具体如下：
> 
> ![0d59ca710c6f46a29fa2c1e96fbf1d09.png][]

### 2、2 回收权限 ###

> 回收权限语法：
> 
>     revoke 权限列表 on 库.对象名 from '用户名'@'登陆位置';
> 
> 现在是用户ggg 拥有所有对staff库中表操作的权限。现在我们想收回一些权限，可以用到revoke。具体如下：
> 
> ![18ffeaab2949419a8e94e35c8224a5f1.png][]
> 
> 我们可以看到，用户ggg的权限只有UASGE，也就是只有登陆权限了。
> 
>  **注意：**回收用户在某一数据库下的权限后，在该用户下一次进入该数据库时才会起作用。也就是如果回收权限时该用户正在使用对应数据库，那么回收权限后该用户仍然拥有对应的权限。

[bd620955309244b8b5a32c78f02f983f.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/963a1f6ea7b347d29066f9764fc4d516.gif
[21932024589d4c04b3f9e5e7cbfa9115.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/5f06b0f92aed475a979558874c93ffd3.png
[9aea957e270f46208ab30d9df2d0187f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/01a92b0d73fd442685b9427348f525af.png
[30f3c0c7bd704e78b80caf2637b36b7c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/14d46d3e65f14fb088c7ea0222897e39.png
[5095a5b15ebe4509a5c5594dbe2b9521.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/00dedce2c4d447ff847d03850c447bca.png
[507f752c53404bc686cee7483e967c70.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/f885ba9909a34cf7a0a8c6606b26c1e4.png
[d14ea3fb397e45c6b768c789c73b280b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/1d5dac3e356d4784b37423a069b73261.png
[665a0ad625b2415aa708874482def2d6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/b51f7805b586406e8bd8444283238d69.png
[6d29626cfeec44dd9e9887c4ad08131a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/4ec6f77aa35747c0b461aa421ac279c7.png
[3d57dd73256345e2a7da34308b2cfc01.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/af4c3e181dd54c23bfa8e09d7f0406e3.png
[442aea8add1e4e38beaba40983db9f93.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/893a938754f24f57b86ef66754393b93.png
[794e16a393aa46edb0800cab5ae763e0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/8cfee108992b4240887b765fefb969a8.png
[fedae23012df41a6b69d638d28795e8e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/4c1cefd35e87432b8c33189b88c507d9.png
[0752fe9e0f614110a173fd3f319614da.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/db7d1b7986ad458fb0cbd4f335a04452.png
[7020ee8759544a338261b4cebf74d87c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/affdce73d4e54dd79fbb27a25c548f81.png
[2a10709cf5a744b4a0380325872144f8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/33d06f8e6b744b37b49b51d073e9500b.png
[d80fd1a0cb344810adf66f2bb918d288.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/0033795baa934bc5bd5de61f7b28477d.png
[0f4b37340ff442bc9a7357000e365c2e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/a0defb3c08fd41b190afc9688d3255b0.png
[0d59ca710c6f46a29fa2c1e96fbf1d09.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/43a59b6b71434566a918c279cf58fa91.png
[18ffeaab2949419a8e94e35c8224a5f1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/22/713a3109d00e4190b7ede7e624fe4f8c.png