要訪問一個MySQL服務(wù)器，你需要使用一個用戶帳號登錄其中方可進(jìn)行。每個MySQL用戶帳號都有許多與之相關(guān)連的屬性，例如用戶名、密碼以及權(quán)限和資源限制。"權(quán)限"定義了特定用戶能夠在MySQL服務(wù)器中做什么，而"資源限制"為用戶設(shè)置了一系列服務(wù)器資源的使用許可。創(chuàng)建或更新一個用戶涉及到了對用戶帳號所有屬性的管理。
下面展示了如何在Linux中創(chuàng)建和設(shè)置一個MySQL用戶。

首先以root身份登錄到MySQL服務(wù)器中。

  $ mysql -u root -p

當(dāng)驗(yàn)證提示出現(xiàn)的時候，輸入MySQL的root帳號的密碼。

創(chuàng)建一個MySQL用戶

使用如下命令創(chuàng)建一個用戶名和密碼分別為"myuser"和"mypassword"的用戶。

  mysql> CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'mypassword';

一旦用戶被創(chuàng)建后，包括加密的密碼、權(quán)限和資源限制在內(nèi)的所有帳號細(xì)節(jié)都會被存儲在一個名為user的表中，這個表則存在于mysql這個特殊的數(shù)據(jù)庫里。

運(yùn)行下列命令，驗(yàn)證帳號是否創(chuàng)建成功

  mysql> SELECT host, user, password FROM mysql.user WHERE user='myuser';

賦予MySQL用戶權(quán)限

一個新建的MySQL用戶沒有任何訪問權(quán)限，這就意味著你不能在MySQL數(shù)據(jù)庫中進(jìn)行任何操作。你得賦予用戶必要的權(quán)限。以下是一些可用的權(quán)限：

•     ALL: 所有可用的權(quán)限
•     CREATE: 創(chuàng)建庫、表和索引
•     LOCK_TABLES: 鎖定表
•     ALTER: 修改表
•     DELETE: 刪除表
•     INSERT: 插入表或列
•     SELECT: 檢索表或列的數(shù)據(jù)
•     CREATE_VIEW: 創(chuàng)建視圖
•     SHOW_DATABASES: 列出數(shù)據(jù)庫
•     DROP: 刪除庫、表和視圖

運(yùn)行以下命令賦予"myuser"用戶特定權(quán)限。

  mysql> GRANT <privileges> ON <database>.<table> TO 'myuser'@'localhost';

以上命令中，<privileges> 代表著用逗號分隔的權(quán)限列表。如果你想要將權(quán)限賦予任意數(shù)據(jù)庫（或表），那么使用星號（*）來代替數(shù)據(jù)庫（或表）的名字。

例如，為所有數(shù)據(jù)庫/表賦予 CREATE 和 INSERT 權(quán)限：

  mysql> GRANT CREATE, INSERT ON *.* TO 'myuser'@'localhost';

驗(yàn)證給用戶賦予的全權(quán)限：

  mysql> SHOW GRANTS FOR 'myuser'@'localhost';

    將全部的權(quán)限賦予所有數(shù)據(jù)庫/表：

  mysql> GRANT ALL ON *.* TO 'myuser'@'localhost';

你也可以將用戶現(xiàn)有的權(quán)限刪除。使用以下命令廢除"myuser"帳號的現(xiàn)有權(quán)限：

  mysql> REVOKE <privileges> ON <database>.<table> FROM 'myuser'@'localhost';

為用戶添加資源限制

在MySQL中，你可以為單獨(dú)的用戶設(shè)置MySQL的資源使用限制?？捎玫馁Y源限制如下：

•     MAX_QUERIES_PER_HOUR: 允許的每小時最大請求數(shù)量
•     MAX_UPDATES_PER_HOUR: 允許的每小時最大更新數(shù)量
•     MAX_CONNECTIONS_PER_HOUR: 允許的每小時最大連接（LCTT譯注：其與 MySQL全局變量： max_user_connections 共同決定用戶到數(shù)據(jù)庫的同時連接數(shù)量）數(shù)量
•     MAX_USER_CONNECTIONS: 對服務(wù)器的同時連接量

使用以下命令為"myuser"帳號增加一個資源限制：

  mysql> GRANT USAGE ON <database>.<table> TO 'myuser'@'localhost' WITH <resource-limits>;

在 <resource-limits> 中你可以指定多個使用空格分隔開的資源限制。

例如，增加 MAXQUERIESPERHOUR 和 MAXCONNECTIONSPERHOUR 資源限制：

  mysql> GRANT USAGE ON *.* TO 'myuser'@'localhost' WITH MAX_QUERIES_PER_HOUR 30 MAX_CONNECTIONS_PER_HOUR 6;

驗(yàn)證用戶的資源限制：

  mysql> SHOW GRANTS FOR 'myuser'@'localhost;

    創(chuàng)建和設(shè)置一個MySQL用戶最后的一個重要步驟：

  mysql> FLUSH PRIVILEGES;

如此一來更改便生效了?，F(xiàn)在MySQL用戶帳號就可以使用了。

最新評論