资深数据库专家，专研 MySQL 十余年。擅长 MySQL、PostgreSQL、MongoDB 等开源数据库相关的备份恢复、SQL 调优、监控运维、高可用架构设计等。目前任职于爱可生，为各大运营商及银行金融企业提供 MySQL 相关技术支持、MySQL 相关课程培训等工作。
做为Mysql数据库管理员管理用户账户，是一件很重要的事，指出哪个用户可以连接服务器，从哪里连接，连接后能做什么。Mysql从3.22.11开始引入两个语句来做这件事，GRANT语句创建Mysql用户并指定其权限，而REVOKE语句删除权限。CREATE和REVOKE语句影响4个表
爱可生 DBA 团队成员，主要负责 MySQL 故障处理和性能优化。对技术执着，为客户负责。
insert into mysql.user(Host,User,Password) values("localhost","test",password("1234"));
MySQL的授权系统的一个重要功能是为数据库分配具有权限的用户。当用户通过认证后，MySQL将通过下记问题验证用户的权限：
在工单详情可快速提交相同SQL内容到其他实例，可适用于test>beta>ga等多套环境维护的需求
权限控制，对于MLSQL而言的重要程度可以说是生命线。 MLSQL需要面对各式各样的资源访问，比如MySQL, Oracle,HDFS， Hive,Kafka,Sorl,ElasticSearch,Redis,API,Web等等，不同用户对这些数据源（以及表，列）的权限是不一样的。
在前面的文章中MySQL用户和权限管理(一)介绍了MYSQL用户和权限体系以及访问控制的两个阶段；
连接到 MySQL 服务器后，管理员或特权用户可以使用 CREATE USER 语句创建新用户。
我们需要让宿主机的mysql允许远程接入。 需要授权，不同版本的mysql授权语句不一样，这个在之前讲过。 如下是mysql8.0之前版本的授权语句：
试了下pt-show-grants，发现它导出的账号授权语句在8.x里面不再那么好用了。因为8.x下用户和授权被拆分成了create user和grant 这2个步骤。
数据控制语言(Data Control Language，DCL)，是一种可对数据访问权进行控制的指令，它可以控制特定用户账户对数据表、查看表、存储程序、用户自定义函数等数据库对象的控制权。由GRANT和REVOKE两个指令组成。
忘记密码发生在我们最好的人身上。如果您忘记或丢失了MySQL或MariaDB数据库的root密码，如果您有权访问服务器和具有sudo权限的用户帐户，您仍然可以获得访问权限并重置密码。
爱可生 DBA 团队成员，擅长故障分析和性能优化，文章相关技术问题，欢迎大家一起讨论。
前面几篇文章为大家介绍了各种SQL语法的使用，本篇文章将主要介绍MySQL用户及权限相关知识，如果你不是DBA的话可能平时用的不多，但是了解下也是好处多多。
年初的时候从猪厂圆满毕业，入职了一家小公司组建“一个人的信息安全部”。正如同市面上大多数小公司一样，没有专职的DBA来抓数据库的工作，因此会有一批人时不时地突然跑过来求爷爷告奶奶似的要访问XX数据库。（本文代码略多，可阅读原文更方便查看）
mysql-8.0.11-winx64 安装配置: mysqld --initialize --console MYSQL:ERROR 1045 (28000): Access denied for user 'ODBC'@'localhost——MySQL5.7修改密码
MariaDB 是一个多用户数据库,具有功能强大的访问控制系统,可以为不同用户指定允许的权限.MariaDB用户可以分为普通用户和ROOT用户.ROOT用户是超级管理员,拥有所有权限,包括创建用户、删除用户和修改用户的密码等管理权限,普通用户只拥有被授予的各种权限.
SQLE是由爱可⽣开发并开源、⽀持SQL审核、标准化上线流程等丰富功能的可扩展 SQL 审核⼯具（https://github.com/actiontech/sqle）；⽬前⼤部分 MySQL 业务使⽤场景以5.7版本为主，今天本⽂来验证下 SQLE 对 MySQL 8.0 的⽀持程度。
其中两个账户有相同的用户名monty和密码some_pass。两个账户均为超级用户账户，具有完全的权限可以做任何事情。一个账户 ('monty'@'localhost')只用于从本机连接时。另一个账户('monty'@'%')可用于从其它主机连接。请注意monty的两个账户必须能从任何主机以monty连接。
错误信息的字面意思是：表“user”拒绝用户“root_ssm”@“localhost”的SELECT命令 ，很明显用户没有查看user表的权限，用管理员账号给他授权就行了
在项目中，一个数据库有很多人需要使用，不能所有的人都使用相同的权限，如果人比较多，一人一个用户也很难管理。一般来说，会分超级管理员权限，管理员权限，读写权限，只读权限等，这样方便管理。当然，具体怎么管理权限根据实际情况来确定。
如何查看授权的所有用户 SELECT DISTINCT CONCAT('User: ''',user,'''@''',host,''';') AS query FROM mysql.user; 撤销已经赋予给 MySQL 用户权限的权限。 revoke 跟 grant 的语法差不多，只需要把关键字 “to” 换成 “from” 即可： revoke all on *.* from 'root'@'192.168.0.197' ; REVOKE语句只能取消用户的权限，而不可以删除用户。即使取消了所有的权
主要原因： 在 MySQL 8.0 中，caching_sha2_password 是默认的身份验证插件而不是之前版本的 mysql_native_password，默认的密码加密方式由之前的 SHA1 改为了 SHA2。
今天是《MySQL核心知识》专栏的第13章，今天为大家系统的讲讲MySQL中的权限管理，希望通过本章节的学习，小伙伴们能够举一反三，彻底掌握MySQL中的权限管理相关的知识。好了，开始今天的正题吧。
在MySQL 5.7.24中，关于用户及用户权限的相关信息，都保存在了mysql库中的user表中，可以将user表中大致分为用户列、权限列、安全列、资源控制列这几种。
在MySQL中，创建和管理用户是数据库管理员的重要任务之一。下面是关于创建和管理用户的详细说明和具体示例：
一、master记录二进制日志。在每个事务更新数据完成之前，master在二进制日志记录这些改变。MySQL将事务写入二进制日志，即使事务中的语句都是交叉执行的。在事件写入二进制日志完成后，master通知存储引擎提交事务。 二、slave将master的binary log拷贝到它自己的中继日志。首先，slave开始一个工作线程——I/O线程。I/O线程在master上打开一个普通的连接，然后开始binlog dump process。Binlog dump process从master的二进制日志中读取事件，如果已经执行完master产生的所有文件，它会睡眠并等待master产生新的事件。I/O线程将这些事件写入中继日志。 三、SQL slave thread（SQL从线程）处理该过程的最后一步。SQL线程从中继日志读取事件，并重新执行其中的事件而更新slave的数据，使其与master中的数据一致。
上一期我们讲了关于 OceanBase 安全审计中有关身份鉴别的部分。本期主要以 MySQL 和 OceanBase 对比的方式，来介绍 OceanBase（MySQL 模式）安全体系中关于用户管理和访问控制的相关内容，包括用户管理、用户操作权限控制、网络安全访问控制、行级权限控制、角色管理。
MySQL是一个真正的多线程，多用户的SQL数据库服务，凭借其高性能、高可靠和易于使用的特性，成为服务器领域中最受欢迎的开源数据库系统。
前端同学大多习惯使用MongoDb数据库但是MySQL才是正儿八经开发环境中用的多的数据库，那么应该怎么样使用node.js配合MySql写一个完整的后端项目呢？
MySQL8.0新加了很多功能，其中在用户管理中增加了角色的管理，默认的密码加密方式也做了调整，由之前的sha1改为了sha2，同时加上5.7的禁用用户和用户过期的设置，这样方面用户的管理和权限的管理，也增加了用户的安全性。
mysql关于用户的信息保存在mysql.user表当中，关于用户的权限主要是存储在mysql库中（user、db、host、tables_priv、columns_priv）这5个表中。
MySQL是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，目前属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一，在 WEB 应用方面，MySQL是最好的 RDBMS (Relational Database Management System，关系数据库管理系统) 应用软件之一，该笔记用于生产环境快速查阅.
我们可以通过前期的渗透手段和分析得知目标网站某处存在SQL注入漏洞；于是我们就可以利用SQL的文件读取的特性来读取目标系统中的某个文件的内容
MySQL创建用户以及授权 给用户user1授权，指定IP:127.0.0.1，只有在这个IP下才能登陆，密码为11111，*.*是可以访问所有mysql文件，因为这了指定了IP，所在登陆的时候需要加-h指定IP：127.0.0.1 grant all on *.* to ‘user1’@’127.0.0.1’ identified by ‘111111’; 针对user2在库db1中授权使用select，upadte，insert： grant SELECT,UPDATE,INSERT on db
MySQL架构总共三层，在上图中以虚线作为划分。 首先，最上层的服务并不是MySQL独有的，大多数给予网络的客户端/服务器的工具或者服务都有类似的架构。比如：连接处理、授权认证、安全等。 第二层的架构包括大多数的MySQL的核心服务。包括：查询解析、分析、优化、缓存以及所有的内置函数（例如：日期、时间、数学和加密函数）。同时，所有的跨存储引擎的功能都在这一层实现：存储过程、触发器、视图等。
通过select*from mysql.user 查看用户及权限这个是可以查看权限的。。
创建用户以及给用户合理的分配权限是提高安全的最有效措施之一。不仅仅是MySQL数据库、对于其他数据库、操作系统、应用系统等等，用户权限分配都是有效的安全措施之一。即使被黑客攻破，但是由于其拿到的用户权限较低，可以有效降低危害。所以对外开放的系统，应尽量使用较低权限的用户。
MySQL权限系统保证所有的用户只执行允许做的事情。当你连接MySQL服务器时，你的身份由
第2层sql处理层（SQL Layer）：主要有SQL Interface、Parser、Optimizer、Cache和Buffer
13.4 mysql用户管理 mysql用户管理目录概要 grant all on . to 'user1' identified by 'passwd'; grant SELECT,UPDATE,INSERT on db1.* to 'user2'@'192.168.133.1' identified by 'passwd'; grant all on db1.* to 'user3'@'%' identified by 'passwd'; show grants; show grants for use
sys: 存储过程、自定义函数、视图帮助我们快速的了解系统的元数据信息。（元数据是关于数据的数据，如数据库名或表名，列的数据类型，或访问权限等）
比如有一批分库，是 user_001,user_002....user_xxx 这样有一定规律的一批库。 如何授权某个账户可以访问，而又避免直接使用*开放所有权限呢？ 使用通配符就可以实现，只授权user_开头的库。 语句中的关键点是**反单引号**，不加上这个会报错。
我们平时所说的CRUD其实就是增删改查（Create/Retrieve/Update/Delete）
mysqldump -u root -p tlxy > ~/Desktop/code/tlxy.sql
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
