首页 / MYSQL / MySQL中的权限详解

MySQL中的权限详解

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了MySQL中的权限详解，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4463字，纯文字阅读大概需要7分钟。

内容图文

本文主要介绍了MySQL中的权限,包括各个权限所能操作的事务以及操作权限的一些常用命令语句,需要的朋友可以参考下，希望能帮助到大家。

一、前言

很多文章中会说，数据库的权限按最小权限为原则，这句话本身没有错，但是却是一句空话。因为最小权限，这个东西太抽象，很多时候你并弄不清楚具体他需要哪些权限。现在很多mysql用着root账户在操作，并不是大家不知道用root权限太大不安全，而是很多人并不知道该给予什么样的权限既安全又能保证正常运行。所以，本文更多的是考虑这种情况下，我们该如何简单的配置一个安全的mysql。注：本文测试环境为mysql-5.6.4
二、Mysql权限介绍

mysql中存在4个控制权限的表，分别为user表，db表，tables_priv表，columns_priv表。

mysql权限表的验证过程为：

1.先从user表中的Host,User,Password这3个字段中判断连接的ip、用户名、密码是否存在，存在则通过验证。

2.通过身份认证后，进行权限分配，按照user，db，tables_priv，columns_priv的顺序进行验证。即先检查全局权限表user，如果user中对应的权限为Y，则此用户对所有数据库的权限都为Y，将不再检查db, tables_priv,columns_priv；如果为N，则到db表中检查此用户对应的具体数据库，并得到db中为Y的权限；如果db中为N，则检查tables_priv中此数据库对应的具体表，取得表中的权限Y，以此类推。

三、mysql有哪些权限

MySQL中的权限详解 - 文章图片

四、数据库层面(db表)的权限分析

MySQL中的权限详解 - 文章图片

五、mysql安全配置方案

1 限制访问mysql端口的ip

windows可以通过windows防火墙或者ipsec来限制，linux下可以通过iptables来限制。

2 修改mysql的端口

windows下可以修改配置文件my.ini来实现，linux可以修改配置文件my.cnf来实现。

3 对所有用户设置强密码并严格指定对应账号的访问ip

mysql中可在user表中指定用户的访问可访问ip

4 root特权账号的处理

建议给root账号设置强密码，并指定只容许本地登录

5 日志的处理

如需要可开启查询日志，查询日志会记录登录和查询语句。

6 mysql进程运行账号

在windows下禁止使用local system来运行mysql账户，可以考虑使用network service或者自己新建一个账号，但是必须给与mysql程序所在目录的读取权限和data目录的读取和写入权限；在linux下，新建一个mysql账号，并在安装的时候就指定mysql以mysql账户来运行，给与程序所在目录的读取权限，data所在目录的读取和写入权限。

7 mysql运行账号的磁盘权限

1)mysql运行账号需要给予程序所在目录的读取权限，以及data目录的读取和写入权限
2)不容许给予其他目录的写入和执行权限，特别是有网站的。
3)取消mysql运行账户对于cmd，sh等一些程序的执行权限。

8 网站使用的mysql账户的处理

新建一个账户，给予账户在所使用数据库的所有权限即可。这样既能保证网站对所对应的数据库的全部操作，也能保证账户不会因为权限过高而影响安全。给予单个数据库的所有权限的账户不会拥有super， process， file等管理权限的。当然，如果能很明确是的知道，我的网站需要哪些权限，还是不要多给权限，因为很多时候发布者并不知道网站需要哪些权限，我才建议上面的配置。而且我指的通用的，具体到只有几台机器，不多的情况下，我个人建议还是给予只需要的权限，具体可参考上面的表格的建议。

9 删除无用数据库

test数据库对新建的账户默认有权限
六、mysql入侵提权分析及防止措施

一般来说，mysql的提权有这么几种方式：

1 udf提权

此方式的关键导入一个dll文件，个人认为只要合理控制了进程账户对目录的写入权限即可防止被导入dll文件；然后如果万一被攻破，此时只要进程账户的权限够低，也没办执行高危操作，如添加账户等。

2 写入启动文件

这种方式同上，还是要合理控制进程账户对目录的写入权限。

3 当root账户被泄露

如果没有合理管理root账户导致root账户被入侵，此时数据库信息肯定是没办法保证了。但是如果对进程账户的权限控制住，以及其对磁盘的权限控制，服务器还是能够保证不被沦陷的。

4 普通账户泄露(上述所说的，只对某个库有所有权限的账户)

此处说的普通账户指网站使用的账户，我给的一个比较方便的建议是直接给予特定库的所有权限。账户泄露包括存在注入及web服务器被入侵后直接拿到数据库账户密码。

此时，对应的那个数据库数据不保，但是不会威胁到其他数据库。而且这里的普通账户无file权限，所有不能导出文件到磁盘，当然此时还是会对进程的账户的权限严格控制。

普通账户给予什么样的权限可以见上表，实在不会就直接给予一个库的所有权限。
七、安全配置需要的常用命令

1.新建一个用户并给予相应数据库的权限

 grant select,insert,update,delete,create,drop privileges on database.* to user@localhost identified by 'passwd';

 grant all privileges on database.* to user@localhost identified by 'passwd';

2.刷新权限

flush privileges;

3. 显示授权

show grants;

4. 移除授权

revoke delete on *.* from 'jack'@'localhost';

5. 删除用户

drop user 'jack'@'localhost';

6. 给用户改名

rename user 'jack'@'%' to 'jim'@'%';

7. 给用户改密码

SET PASSWORD FOR 'root'@'localhost' = PASSWORD('123456');

8. 删除数据库

drop database test;

9. 从数据库导出文件

select * from a into outfile "~/abc.sql"

内容总结

以上是互联网集市为您收集整理的MySQL中的权限详解全部内容，希望文章能够帮你解决MySQL中的权限详解所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/536966.html

来源：【匿名】

【上一篇】mysql不等于符号怎么写【下一篇】用IE远程创建Mysql数据库的简易程序

更多 ►

【MySQL中的权限详解】教程文章相关的互联网学习教程文章

MySQL 数据库的远程访问权限

CMD 切换到MySQL安装目录Bin下，输入：mysql -u root -p继续输入密码开放局域网连接：grant all privileges on *.* to root@‘%‘ identified by ‘root‘ with grant option; 刷新权限：flush privileges;原文：https://www.cnblogs.com/Fooo/p/15101696.html

MySQL数据库权限操作【代码】

操作对象：线上和测试所有MySQL Plus数据库创建用户： create user ‘testname‘@‘%‘ identified by ‘123456‘; 查看testname用户的权限 show grants for testname; testname用户授权： GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX,ALTER,SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EVENT, TRIGG...

mysql帐号，权限管理【代码】

-> use mysql; //选择数据库 -> select host,user,password from user; //查询已有用户 -> insert into user (host,user,password) values(‘localhost‘,‘kiscms‘,password(‘kiscms‘)); //插入一个用户 -> select host,user,password from user; //再次查询用户 -> flush privileges; //重载权限 -> show grants for ‘kiscms‘@‘localhost‘; //查询权限 -> GRANT ALL PRIVILEGES ON kiscms.* TO ‘kiscms‘@‘localhost‘ ...

mysql 用户与权限管理

用户管理mysql>use mysql;查看mysql> select host,user,password from user ;创建mysql> create user zx_root IDENTIFIED by ‘xxxxx‘; //identified by 会将纯文本密码加密作为散列值存储修改mysql>rename user feng to newuser；//mysql 5之后可以使用，之前需要使用update 更新user表删除mysql>drop user newuser; //mysql5之前删除用户时必须先使用revoke 删除用户权限，然后删除用户，mysql5之后drop 命令可以删...

Linux下mysql新建账号及权限设置方法

1、权限赋予说明：mysql部署在服务器A上，内网上主机B通过客户端工具连接服务器A以进行数据库操作，需要服务器A赋予主机B操作mysql的权限 1.1 在服务器A上进入mysql,假设在服务器A上mysql的账户是root：复制代码代码如下:mysql - u root -p 然后回车键入密码！ 1.2 赋予主机B操作数据库的权限复制代码代码如下:mysql> grant usage on *.* to username@192.168.0.1 identified by ‘password‘; 说明：赋予username@192.168.0....

【mysql创建用户|删除用户|修改用户权限|常用命令】

原文链接：http://blog.csdn.net/leili0806/article/details/85736361. CREATE USER语法：CREATE USER ‘username‘@‘host‘ IDENTIFIED BY ‘password‘; 例子: CREATE USER ‘dog‘@‘localhost‘ IDENTIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘192.168.1.101_‘ IDENDIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘%‘ IDENTIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘...

Mysql 创建权限较小的用户(只对特定数据库有操作权限)【代码】【图】

项目开发过程中，因为root的权限太大，可能对其他数据库造成修改。故创建一权限较小的用户，使其只能对特定的数据库操作，以保证数据安全。主要语句如下：createuser zang identified by‘123‘; # 设置用户 zang和密码 123grantallon bos19.*to zang; # 赋给zang用户操作bos19数据库的权限原文：http://www.cnblogs.com/zjfjava/p/6936287.html

mysql 权限配置

GRANT ALL PRIVILEGES ON {db_name}.* TO {username}@‘{host}‘ identified by ‘{password}‘; ALL PRIVILEGES --所有权限 information_schema.SCHEMA_PRIVILEGES --权限表mysql.user --用户表 flush privileges --更新权限命令原文：http://www.cnblogs.com/911dong/p/5265169.html

MySQL权限设置

本机访问权限：mysql> GRANT ALL PRIVILEGES ON *.* TO ‘username‘@‘localhost‘ IDENTIFIED BY ‘password‘;远程访问权限：mysql> GRANT ALL PRIVILEGES ON *.* TO ‘username‘@‘%‘ IDENTIFIED BY ‘password‘;FLUSH PRIVILEGES;增加用户 test1 密码 abc,让它可以在任何主机上登录，并对所有数据库有查询，插入，修改，删除的权限：格式： grant select on 数据库.* to 用户名@登录主机 identified by "密码" grant sele...

mysql 添加新用户赋予权限

创建新用户grant all privileges on *.* to ‘用户名‘@‘可登录主机‘ identified by ‘密码‘ with grant option;例grant all privileges on *.* to ‘test‘@‘%‘ identified by ‘root‘ with grant option; 赋予新用户权限：grant select,insert,update,delete on *.* to ‘用户名‘@‘可登录主机‘ identified by "密码";例：grant select,insert,update,delete on *.* to ‘test‘@‘%‘ identified by "root";刷新权限表f...

Mysql 权限修改何时生效

首先权限是记录在表中的，所以如果我们要修改权限只要修改表中的数据就可以了！方法　　1 grant ,revoke,set password,rename user .......等等　　2 insert ,update,delete -------------------------------------------------------------------------------------------------------------------------------这两种方法的不同　　方法 1 可以马上生效。　　方法 2 要重启mysql 才可以生效。注意****---------------------------...

mysql创建用户和管理用户权限

一、创建用户：mysql>create user ‘username‘@‘host‘ identified by ‘password‘;username 创建的用户名host 指定该用户在哪个主机上可以登录，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登录，可以使用通配符%password 该用户登录密码，密码可以为空，如果为空该用户可以不需要密码登录服务器二、grant 说明：grant给用户添加权限，权限会自动叠加，不会覆盖之前授予的权限，使用 grant 给用户授权后...

mysql中all privileges包含哪些权限【代码】

mysql> grant all privileges on test.* to ‘ybb‘@‘%‘ identified by ‘ybb‘; Query OK, 0 rows affected (0.07 sec)mysql> flush privileges; Query OK, 0 rows affected (0.00 sec)mysql> select host,user,password from mysql.user where user=‘ybb‘ and host=‘%‘; +-----------+---------+-------------------------------------------+ | host | user | password | +----...

MySQL 新建用户并赋予权限【图】

创建一个用户：　　create user ‘oukele‘@‘%‘ identified by ‘oukele‘; 提示下面所列出的信息的话，得刷新一下权限表　　The MySQL server is running with the --skip-grant-tables option so it cannot execute this st...步骤如下：原文：https://www.cnblogs.com/oukele/p/11828284.html

MYSQL远程登录权限设置，可以让Navicat远程连接服务器的数据库

Mysql默认关闭远程登录权限，如下操作允许用户在任意地点登录：1. 进入mysql，GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘%‘ IDENTIFIED BY ‘‘ WITH GRANT OPTION;IDENTIFIED BY后跟的是密码，可设为空。2. FLUSH privileges; 更新Mysql为了安全性，在默认情况下用户只允许在本地登录，可是在有此情况下，还是需要使用用户进行远程连接，因此为了使其可以远程需要进行如下操作：一、允许root用户在任何地方进行远程登录，并具有...

MYSQL - 技术教程分类

MySQL 教程 MySQL 安装 MySQL 管理 MySQL PHP 语法 MySQL 连接 MySQL 创建数据库 MySQL 删除数据库 MySQL 选择数据库 MySQL 数据类型 MySQL 创建数据表 MySQL 删除数据表 MySQL 插入数据 MySQL 查询数据 MySQL WHERE 子句 MySQL UPDATE 更新 MySQL DELETE 语句 MySQL LIKE 子句 MySQL UNION MySQL 排序 MySQL 分组 MySQL 连接的使用 MySQL NULL 值处理 MySQL 事务 MySQL ALTER命令 MySQL 索引 MySQL 临时表 MySQL 复制表 MySQL 元数据 MySQL 序列使用 MySQL 处理重复数据 MySQL 及 SQL 注入 MySQL 导出数据 MySQL 导入数据 MySQL 函数 MySQL 运算符 mysql 全部

MYSQL - 最热教程

sql分组取最大记录方法 mysql如何设置默认值 mysql创建数据表时指定默认值教程 MySQL 5.7 的初始化操作（root初始密码...Oracle中合并数据集(多行变一行)mysql 相同内容的字段合并为一条的方法解决mysql设置时区时的错误Unknown or ...解决ubuntu下mysql的'Access denied fo...ubuntu系统中MysqlERROR1045(28000)报错...mysql数据库设置不区分大小写

首页 / MYSQL / MySQL中的权限详解

MySQL中的权限详解

内容导读

内容图文

内容总结

内容备注

内容手机端

【MySQL中的权限详解】教程文章相关的互联网学习教程文章

MySQL 数据库的远程访问权限

MySQL数据库权限操作【代码】

mysql帐号，权限管理【代码】

mysql 用户与权限管理

Linux下mysql新建账号及权限设置方法

【mysql创建用户|删除用户|修改用户权限|常用命令】

Mysql 创建权限较小的用户(只对特定数据库有操作权限)【代码】【图】

mysql 权限配置

MySQL权限设置

mysql 添加新用户赋予权限

Mysql 权限修改何时生效

mysql创建用户和管理用户权限

mysql中all privileges包含哪些权限【代码】

MySQL 新建用户并赋予权限【图】

MYSQL远程登录权限设置，可以让Navicat远程连接服务器的数据库

MYSQL - 相关标签

MYSQL - 技术教程分类

MYSQL - 最新教程

MYSQL - 最热教程