MySQL的用戶賬號： 由兩部分組成：用戶名和主機名 格式：'user_name'@'host' host必須要用引號括起來 註意：host可以是一個主機名也可以是具體的ip地址、網段等。 當host為主機名時： #例如： user1@'web1.redhat.org' 當host是ip地址或者網段 ...
MySQL的用戶賬號：
-
由兩部分組成：用戶名和主機名
-
格式：'user_name'@'host' host必須要用引號括起來
註意：host可以是一個主機名也可以是具體的ip地址、網段等。
當host為主機名時：
#例如：
user1@'web1.redhat.org'
當host是ip地址或者網段時：
#例如：
[email protected].%.%
nacy@'192.168.1.%'
bob@'10.0.0.0/255.255.0.0'
創建用戶：
create user 'user_name'@'host' [IDENTIFIED BY 'password']
註意：
host必須用引號括起來，user_name部分可以忽略引號
創建的用戶預設只有登錄資料庫的許可權。
創建用戶的時候指定密碼：create user user_name identified by 'password'
修改用戶名：
rename user old_name to new_name;
刪除用戶：
drop user 'user_name'@'host'
修改用戶密碼：
註意：
-
新版mysql中用戶密碼可以保存在mysql.user表的authentication_string欄位中
-
如果mysql.user表的authentication_string和password欄位都保存密碼authentication_string優先生效
-
使用update來操作表修改密碼，需要使用FLUSH PRIVILEGES刷新許可權才會生效
修改用戶密碼
文檔：https://dev.mysql.com/doc/refman/5.7/en/set-password.html
5.6版本修改密碼
mysql5.6的alter user命令只能用來修改用戶密碼的過期時間。
（1）update mysql.user set password=password('123456') where User="xxx" and Host = "xxx";
（2）set password for xxx@xxx = password('xxx');
5.7及以上版本
MySQL 5.7.6版本起，user表僅使用authentication_string列代替之前版本中的password列來存儲密碼
- 使用沒有的字元串 PASSWORD()
SET PASSWORD FOR 'jeffrey'@'localhost' = 'password';
- 使用PASSWORD()函數（pawword（）在 MySQL 5.7 中已棄用，在8.0刪除了這個函數）
SET PASSWORD FOR 'jeffrey'@'localhost' = PASSWORD('password');
- 更改用戶密碼的首選語句：alter user
ALTER USER user IDENTIFIED BY 'auth_string';
忘記管理員密碼的解決辦法：
- 啟動mysqld進程時，為其使用如下選項：
--skip-grant-tables：不做許可權和賬號驗證。
--skip-networking：禁止遠程連接（空密碼遠程連接上去危險性大），自己能連上因為不走埠號，走的是socket文件
-
使用UPDATE命令修改管理員密碼
-
關閉mysqld進程，移除上述兩個選項，重啟mysqld
範例：Mariadb 和MySQL5.6版之前破解root密碼
#修改配置文件
[root@centos8 ~]#vim /etc/my.cnf
[mysqld]
skip-grant-tables
skip-networking
#重啟mysql
[root@centos8 ~]#systemctl restart mysqld|mariadb
#進入MySQL修改root密碼
[root@centos8 ~]#mysql #連接到MySQL
#方法1
#mariadb 舊版和MySQL5.6版之前
MariaDB [(none)]> update mysql.user set password=password('ubuntu') where user='root';
#mariadb 新版
MariaDB [(none)]> update mysql.user set authentication_string=password('ubuntu') where user='root';
#方法2
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> alter user root@'localhost' identified by 'ubuntu';
#註釋掉對應文件
[root@centos8 ~]#vim /etc/my.cnf
[mysqld]
#skip-grant-tables
#skip-networking
#重啟mysql
[root@centos8 ~]#systemctl restart mysqld|mariadb
範例: MySQL5.7和8.0 破解root密碼
#修改配置文件
[root@centos8 ~]#vim /etc/my.cnf
[mysqld]
skip-grant-tables
skip-networking #MySQL8.0不需要
#重啟MySQL服務
[root@centos8 ~]#systemctl restart mysqld
#方法1
mysql> update mysql.user set authentication_string='' where user='root' and
host='localhost';
#方法2
mysql> flush privileges; #再執行下麵任意一個命令
mysql> alter user root@'localhost' identified by 'ubuntu';
#進入MySQL後修改root密碼為新密碼
mysql> set password for root@'localhost'='ubuntu';
#註釋掉對應語句
[root@centos8 ~]#vim /etc/my.cnf
[mysqld]
#skip-grant-tables
#skip-networking
#重啟mysql
[root@centos8 ~]#systemctl restart mysqld
更加簡單破解密碼的方法
停止資料庫以後，刪除掉mysql的所有數據。
重新啟動資料庫的時候就會重新初始化，相當於重裝系統。
註意：測試環境測試。
許可權管理和DCL語句
註意：
新建用戶的預設許可權：USAGE，僅僅能登錄資料庫系統
許可權分類
資料庫、表、欄位、管理類、程式類
-
資料庫：對資料庫的相關操作許可權
-
表：針對錶的相關操作
-
管理類：查看資料庫、創建用戶等操作
-
程式類：針對函數、存儲過程、觸發器等的操作
-
所有許可權：ALL PRIVILEGES 或 ALL
授權:grant .. to ..
grant 許可權 on db.tb to user [WITH GRANT OPTION]
#*.*:表示所有資料庫和所有表
#WITH GRANT OPTION：允許把自己的許可權授權給別人
例如：
mysql> grant all on *.* to tom@'%';
Query OK, 0 rows affected (0.00 sec)
mysql> show grants for tom;
+------------------------------------------+
| Grants for tom@% |
+------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'tom'@'%' |
+------------------------------------------+
1 row in set (0.00 sec)
在授權的時候創建用戶(8.0已經刪除這種語法)
grant privilege on db.tb to user identified by 'password'
例如：
mysql> grant all on *.* to bob@'%' identified by 'redhat';
Query OK, 0 rows affected, 1 warning (0.00 sec)
取消許可權:revoke .. from ..
revoke privilege on db.tb for user
例如：
mysql> revoke all on *.* from bob@'%';
Query OK, 0 rows affected (0.00 sec)
mysql> show grants for bob@'%';
+---------------------------------+
| Grants for bob@% |
+---------------------------------+
| GRANT USAGE ON *.* TO 'bob'@'%' |
+---------------------------------+
1 row in set (0.00 sec)
查看指定用戶的全許可權:show grants for ..
例如：
mysql> show grants for tom@'%';
+---------------------------------+
| Grants for tom@% |
+---------------------------------+
| GRANT USAGE ON *.* TO 'tom'@'%' |
+---------------------------------+
1 row in set (0.00 sec)
