用戶賬號(hào)及權(quán)限管理:
用戶賬號(hào):'username'@'host'
host:此用戶訪問當(dāng)前mysql服務(wù)器時(shí),允許其通過哪些主機(jī)遠(yuǎn)程創(chuàng)建連接;
表示方式:IP,網(wǎng)絡(luò)地址、主機(jī)名、通配符(%和_);
禁止檢查主機(jī)名:my.cnf
[mysqld]
skip_name_resolve = ON
創(chuàng)建用戶賬號(hào):
CREATE USER 'username'@'host' [IDENTIFIED BY 'password'];
刪除用戶賬號(hào):
DROP USER ’user‘@’host' [, user@host] ...
授權(quán):
權(quán)限級(jí)別:管理權(quán)限、數(shù)據(jù)庫(kù)、表、字段、存儲(chǔ)例程;
GRANT priv_type,... ON [object_type] db_name.tbl_name TO 'user'@'host' [IDENTIFIED BY 'password'];
priv_type: ALL [PRIVILEGES]
db_name.tbl_name:
*.*:所有庫(kù)的所有表;
db_name.*:指定庫(kù)的所有表;
db_name.tbl_name:指定庫(kù)的特定表;
db_name.routine_name:指定庫(kù)上的存儲(chǔ)過程或存儲(chǔ)函數(shù);
[object_type]
TABLE
FUNCTION
PROCEDURE
查看指定用戶所獲得的授權(quán):
SHOW GRANTS FOR 'user'@'host'
SHOW GRANTS FOR CURRENT_USER;
回收權(quán)限:
REVOKE priv_type, ... ON db_name.tbl_name FROM 'user'@'host';
注意:MariaDB服務(wù)進(jìn)程啟動(dòng)時(shí),會(huì)讀取mysql庫(kù)的所有授權(quán)表至內(nèi)存中;
(1) GRANT或REVOKE命令等執(zhí)行的權(quán)限操作會(huì)保存于表中,MariaDB此時(shí)一般會(huì)自動(dòng)重讀授權(quán)表,權(quán)限修改會(huì)立即生效;
(2) 其它方式實(shí)現(xiàn)的權(quán)限修改,要想生效,必須手動(dòng)運(yùn)行FLUSH PRIVILEGES命令方可;
加固mysql服務(wù)器,在安裝完成后,運(yùn)行mysql_secure_installation命令;
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。