详解MySQL 用户权限管理


Posted in MySQL onApril 20, 2021

前言: 

不清楚各位同学对数据库用户权限管理是否了解,作为一名 DBA ,用户权限管理是绕不开的一项工作内容。特别是生产库,数据库用户权限更应该规范管理。本篇文章将会介绍下 MySQL 用户权限管理相关内容。

  1.用户权限简介

当我们创建过数据库用户后,还不能执行任何操作,需要为该用户分配适当的访问权限。

关于 MySQL 用户权限简单的理解就是数据库只允许用户做你权利以内的事情,不可以越界。比如只允许你执行 select 操作,那么你就不能执行 update 操作。只允许你从某个 IP 上连接 MySQL ,那么你就不能从除那个 IP 以外的其他机器连接 MySQL 。

在 MySQL 中,用户权限也是分级别的,可以授予的权限有如下几组:

  • 列级别,和表中的一个具体列相关。例如,可以使用 UPDATE 语句更新表 students 中 student_name 列的值的权限。
  • 表级别,和一个具体表中的所有数据相关。例如,可以使用 SELECT 语句查询表 students 的所有数据的权限。
  • 数据库级别,和一个具体的数据库中的所有表相关。例如,可以在已有的数据库 mytest 中创建新表的权限。
  • 全局,和 MySQL 中所有的数据库相关。例如,可以删除已有的数据库或者创建一个新的数据库的权限。

权限信息存储在 mysql 系统库的 user、db、tables_priv、columns_priv、procs_priv 这几个系统表中。

  • user 表:存放用户账户信息以及全局级别(所有数据库)权限。
  • db 表:存放数据库级别的权限,决定了来自哪些主机的哪些用户可以访问此数据库。
  • tables_priv 表:存放表级别的权限,决定了来自哪些主机的哪些用户可以访问数据库的这个表。
  • columns_priv 表:存放列级别的权限,决定了来自哪些主机的哪些用户可以访问数据库表的这个字段。
  • procs_priv 表:存放存储过程和函数级别的权限。

参考官方文档,可授予的权限如下表所示:

详解MySQL 用户权限管理

看起来各种可授予的权限有很多,其实可以大致分为数据、结构、管理三类,大概可分类如下:

详解MySQL 用户权限管理

  2.权限管理实战

我们一般用 grant 语句为数据库用户赋权,建议大家先用 create user 语句创建好用户之后再单独进行授权。下面通过示例来具体看下:

# 创建用户
create user 'test_user'@'%' identified by 'xxxxxxxx';

# 全局权限
GRANT super,select on *.* to 'test_user'@'%';

# 库权限
GRANT select,insert,update,delete,create,alter,execute on `testdb`.* to 'test_user'@'%';

# 表权限
GRANT select,insert on `testdb`.tb to 'test_user'@'%';

# 列权限
GRANT select (col1), insert (col1, col2) ON `testdb`.mytbl to 'test_user'@'%';

# GRANT命令说明:
super,select 表示具体要授予的权限。
ON 用来指定权限针对哪些库和表。
*.* 中前面的*号用来指定数据库名,后面的*号用来指定表名。
TO 表示将权限赋予某个用户。
'test_user'@'%' 表示test_user用户,@后面接限制的主机,可以是IP、IP段、域名以及%,%表示任何地方。

# 刷新权限
flush privileges;

# 查看某个用户的权限
show grants for 'test_user'@'%';

# 回收权限
revoke delete on `testdb`.* from 'test_user'@'%';

权限管理是一件不容忽视的事,我们不能为了方便而给数据库用户很大的权限。特别是对于生产库,更应该进行权限管控,建议程序用户只赋予增删改查等基础权限,个人用户只赋予查询权限。

出于安全考虑,建议遵循以下几个经验原则:

  • 只授予能满足需要的最小权限,防止用户干坏事。比如用户只是需要查询,那就只给 select 权限就可以了。
  • 创建用户的时候限制用户的登录主机,一般是限制成指定 IP 或者内网 IP 段。
  • 给各个服务单独创建数据库用户,单个用户最好只能操作单个库。
  • 及时记录各数据库用户权限等信息,以免忘记。
  • 若有外部系统调用,应配置只读用户,并且权限要精确到表或视图。
  • 定期清理不需要的用户,回收权限或者删除用户。

以上就是详解MySQL 用户权限管理的详细内容,更多关于MySQL 用户权限管理的资料请关注三水点靠木其它相关文章!

MySQL 相关文章推荐
jdbc使用PreparedStatement批量插入数据的方法
Apr 27 MySQL
MySQL 表空间碎片的概念及相关问题解决
May 07 MySQL
MySQL 聚合函数排序
Jul 16 MySQL
MySQL深度分页(千万级数据量如何快速分页)
Jul 25 MySQL
为什么MySQL分页用limit会越来越慢
Jul 25 MySQL
为什么MySQL选择Repeatable Read作为默认隔离级别
Jul 26 MySQL
一文带你探究MySQL中的NULL
Nov 11 MySQL
防止web项目中的SQL注入
Dec 06 MySQL
mysql中整数数据类型tinyint详解
Dec 06 MySQL
MySQL的存储函数与存储过程的区别解析
Apr 08 MySQL
面试官问我Mysql的存储引擎了解多少
Aug 05 MySQL
mysql死锁和分库分表问题详解
Apr 16 #MySQL
MySQL命令行操作时的编码问题详解
Idea连接MySQL数据库出现中文乱码的问题
Apr 14 #MySQL
mysql的MVCC多版本并发控制的实现
mysql查询的控制语句图文详解
详解MySQL InnoDB存储引擎的内存管理
MySQL Innodb关键特性之插入缓冲(insert buffer)
Apr 08 #MySQL
You might like
PHP STRING 陷阱原理说明
2010/07/24 PHP
比较详细PHP生成静态页面教程
2012/01/10 PHP
php表单请求获得数据求和示例
2014/05/15 PHP
php猴子选大王问题解决方法
2015/05/12 PHP
Laravel使用Caching缓存数据减轻数据库查询压力的方法
2016/03/15 PHP
php使用CURL模拟GET与POST向微信接口提交及获取数据的方法
2016/09/23 PHP
php reset() 函数指针指向数组中的第一个元素并输出实例代码
2016/11/21 PHP
Prototype PeriodicalExecuter对象 学习
2009/07/19 Javascript
分享20多个很棒的jQuery 文件上传插件或教程
2011/09/04 Javascript
web基于浏览器的本地存储方法应用
2012/11/27 Javascript
js setTimeout opener的用法示例详解
2013/10/23 Javascript
jquery动态添加删除一行数据示例
2014/06/12 Javascript
JS获取当前网页大小以及屏幕分辨率等
2014/09/05 Javascript
JavaScript闭包实例详解
2016/06/03 Javascript
jQuery移动端图片上传组件
2016/06/12 Javascript
浅谈JS中的!=、== 、!==、===的用法和区别
2016/09/24 Javascript
jquery插入兄弟节点的操作方法
2016/12/07 Javascript
在Vue项目中使用d3.js的实例代码
2018/05/01 Javascript
React router动态加载组件之适配器模式的应用详解
2018/09/12 Javascript
微信小程序 生成携带参数的二维码
2019/10/23 Javascript
linux环境下安装pyramid和新建项目的步骤
2013/11/27 Python
详解Python的单元测试
2015/04/28 Python
基于python实现的抓取腾讯视频所有电影的爬虫
2016/04/22 Python
python字符串中的单双引
2017/02/16 Python
python实现决策树
2017/12/21 Python
Python 使用with上下文实现计时功能
2018/03/09 Python
解析PyCharm Python运行权限问题
2020/01/08 Python
python实现双人五子棋(终端版)
2020/12/30 Python
open_basedir restriction in effect. 原因与解决方法
2021/03/14 PHP
美国电视购物:QVC
2017/02/06 全球购物
Kathmandu澳洲户外商店:新西兰户外运动品牌
2017/11/12 全球购物
施惠特软件测试面试题以及笔试题
2015/05/13 面试题
幼儿园门卫制度
2014/01/29 职场文书
幼儿园小班评语
2014/04/18 职场文书
2015秋季幼儿园开学寄语
2015/03/25 职场文书
MySQL学习之基础命令实操总结
2022/03/19 MySQL