详解MySQL 用户权限管理


Posted in MySQL onApril 20, 2021

前言: 

不清楚各位同学对数据库用户权限管理是否了解,作为一名 DBA ,用户权限管理是绕不开的一项工作内容。特别是生产库,数据库用户权限更应该规范管理。本篇文章将会介绍下 MySQL 用户权限管理相关内容。

  1.用户权限简介

当我们创建过数据库用户后,还不能执行任何操作,需要为该用户分配适当的访问权限。

关于 MySQL 用户权限简单的理解就是数据库只允许用户做你权利以内的事情,不可以越界。比如只允许你执行 select 操作,那么你就不能执行 update 操作。只允许你从某个 IP 上连接 MySQL ,那么你就不能从除那个 IP 以外的其他机器连接 MySQL 。

在 MySQL 中,用户权限也是分级别的,可以授予的权限有如下几组:

  • 列级别,和表中的一个具体列相关。例如,可以使用 UPDATE 语句更新表 students 中 student_name 列的值的权限。
  • 表级别,和一个具体表中的所有数据相关。例如,可以使用 SELECT 语句查询表 students 的所有数据的权限。
  • 数据库级别,和一个具体的数据库中的所有表相关。例如,可以在已有的数据库 mytest 中创建新表的权限。
  • 全局,和 MySQL 中所有的数据库相关。例如,可以删除已有的数据库或者创建一个新的数据库的权限。

权限信息存储在 mysql 系统库的 user、db、tables_priv、columns_priv、procs_priv 这几个系统表中。

  • user 表:存放用户账户信息以及全局级别(所有数据库)权限。
  • db 表:存放数据库级别的权限,决定了来自哪些主机的哪些用户可以访问此数据库。
  • tables_priv 表:存放表级别的权限,决定了来自哪些主机的哪些用户可以访问数据库的这个表。
  • columns_priv 表:存放列级别的权限,决定了来自哪些主机的哪些用户可以访问数据库表的这个字段。
  • procs_priv 表:存放存储过程和函数级别的权限。

参考官方文档,可授予的权限如下表所示:

详解MySQL 用户权限管理

看起来各种可授予的权限有很多,其实可以大致分为数据、结构、管理三类,大概可分类如下:

详解MySQL 用户权限管理

  2.权限管理实战

我们一般用 grant 语句为数据库用户赋权,建议大家先用 create user 语句创建好用户之后再单独进行授权。下面通过示例来具体看下:

# 创建用户
create user 'test_user'@'%' identified by 'xxxxxxxx';

# 全局权限
GRANT super,select on *.* to 'test_user'@'%';

# 库权限
GRANT select,insert,update,delete,create,alter,execute on `testdb`.* to 'test_user'@'%';

# 表权限
GRANT select,insert on `testdb`.tb to 'test_user'@'%';

# 列权限
GRANT select (col1), insert (col1, col2) ON `testdb`.mytbl to 'test_user'@'%';

# GRANT命令说明:
super,select 表示具体要授予的权限。
ON 用来指定权限针对哪些库和表。
*.* 中前面的*号用来指定数据库名,后面的*号用来指定表名。
TO 表示将权限赋予某个用户。
'test_user'@'%' 表示test_user用户,@后面接限制的主机,可以是IP、IP段、域名以及%,%表示任何地方。

# 刷新权限
flush privileges;

# 查看某个用户的权限
show grants for 'test_user'@'%';

# 回收权限
revoke delete on `testdb`.* from 'test_user'@'%';

权限管理是一件不容忽视的事,我们不能为了方便而给数据库用户很大的权限。特别是对于生产库,更应该进行权限管控,建议程序用户只赋予增删改查等基础权限,个人用户只赋予查询权限。

出于安全考虑,建议遵循以下几个经验原则:

  • 只授予能满足需要的最小权限,防止用户干坏事。比如用户只是需要查询,那就只给 select 权限就可以了。
  • 创建用户的时候限制用户的登录主机,一般是限制成指定 IP 或者内网 IP 段。
  • 给各个服务单独创建数据库用户,单个用户最好只能操作单个库。
  • 及时记录各数据库用户权限等信息,以免忘记。
  • 若有外部系统调用,应配置只读用户,并且权限要精确到表或视图。
  • 定期清理不需要的用户,回收权限或者删除用户。

以上就是详解MySQL 用户权限管理的详细内容,更多关于MySQL 用户权限管理的资料请关注三水点靠木其它相关文章!

MySQL 相关文章推荐
MySQL基础(一)
Apr 05 MySQL
MySQL基础(二)
Apr 05 MySQL
浅析InnoDB索引结构
Apr 05 MySQL
MySQL索引知识的一些小妙招总结
May 10 MySQL
mysql联合索引的使用规则
Jun 23 MySQL
Mysql事务索引知识汇总
Mar 17 MySQL
浅谈MySQL中的六种日志
Mar 23 MySQL
mysql使用instr达到in(字符串)的效果
Apr 03 MySQL
Mysql数据库group by原理详解
Jul 07 MySQL
数据设计之权限的实现
Aug 05 MySQL
MySQL数据库查询之多表查询总结
Aug 05 MySQL
MySql统计函数COUNT的具体使用详解
Aug 14 MySQL
mysql死锁和分库分表问题详解
Apr 16 #MySQL
MySQL命令行操作时的编码问题详解
Idea连接MySQL数据库出现中文乱码的问题
Apr 14 #MySQL
mysql的MVCC多版本并发控制的实现
mysql查询的控制语句图文详解
详解MySQL InnoDB存储引擎的内存管理
MySQL Innodb关键特性之插入缓冲(insert buffer)
Apr 08 #MySQL
You might like
php生成缩略图的类代码
2008/10/02 PHP
PHP编码转换
2012/11/05 PHP
使用PHP遍历文件目录与清除目录中文件的实现详解
2013/06/24 PHP
PHP反射使用实例和PHP反射API的中文说明
2014/07/02 PHP
php中创建和调用webservice接口示例
2014/07/25 PHP
Yii框架模拟组件调用注入示例
2019/11/11 PHP
Javascript 判断Flash是否加载完成的代码
2010/04/12 Javascript
百度地图api应用标注地理位置信息(js版)
2013/02/01 Javascript
详细分析使用AngularJS编程中提交表单的方式
2015/06/19 Javascript
Javascript中的数组常用方法解析
2016/06/17 Javascript
ionic实现滑动的三种方式
2016/08/27 Javascript
微信小程序-消息提示框实例
2016/11/24 Javascript
Vue的Class与Style绑定的方法
2017/09/01 Javascript
使用3D引擎threeJS实现星空粒子移动效果
2020/09/13 Javascript
React之PureComponent的使用作用
2018/07/10 Javascript
在小程序Canvas中使用measureText的方法示例
2018/10/19 Javascript
node链接mongodb数据库的方法详解【阿里云服务器环境ubuntu】
2019/03/07 Javascript
JavaScript函数Call、Apply原理实例解析
2020/02/17 Javascript
echarts.js 动态生成多个图表 使用vue封装组件操作
2020/07/19 Javascript
[56:35]DOTA2上海特级锦标赛C组小组赛#1 OG VS Archon第二局
2016/02/27 DOTA
Python基于matplotlib绘制栈式直方图的方法示例
2017/08/09 Python
详解pytorch 0.4.0迁移指南
2019/06/16 Python
python3 中的字符串(单引号、双引号、三引号)以及字符串与数字的运算
2019/07/18 Python
pygame实现俄罗斯方块游戏(基础篇1)
2019/10/29 Python
python查看矩阵的行列号以及维数方式
2020/05/22 Python
python主要用于哪些方向
2020/07/05 Python
详解pandas赋值失败问题解决
2020/11/29 Python
英国在线购买轮胎、预订汽车、汽车维修和装配网站:Protyre
2020/04/12 全球购物
煤矿安全生产月活动总结
2014/07/05 职场文书
作风转变年心得体会
2014/10/22 职场文书
任长霞观后感
2015/06/16 职场文书
公共场所卫生管理制度
2015/08/05 职场文书
感恩教师节主题班会
2015/08/12 职场文书
大学生奖学金获奖感言(范文)
2019/08/15 职场文书
Redis安装使用RedisJSON模块的方法
2022/03/23 Redis
基于Python实现将列表数据生成折线图
2022/03/23 Python