详解MySQL 用户权限管理


Posted in MySQL onApril 20, 2021

前言: 

不清楚各位同学对数据库用户权限管理是否了解,作为一名 DBA ,用户权限管理是绕不开的一项工作内容。特别是生产库,数据库用户权限更应该规范管理。本篇文章将会介绍下 MySQL 用户权限管理相关内容。

  1.用户权限简介

当我们创建过数据库用户后,还不能执行任何操作,需要为该用户分配适当的访问权限。

关于 MySQL 用户权限简单的理解就是数据库只允许用户做你权利以内的事情,不可以越界。比如只允许你执行 select 操作,那么你就不能执行 update 操作。只允许你从某个 IP 上连接 MySQL ,那么你就不能从除那个 IP 以外的其他机器连接 MySQL 。

在 MySQL 中,用户权限也是分级别的,可以授予的权限有如下几组:

  • 列级别,和表中的一个具体列相关。例如,可以使用 UPDATE 语句更新表 students 中 student_name 列的值的权限。
  • 表级别,和一个具体表中的所有数据相关。例如,可以使用 SELECT 语句查询表 students 的所有数据的权限。
  • 数据库级别,和一个具体的数据库中的所有表相关。例如,可以在已有的数据库 mytest 中创建新表的权限。
  • 全局,和 MySQL 中所有的数据库相关。例如,可以删除已有的数据库或者创建一个新的数据库的权限。

权限信息存储在 mysql 系统库的 user、db、tables_priv、columns_priv、procs_priv 这几个系统表中。

  • user 表:存放用户账户信息以及全局级别(所有数据库)权限。
  • db 表:存放数据库级别的权限,决定了来自哪些主机的哪些用户可以访问此数据库。
  • tables_priv 表:存放表级别的权限,决定了来自哪些主机的哪些用户可以访问数据库的这个表。
  • columns_priv 表:存放列级别的权限,决定了来自哪些主机的哪些用户可以访问数据库表的这个字段。
  • procs_priv 表:存放存储过程和函数级别的权限。

参考官方文档,可授予的权限如下表所示:

详解MySQL 用户权限管理

看起来各种可授予的权限有很多,其实可以大致分为数据、结构、管理三类,大概可分类如下:

详解MySQL 用户权限管理

  2.权限管理实战

我们一般用 grant 语句为数据库用户赋权,建议大家先用 create user 语句创建好用户之后再单独进行授权。下面通过示例来具体看下:

# 创建用户
create user 'test_user'@'%' identified by 'xxxxxxxx';

# 全局权限
GRANT super,select on *.* to 'test_user'@'%';

# 库权限
GRANT select,insert,update,delete,create,alter,execute on `testdb`.* to 'test_user'@'%';

# 表权限
GRANT select,insert on `testdb`.tb to 'test_user'@'%';

# 列权限
GRANT select (col1), insert (col1, col2) ON `testdb`.mytbl to 'test_user'@'%';

# GRANT命令说明:
super,select 表示具体要授予的权限。
ON 用来指定权限针对哪些库和表。
*.* 中前面的*号用来指定数据库名,后面的*号用来指定表名。
TO 表示将权限赋予某个用户。
'test_user'@'%' 表示test_user用户,@后面接限制的主机,可以是IP、IP段、域名以及%,%表示任何地方。

# 刷新权限
flush privileges;

# 查看某个用户的权限
show grants for 'test_user'@'%';

# 回收权限
revoke delete on `testdb`.* from 'test_user'@'%';

权限管理是一件不容忽视的事,我们不能为了方便而给数据库用户很大的权限。特别是对于生产库,更应该进行权限管控,建议程序用户只赋予增删改查等基础权限,个人用户只赋予查询权限。

出于安全考虑,建议遵循以下几个经验原则:

  • 只授予能满足需要的最小权限,防止用户干坏事。比如用户只是需要查询,那就只给 select 权限就可以了。
  • 创建用户的时候限制用户的登录主机,一般是限制成指定 IP 或者内网 IP 段。
  • 给各个服务单独创建数据库用户,单个用户最好只能操作单个库。
  • 及时记录各数据库用户权限等信息,以免忘记。
  • 若有外部系统调用,应配置只读用户,并且权限要精确到表或视图。
  • 定期清理不需要的用户,回收权限或者删除用户。

以上就是详解MySQL 用户权限管理的详细内容,更多关于MySQL 用户权限管理的资料请关注三水点靠木其它相关文章!

MySQL 相关文章推荐
MySQL表的增删改查基础教程
Apr 07 MySQL
MySQL中出现乱码问题的终极解决宝典
May 26 MySQL
MySQL不使用order by实现排名的三种思路总结
Jun 02 MySQL
mysql 带多个条件的查询方式
Jun 05 MySQL
MySql 8.0及对应驱动包匹配的注意点说明
Jun 23 MySQL
防止web项目中的SQL注入
Dec 06 MySQL
Mysql存储过程、触发器、事件调度器使用入门指南
Jan 22 MySQL
MySQL的InnoDB存储引擎的数据页结构详解
Mar 03 MySQL
MySQL学习之基础命令实操总结
Mar 19 MySQL
MySQL如何使备份得数据保持一致
May 02 MySQL
MySQL transaction事务安全示例讲解
Jun 21 MySQL
MySQL外键约束(Foreign Key)案例详解
Jun 28 MySQL
mysql死锁和分库分表问题详解
Apr 16 #MySQL
MySQL命令行操作时的编码问题详解
Idea连接MySQL数据库出现中文乱码的问题
Apr 14 #MySQL
mysql的MVCC多版本并发控制的实现
mysql查询的控制语句图文详解
详解MySQL InnoDB存储引擎的内存管理
MySQL Innodb关键特性之插入缓冲(insert buffer)
Apr 08 #MySQL
You might like
PHP面向对象编程快速入门
2006/12/14 PHP
国外PHP程序员的13个好习惯小结
2012/02/20 PHP
使用ob系列函数实现PHP网站页面静态化
2014/08/13 PHP
Laravel 5.3 学习笔记之 错误&日志
2016/08/28 PHP
PHP依赖注入原理与用法分析
2018/08/21 PHP
JavaScript异步编程Promise模式的6个特性
2014/04/03 Javascript
JavaScript用JQuery呼叫Server端方法示例代码
2014/09/03 Javascript
jQuery插件pagewalkthrough实现引导页效果
2015/07/05 Javascript
Bootstrap 组件之按钮(二)
2016/05/11 Javascript
jQuery多级联动下拉插件chained用法示例
2016/08/20 Javascript
微信小程序 form组件详解
2016/10/25 Javascript
js实现键盘自动打字效果
2016/12/23 Javascript
jQuery插件zTree实现的多选树效果示例
2017/03/08 Javascript
jQuery实现可兼容IE6的滚动监听功能
2017/09/20 jQuery
基于vue cli 通过命令行传参实现多环境配置
2018/07/12 Javascript
详解在vue-cli项目下简单使用mockjs模拟数据
2018/10/19 Javascript
ES6 Promise对象概念及用法实例详解
2019/10/15 Javascript
解决axios post 后端无法接收数据的问题
2019/10/29 Javascript
如何在selenium中使用js实现定位
2020/08/18 Javascript
JavaScript实现滚动加载更多
2020/12/27 Javascript
python输出指定月份日历的方法
2015/04/23 Python
python模块简介之有序字典(OrderedDict)
2016/12/01 Python
python下载图片实现方法(超简单)
2017/07/21 Python
对python中的logger模块全面讲解
2018/04/28 Python
如何使用Python实现斐波那契数列
2019/07/02 Python
python+pygame实现坦克大战小游戏的示例代码(可以自定义子弹速度)
2020/08/11 Python
css3中检验表单的required,focus,valid和invalid样式
2014/02/21 HTML / CSS
突袭HTML5之Javascript API扩展4—拖拽(Drag/Drop)概述
2013/01/31 HTML / CSS
Html5中localStorage存储JSON数据并读取JSON数据的实现方法
2017/02/13 HTML / CSS
美国办公用品折扣网站:Shoplet.com
2019/11/24 全球购物
企业挂职心得体会
2014/09/10 职场文书
怎样写辞职信
2015/02/27 职场文书
创业计划书之酒店
2019/08/30 职场文书
创业计划书之物流运送
2019/09/17 职场文书
SQL Server中交叉联接的用法详解
2021/04/22 SQL Server
vue-cli4.5.x快速搭建项目
2021/05/30 Vue.js