MySQL-03-基础管理
2024-09-05 16:42:07
用户和权限管理
用户管理
作用：登录，管理数据库逻辑对象
定义：用户名@'白名单'
白名单支持的方式
wordpress@'10.0.0.%'
wordpress@'%'
wordpress@'10.0.0.200'
wordpress@'localhost'
wordpress@'db02'
wordpress@'10.0.0.5%'
wordpress@'10.0.0.0/255.255.254.0'
管理操作：
增：
mysql> create user Alnk@'10.0.0.%' identified by '123';
查：
mysql> desc mysql.user; ----> authentication_string
mysql> select user ,host ,authentication_string from mysql.user
改:
mysql> alter user Alnk@'10.0.0.%' identified by '456';
删：
mysql> drop user Alnk@'10.0.0.%';
权限管理
权限管理操作：
mysql> grant all on wordpress.* to wordpress@'10.0.0.%' identified by '123';
常用权限介绍:
ALL:
SELECT,INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, SHUTDOWN, PROCESS, FILE, REFERENCES, INDEX, ALTER, SHOW DATABASES, SUPER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER, CREATE TABLESPACE
ALL : 以上所有权限，一般是普通管理员拥有的
with grant option：超级管理员才具备的，给别的用户授权的功能
权限作用范围:
*.* ---->管理员用户
wordpress.* ---->开发和应用用户
wordpress.t1
需求1：windows机器的navicat登录到linux中的MySQL，管理员用户。
mysql> grant all on *.* to root@'10.0.0.%' identified by '123';
需求2：创建一个应用用户app，能从windows上登录mysql，并能操作app库
mysql> grant select,update,insert,delete on app.* to app@'10.0.0.%' identified by '123';
开发人员用户授权流程
1.权限
2.对谁操作
3.你从哪来
4.密码要求
提示：8.0在grant命令添加新特性
建用户和授权分开了
grant 不再支持自动创建用户了，不支持改密码
授权之前，必须要提前创建用户
查看授权
mysql> show grants for app@'10.0.0.%';
回收权限
mysql> revoke delete on app.* from app@'10.0.0.%'；
本地管理员用户密码忘记
[root@db01 ~]# mysqld_safe --skip-grant-tables --skip-networking &
mysql> flush privileges;
mysql> alter user root@'localhost' identified by '123456';
# 重启数据库
[root@db01 ~]# pkill mysqld
[root@db01 ~]# systemctl start mysqld
连接管理
自带客户端命令
mysql 常用参数：
-u 用户
-p 密码
-h IP
-P 端口
-S socket文件
-e 免交互执行命令
< 导入SQL脚本
[root@db01 ~]# mysql -uroot -p -h 10.0.0.51 -P3306
Enter password:
mysql> select @@socket;
+-----------------+
| @@socket |
+-----------------+
| /tmp/mysql.sock |
[root@db01 ~]# mysql -uroot -p -S /tmp/mysql.sock
Enter password:
[root@db01 ~]# mysql -uroot -p -e "select user,host from mysql.user;"
Enter password:
+---------------+-----------+
| user | host |
+---------------+-----------+
| abc | 10.0.0.% |
| app | 10.0.0.% |
| root | 10.0.0.% |
| mysql.session | localhost |
| mysql.sys | localhost |
| root | localhost |
+---------------+-----------+
[root@db01 ~]#
[root@db01 ~]# mysql -uroot -p <world.sql
Enter password:
[root@db01 ~]#
多种启动方式介绍
提示：
以上多种方式，都可以单独启动MySQL服务
mysqld_safe和mysqld一般是在临时维护时使用。
另外，从Centos 7系统开始，支持systemd直接调用mysqld的方式进行启动数据库
初始化配置
作用
控制MySQL的启动
影响到客户端的连接
初始化配置的方法
预编译
**配置文件(所有启动方式)**
命令行参数 (仅限于 mysqld_safe mysqld)
初始配置文件
初始化配置文件的默认读取路径
[root@db01 ~]# mysqld --help --verbose |grep my.cnf
/etc/my.cnf /etc/mysql/my.cnf /usr/local/mysql/etc/my.cnf ~/.my.cnf
注:
默认情况下，MySQL启动时，会依次读取以上配置文件，如果有重复选项，会以最后一个文件设置的为准。
但是，如果启动时加入了--defaults-file=xxxx时，以上的所有文件都不会读取.
配置文件的书写方式:
[标签]
配置项=xxxx
标签类型：服务端、客户端
服务器端标签：
[mysqld]
[mysqld_safe]
[server]
客户端标签：
[mysql]
[mysqldump]
[client]
配置文件的示例展示：
[root@db01 ~]# cat /etc/my.cnf
[mysqld]
user=mysql
basedir=/app/mysql
datadir=/data/mysql
socket=/tmp/mysql.sock
server_id=6
port=3306
log_error=/data/mysql/mysql.log
[mysql]
socket=/tmp/mysql.sock
prompt=Master [\\d]>
多实例的应用
1 准备多个目录
mkdir -p /data/330{7,8,9}/data
2 准备配置文件
cat > /data/3307/my.cnf <<EOF
[mysqld]
basedir=/app/mysql
datadir=/data/3307/data
socket=/data/3307/mysql.sock
log_error=/data/3307/mysql.log
port=3307
server_id=7
log_bin=/data/3307/mysql-bin
EOF
cat > /data/3308/my.cnf <<EOF
[mysqld]
basedir=/app/mysql
datadir=/data/3308/data
socket=/data/3308/mysql.sock
log_error=/data/3308/mysql.log
port=3308
server_id=8
log_bin=/data/3308/mysql-bin
EOF
cat > /data/3309/my.cnf <<EOF
[mysqld]
basedir=/app/mysql
datadir=/data/3309/data
socket=/data/3309/mysql.sock
log_error=/data/3309/mysql.log
port=3309
server_id=9
log_bin=/data/3309/mysql-bin
EOF
3 初始化三套数据
mv /etc/my.cnf /etc/my.cnf.bak
mysqld --initialize-insecure --user=mysql --datadir=/data/3307/data --basedir=/app/mysql
mysqld --initialize-insecure --user=mysql --datadir=/data/3308/data --basedir=/app/mysql
mysqld --initialize-insecure --user=mysql --datadir=/data/3309/data --basedir=/app/mysql
4 systemd管理多实例
cd /etc/systemd/system
cp mysqld.service mysqld3307.service
cp mysqld.service mysqld3308.service
cp mysqld.service mysqld3309.service
vim mysqld3307.service
ExecStart=/app/mysql/bin/mysqld --defaults-file=/data/3307/my.cnf
vim mysqld3308.service
ExecStart=/app/mysql/bin/mysqld --defaults-file=/data/3308/my.cnf
vim mysqld3309.service
ExecStart=/app/mysql/bin/mysqld --defaults-file=/data/3309/my.cnf
5 授权
chown -R mysql.mysql /data/*
6 启动
systemctl start mysqld3307.service
systemctl start mysqld3308.service
systemctl start mysqld3309.service
7 验证多实例
netstat -lnp|grep 330
mysql -S /data/3307/mysql.sock -e "select @@server_id"
mysql -S /data/3308/mysql.sock -e "select @@server_id"
mysql -S /data/3309/mysql.sock -e "select @@server_id"
最新文章
- 实时发布到tomcat
- Firemonkey TEdit 切换不同 KeyboardType 样式
- vim显示行数
- python下的orm基本操作(1)--Mysql下的CRUD简单操作(含源码DEMO)
- background-position 用法详细介绍
- CentOS 6.5 网络配置（转载）
- MVC中使用AuthorizeAttribute做身份验证操作
- oracle connect by 和start with
- Cmake ,Out of Source Build
- 通过项目逐步深入了解Mybatis<四>
- 【Demo 0005】Java基础-类继承性
- TCP 连接中的TIME_WAIT
- JVM菜鸟进阶高手之路十三（等你来战！！！）
- c# Nlog 非xml cs方法配置
- Cassanfra、Hbase和MongoDB的选取
- 第三个Sprint冲刺第四天（燃尽图）
- 浅谈table、form 标签
- 【代码笔记】iOS-plist获得城市列表
- redis sortedSet
- java基础——队列