MySQL安全管理

数据库服务器通常包含关键的数据，确保这些数据的安全和完整需要利用访问控制。

一、访问控制

MySQL服务器的安全基础：用户应该对他们需要的数据具有适当的访问权，既不能多也不能少。

访问控制：你需要给用户提供他们所需的访问权，且仅提供他们所需的访问权。

在日常工作中，绝不能使用root，应该创建一系列的账号，有的用于管理，有的供用户使用，有的供开发人员使用等等。

防止无意的错误：访问控制的目的不仅仅是防止用户的恶意企图。数据梦魇更为常见的事无意识错误的结果，如错打MySQL语句，在不适合的数据库中操作或其他一些用户错误。通过保证用户不能执行他们不应该执行的语句，访问控制有助于避免这些情况的发生。

MySQL用户账号和信息存储在名为mysql的MySQL数据库中。一般不需要直接访问mysql数据库和表，但有时需要直接访问。需要直接访问他的时机之一是在需要获得所有用户账号列表时。

 USE mysql;
 SELECT user,host FROM user;

CREATE USER username IDENTIFIED BY 'password';

为用户账号重命名：RENAME USER username TO otherusername;

DROP USER username;

在创建用户账号后，必须接着分配访问权限。新创建的用户账号没有访问权限。它们能登录MySQL，但不能看到数据，不能执行任何数据库操作。

查看赋予用户账号的权限：

SHOW GRANTS FOR username;

+————————————————————-+

| Grants for username@% |

+——————————————————— —+

| GRANT USAGE ON *.* TO 'username'@'%' |

+————————————————————-+

为设置权限，使用GRANT语句。GRANT要求你至少给出以下信息：

Example:

GRANT SELECT ON database.* TO username;

分析：此GRANT允许用户在database数据库的所有表（databasename.*）上使用SELECT。用户username对database数据库中的所有数据具有只读访问权限。

GRANT的反操作为REVOKE，用它来撤销特定的权限。

REVOKE SELECT ON database.* FROM username;

撤销用户username的SELECT访问权限。被撤销的访问权限必须存在，否则会出错。

SET PASSWORD FOR user = Password('passworded');

Password()函数进行加密。

在不指定用户名时，SET PASSWORD更新当前登录用户的口令。