MariaDB 中如何管理用户和权限?

推荐答案

在 MariaDB 中,管理用户和权限主要通过以下 SQL 语句实现:

  1. 创建用户

    • username:要创建的用户名。
    • host:允许用户连接的主机(如 localhost% 表示任意主机)。
    • password:用户的密码。
  2. 授予权限

    • privilege_type:授予的权限类型(如 SELECT, INSERT, UPDATE, ALL PRIVILEGES 等)。
    • database_name.table_name:指定数据库和表(可以使用 *.* 表示所有数据库和表)。
    • username@host:指定用户和主机。
  3. 撤销权限

  4. 删除用户

  5. 刷新权限

    • 在修改权限后,使用此命令使更改立即生效。
  6. 查看用户权限


本题详细解读

1. 用户管理

  • 创建用户CREATE USER 语句用于创建新用户。用户名和主机名组合唯一标识一个用户。
  • 删除用户DROP USER 语句用于删除用户及其权限。
  • 修改用户密码或使用:

2. 权限管理

  • 授予权限GRANT 语句用于授予用户对特定数据库或表的操作权限。权限可以是全局的(如 ALL PRIVILEGES)或针对特定操作的(如 SELECT, INSERT)。
  • 撤销权限REVOKE 语句用于撤销已授予的权限。
  • 权限类型
    • SELECT:允许读取数据。
    • INSERT:允许插入数据。
    • UPDATE:允许更新数据。
    • DELETE:允许删除数据。
    • CREATE:允许创建数据库或表。
    • DROP:允许删除数据库或表。
    • ALL PRIVILEGES:授予所有权限。

3. 权限生效

  • 在修改权限后,必须使用 FLUSH PRIVILEGES 使更改立即生效。否则,权限更改可能不会立即反映。

4. 查看权限

  • 使用 SHOW GRANTS 可以查看特定用户的权限。这对于调试和验证权限设置非常有用。

5. 注意事项

  • 权限管理是数据库安全的重要组成部分,应谨慎操作。
  • 避免使用 % 作为主机名,除非确实需要允许从任意主机连接。
  • 定期审查用户权限,确保符合最小权限原则。
纠错
反馈