Linux下通過命令列建立和設定一個MySQL使用者

Linux下通過命令列建立和設定一個MySQL使用者

問題：我想要在MySQL伺服器上建立一個新的使用者帳號，並且賦予他適當的許可權和資源限制。如何通過命令列的方式來建立並且設定一個MySQL使用者呢？

要訪問一個MySQL伺服器，你需要使用一個使用者帳號登入其中方可進行。每個MySQL使用者帳號都有許多與之相關連的屬性，例如使用者名稱、密碼以及許可權和資源限制。"許可權"定義了特定使用者能夠在MySQL伺服器中做什麼，而"資源限制"為使用者佈建了一系列伺服器資源的使用許可。建立或更新一個使用者涉及到了對使用者帳號所有屬性的管理。

下面展示了如何在Linux中建立和設定一個MySQL使用者。

首先以root身份登入到MySQL伺服器中。

1. $ mysql -u root -p

當驗證提示出現的時候，輸入MySQL的root帳號的密碼。

建立一個MySQL使用者

使用如下命令建立一個使用者名稱和密碼分別為"myuser"和"mypassword"的使用者。

1. mysql> CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'mypassword';

一旦使用者被建立後，包括加密的密碼、許可權和資源限制在內的所有帳號細節都會被儲存在一個名為user的表中，這個表則存在於mysql這個特殊的資料庫裡。

運行下列命令，驗證帳號是否建立成功

1. mysql> SELECT host, user, password FROM mysql.user WHERE user='myuser';

賦予MySQL使用者權限

一個建立的MySQL使用者沒有任何存取權限，這就意味著你不能在MySQL資料庫中進行任何操作。你得賦予使用者必要的許可權。以下是一些可用的許可權：

• ALL: 所有可用的許可權
• CREATE: 建立庫、表和索引
• LOCK_TABLES: 鎖定表
• ALTER: 修改表
• DELETE: 刪除表
• INSERT: 插入表或列
• SELECT: 檢索表或列的資料
• CREATE_VIEW: 建立視圖
• SHOW_DATABASES: 列出資料庫
• DROP: 刪除庫、表和視圖

運行以下命令賦予"myuser"使用者特定許可權。

1. mysql> GRANT <privileges> ON <database>.<table> TO 'myuser'@'localhost';

以上命令中，<privileges> 代表著用逗號分隔的許可權列表。如果你想要將許可權賦予任意資料庫（或表），那麼使用星號（*）來代替資料庫（或表）的名字。

例如，為所有資料庫/表賦予 CREATE 和 INSERT 許可權：

1. mysql> GRANT CREATE, INSERT ON *.* TO 'myuser'@'localhost';

驗證給使用者賦予的全許可權：

1. mysql> SHOW GRANTS FOR 'myuser'@'localhost';

將全部的許可權賦予所有資料庫/表：

1. mysql> GRANT ALL ON *.* TO 'myuser'@'localhost';

你也可以將使用者現有的許可權刪除。使用以下命令廢除"myuser"帳號的現有許可權：

1. mysql> REVOKE <privileges> ON <database>.<table> FROM 'myuser'@'localhost';

為使用者添加資源限制

在MySQL中，你可以為單獨的使用者佈建MySQL的資源使用限制。可用的資源限制如下：

• MAX_QUERIES_PER_HOUR: 允許的每小時最大請求數量
• MAX_UPDATES_PER_HOUR: 允許的每小時最大更新數量
• MAX_CONNECTIONS_PER_HOUR: 允許的每小時最大串連（LCTT譯註：其與 MySQL全域變數： max_user_connections 共同決定使用者到資料庫的同時串連數量）數量
• MAX_USER_CONNECTIONS: 對伺服器的同時串連量

使用以下命令為"myuser"帳號增加一個資源限制：

1. mysql> GRANT USAGE ON <database>.<table> TO 'myuser'@'localhost' WITH <resource-limits>;

在 <resource-limits> 中你可以指定多個使用空格分隔開的資源限制。

例如，增加 MAXQUERIESPERHOUR 和 MAXCONNECTIONSPERHOUR 資源限制：

1. mysql> GRANT USAGE ON *.* TO 'myuser'@'localhost' WITH MAX_QUERIES_PER_HOUR 30 MAX_CONNECTIONS_PER_HOUR 6;

驗證使用者的資源限制：

1. mysql> SHOW GRANTS FOR 'myuser'@'localhost;

建立和設定一個MySQL使用者最後的一個重要步驟：

1. mysql> FLUSH PRIVILEGES;

如此一來更改便生效了。現在MySQL使用者帳號就可以使用了。