Ubuntu MySQL权限设置怎样操作 - 问答

Ubuntu下MySQL权限设置操作指南

1. 登录MySQL服务器

以root用户（或具有足够权限的用户）登录MySQL，输入以下命令：

sudo mysql -u root -p

输入密码后进入MySQL命令行界面。

2. 创建用户

使用CREATE USER语句创建用户，语法为：

CREATE USER '用户名'@'主机名' IDENTIFIED BY '密码';

主机名说明：
- localhost：仅允许本地连接（默认）；
- %：允许从任何IP地址连接（不安全，仅用于测试）；
- 特定IP（如192.168.1.100）：限制仅该IP可连接。
  示例（创建本地用户dev_user，密码DevPass123）：

CREATE USER 'dev_user'@'localhost' IDENTIFIED BY 'DevPass123';

3. 授予权限

使用GRANT语句为用户分配权限，权限范围可分为全局、数据库、表、列四级：

全局权限（对所有数据库生效，谨慎使用）：

GRANT ALL PRIVILEGES ON *.* TO 'dev_user'@'localhost';

数据库级权限（对特定数据库的所有表生效）：

GRANT SELECT, INSERT, UPDATE ON mydb.* TO 'dev_user'@'localhost';

表级权限（对特定数据库的特定表生效）：

GRANT DELETE ON mydb.users TO 'dev_user'@'localhost';

带GRANT OPTION（允许用户将自己拥有的权限授予其他用户，仅管理员需使用）：
```
GRANT SELECT, INSERT ON mydb.* TO 'dev_user'@'localhost' WITH GRANT OPTION;
```

执行GRANT后，无需手动刷新权限（MySQL 8.0+会自动同步）。

4. 查看用户权限

使用SHOW GRANTS语句查看用户的权限详情：

SHOW GRANTS FOR 'dev_user'@'localhost';

示例输出：

+--------------------------------------------------------------+
| Grants for dev_user@localhost                                |
+--------------------------------------------------------------+
| GRANT USAGE ON *.* TO `dev_user`@`localhost`                 |
| GRANT SELECT, INSERT, UPDATE ON `mydb`.* TO `dev_user`@`localhost` |
+--------------------------------------------------------------+

5. 撤销权限

使用REVOKE语句撤销用户的特定权限，语法与GRANT相反：

撤销数据库级权限：

REVOKE SELECT, INSERT ON mydb.* FROM 'dev_user'@'localhost';

撤销全局权限（需管理员权限）：

REVOKE ALL PRIVILEGES ON *.* FROM 'dev_user'@'localhost';

撤销后需执行FLUSH PRIVILEGES;使更改生效（MySQL 8.0+可省略，但显式执行更安全）。

6. 修改用户密码

修改当前用户密码：

ALTER USER USER() IDENTIFIED BY 'NewPassword123';

修改其他用户密码（需管理员权限）：

ALTER USER 'dev_user'@'localhost' IDENTIFIED BY 'NewDevPass456';

MySQL 5.7.6+推荐方式（更安全）：

SET PASSWORD FOR 'dev_user'@'localhost' = PASSWORD('NewDevPass456');

7. 删除用户

使用DROP USER语句彻底删除用户：

DROP USER 'dev_user'@'localhost';

删除前需确保该用户无活跃连接，否则可能导致操作失败。

8. 远程访问配置（可选）

若需允许用户从远程主机连接，需完成以下步骤：

修改MySQL配置文件：
编辑/etc/mysql/mysql.conf.d/mysqld.cnf，找到bind-address行，将其值从127.0.0.1改为0.0.0.0（允许所有IP访问）或特定IP（如192.168.1.100）：
```
sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf
```
修改后保存并退出（Ctrl+O→Enter→Ctrl+X）。
重启MySQL服务：
```
sudo systemctl restart mysql
```
配置防火墙（若启用ufw）：
允许MySQL默认端口（3306）的TCP访问：
```
sudo ufw allow 3306/tcp
```

创建允许远程连接的用户（如remote_user，密码RemotePass789）：

CREATE USER 'remote_user'@'%' IDENTIFIED BY 'RemotePass789';
GRANT ALL PRIVILEGES ON mydb.* TO 'remote_user'@'%';
FLUSH PRIVILEGES;

测试远程连接（从远程主机执行）：
```
mysql -h 服务器IP -u remote_user -p
```

安全注意事项

遵循最小权限原则：仅授予用户完成工作所需的最低权限（如开发人员仅需SELECT、INSERT权限，无需DROP权限）。
限制连接来源：避免使用%作为主机名，优先指定具体IP或localhost。
定期审查权限：使用SHOW GRANTS检查用户权限，及时撤销不必要的权限。
使用强密码：密码需包含大小写字母、数字和特殊字符，长度不少于8位。
避免远程开放：仅在必要时开启远程访问，并通过防火墙限制访问IP。

0 赞

0 踩