Mysql用户权限管理

Mysql用户的基本操作

在Linux中用户的作用

登录系统
管理系统文件

管理用户

1、创建用户： useradd adduser
2、删除用户： userdel
3、修改用户： usermod

Mysql用户的作用

登录Mysql数据库
管理数据库对象

Mysql用户的管理

创建用户: create user
删除用户：delete user;drop user
修改用户：update

Mysql用户的组成

在Mysql中的用户不是只看用户名决定的

用户名
主机域

#主机域的书写
172.16.1.%
172.16.%.%
172.%.%.%
%
172.16.1.0/255.255.255.0
172.16.1.5%   //此种写法的作用如下：
172.16.1.50-59 172.16.1.5
#查询用户
select user,host from mysql.user;
#删除用户
mysql> drop user ''@'localhost';
Query OK, 0 rows affected (0.00 sec)

Mysql用户密码的管理

在5.6和5.7的版本中密码管理的方式有所区别

5.6版本

#方法一:
mysqladmin -uroot -p password '789'
#方法二: //此方式是修改当前登录的用户
set password=PASSWORD('123');
# update修改密码（配合刷新授权表）
update mysql.user set password=PASSWORD('123') where user='root' and host='localhost';
flush privileges; //（只有在修改密码时，才需要用到）
# 方法三: 
grant all on *.* to root@'localhost' identified by '123';

5.7版本

#方法一: 
alter user root@'localhost' identified by '123';
#方法二： 
set password=PASSWORD('123');
# update修改密码（配合刷新授权表）
update mysql.user set password=PASSWORD('123') where user='root' and host='localhost';
flush privileges; //（只有在修改密码时，才需要用到）
# 方法三: 
grant all on *.* to root@'localhost' identified by '123';

Mysql权限管理

#命令解读
grant   all    on   *.*   to user@'%'    identified by '123';
     所有权限      库.表     用户@主机域      密码

#作用对象分解
*.* [当前MySQL实例中所有库下的所有表]
wordpress.* [当前MySQL实例中wordpress库中所有表（单库级别）]
wordpress.user [当前MySQL实例中wordpress库中的user表（单表级别）]

Mysql连接配置管理

客户端连接方式

-u：指定用户
-p：指定密码
-h：指定主机域
-S：指定Socket
-P：指定端口
-e：免交互执行SQL语句
----
--protocol=name：指定连接方式

在外网被关闭的情况下怎么连接数据库呢？

不管是图形化数据库连接还是虚拟机连接，都需要先连接到被关闭外网
的数据库同网段的服务器上，如何在使用内网Ip连接数据库

Mysql的启动关闭流程

[root@db02 ~]# /etc/init.d/mysqld start
[root@db02 ~]# /app/mysql/bin/mysqld --defaults-file=/etc/my.cnf --user=mysql
# mysqld_safe --skip-grant-tables --skip-networking
#编写systemd启动脚本
[root@db02 system]# vim /usr/lib/systemd/system/mysqld.service
[Unit]
Description=mysqld
[Service]
#Type=notify
ExecStart=/app/mysql/bin/mysqld --defaults-file=/etc/my.cnf --user=mysql
KillMode=process
Restart=on-failure
RestartSec=42s
[Install]
WantedBy=multi-user.target

启动方式：

/etc/init.d/mysqld start
systemctl start mysqld
/app/mysql/bin/mysqld --defaults-file=/etc/my.cnf --user=mysql
停止方式；
/etc/init.d/mysqld stop
systemctl stop mysqld
mysqladmin -u[用户名] -p-[密码] shutdown
kill:
kill -9 pid
pikill mysqld
pikill -9 pid
killall mysqld

Mysql配置管理

能让mysql配置文件生效的有几种方式？

预编译
配置文件（读取顺序）
- /etc/my.cnf server_id=10
- /etc/mysql/my.cnf server_id=20
- $basedir/my.cnf server_id=30
- default-extra-file
- ~/.my.cnf server_id=40
  --defaults-file=/etc/my.cnf
命令行
问题：
以下几种方式，谁的优先级读取高

#cmake：
socket=/application/mysql/tmp/mysql.sock
#命令行：
--socket=/tmp/mysql.sock
#配置文件：
/etc/my.cnf中[mysqld]标签下：socket=/opt/mysql.sock
#default参数：
--defaults-file=/tmp/a.txt配置文件中[mysqld]标签下：socket=/tmp/test.sock

配置文件优先级

命令行
配置文件
- ~/.my.cnf
- default-extra-file
- /app/mysql/my.cnf
- /etc/mysql/my.cnf
- /etc/my.cnf
- --defaults-files=/etc/my.cnf
预编译

配置文件中标签的作用

[mysqld] // 影响服务端的启动
[mysql] // 影响客户端的连接（mysql）
[server] // 影响服务端的启动
[client] // 影响客户端的连接（mysql、mysqladmin、mysqldump）

Mysql多实例

实例：一个进程+多个线程+一个预分配的内存结构
多实例：多个进程+多个线程+多个预分配内存结构

如何实现多实例启动？
条件一：共享一个安装目录
条件二: 数据目录不同

多个配置文件
- Socket
- Port
- log
- pid文件

mysql 5.6.50多实例启动示例

环境准备

#创建多实例目录
[root@db02 ~]# mkdir -p /data/330{7,8,9}/data
[root@db02 ~]# tree /data
/data
├── 3307
│ └── data
├── 3308
│ └── data
└── 3309
└── data
#准备配置文件
3307：
[root@db02 ~]# vim /data/3307/my.cnf
[mysqld]
basedir=/app/mysql
datadir=/data/3307/data
port=3307
socket=/data/3307/mysql.sock
log_error=/data/3307/mysql.log
pid_file=/data/3307/mysql.pid

3308
[root@db02 ~]# vim /data/3308/my.cnf
[mysqld]
basedir=/app/mysql
datadir=/data/3308/data
port=3308
socket=/data/3308/mysql.sock
log_error=/data/3308/mysql.log
pid_file=/data/3308/mysql.pid

3309
[root@db02 ~]# vim /data/3309/my.cnf
[mysqld]
basedir=/app/mysql
datadir=/data/3309/data
port=3309
socket=/data/3309/mysql.sock
log_error=/data/3309/mysql.log
pid_file=/data/3309/mysql.pid

# 目录结构
[root@db02 ~]# tree /data/
/data/
├── 3307
│ ├── data
│ └── my.cnf
├── 3308
│ ├── data
│ └── my.cnf
└── 3309
  ├── data
  └── my.cnf
# 多实例初始化
[root@db02 ~]# cd /app/mysql/scripts/
[root@db02 scripts]# ./mysql_install_db --defaults-file=/data/3307/my.cnf --basedir=/app/mysql --datadir=/data/3307/data
[root@db02 scripts]# ./mysql_install_db --defaults-file=/data/3308/my.cnf --basedir=/app/mysql --datadir=/data/3308/data
[root@db02 scripts]# ./mysql_install_db --defaults-file=/data/3309/my.cnf --basedir=/app/mysql --datadir=/data/3309/data
## 查看目录结构
[root@db02 scripts]# tree /data/ -L 2
/data/
├── 3307
│ ├── data
│ ├── my.cnf
│ └── mysql.log
├── 3308
│ ├── data
│ ├── my.cnf
│ └── mysql.log
└── 3309
├── data
├── my.cnf
└── mysql.log
## 授权
[root@db02 scripts]# chown -R mysql.mysql /data
## 多实例启动
/app/mysql/bin/mysqld --defaults-file=/data/3307/my.cnf --user=mysql
#编写启动脚本
[root@db02 system]# vim /usr/lib/systemd/system/mysql3307.service
[Unit]
Description=mysqld
[Service]
#Type=notify
ExecStart=/app/mysql/bin/mysqld --defaults-file=/data/3307/my.cnf --user=mysql
KillMode=process
Restart=on-failure
RestartSec=42s
[Install]
WantedBy=multi-user.target
[root@db02 system]# systemctl daemon-reload
[root@db02 system]# systemctl start mysql3307
## 多实例创建密码
[root@db02 system]# mysqladmin -uroot -p -S /data/3307/mysql.sock password '123'
## 连接多实例
[root@db02 system]# mysql -uroot -p123 -S /data/3307/mysql.sock
#创建命令
[root@db02 system]# vim /usr/local/bin/mysql3307
mysql -uroot -p123 -S /data/3307/mysql.sock
[root@db02 system]# chmod +x /usr/local/bin/*

mysql 5.7.42多实例启动示例