2022-06-12 10:58:55
MySQL 权限验证通过以下步骤实现:
创建用户使用 CREATE USER 语句创建新用户,指定用户名、允许连接的主机及密码:
CREATE USER 'username'@'hostname' IDENTIFIED BY 'password';username:新用户的用户名。
hostname:允许连接的主机(如 localhost 或 % 表示任意主机)。
password:用户密码(建议使用强密码)。
授予权限通过 GRANT 语句分配权限,控制用户对数据库和表的操作:
GRANT 权限类型 ON 数据库名.表名 TO 'username'@'hostname';权限类型:如 SELECT(查询)、INSERT(插入)、UPDATE(更新)、DELETE(删除)等,或使用 ALL PRIVILEGES 授予所有权限。
数据库名.表名:指定权限范围(如 database.* 表示数据库内所有表)。
示例:GRANT SELECT, INSERT ON testdb.* TO 'user1'@'%';
刷新权限执行 FLUSH PRIVILEGES 使权限更改立即生效:
FLUSH PRIVILEGES;避免使用简单密码,定期更换密码。
遵循最小权限原则,仅授予必要权限。
限制主机范围(如指定 localhost 而非 %)。
通过以上步骤,MySQL 会验证用户身份并根据权限表控制其操作,确保数据库安全。