MySQL安全管理

　　MySQL服务器通过权限表来控制用户对数据库的访问，由mysqlinstalldb脚本初始化，MySQL会根据这些权限表的内容为每个用户赋予相应的权限1。user表
　　user表示MySQL最重要的是一个权限表，有49个字段，这些字段可以分成四类：范围列：包括Host、User，分别表示主机名、用户名，Host指明允许访问的IP或主机范围，User指明允许访问的用户名权限列：权限列字段描述用户在全局范围内允许进行的操作，权限列的字段值类型为ENUM，只能取Y和N安全列：安全列有12个字段，其中两个和ssl相关、两个和x509相关、其他八个是授权插件和密码相关资源控制列：用于限制用户使用的资源，一个小时内用户查询或连接数量超过资源控制限制将被锁定，直到下一个小时才可以再次执行2。db表
　　db表明存储用户对某个数据库的操作权限，决定用户能从哪个主机存取哪个数据库，大致可以分为两类字段：用户列：用户列有三个字段，分别是Host、Db和User，分别表示主机名、数据库名和用户名权限列：决定用户是否具有创建和修改存储过程的权限3。tablespriv表
　　tablespriv表用来对表设置操作权限，有八个字段：Host、Db、User和Tablename四个字段分别表示主机名、数据库名、用户名和表名Grantor表示修改记录的用户Timestamp表示要修改该记录的时间Tablepriv表示对象操作权限。包括Select、Insert、Delete等Columnpriv表示对表中的列的操作权限，包括Select、Insert、Update和References4。columnspriv表
　　columnspriv表用来对表的某一列设置权限，字段Columnname用来指定对哪些数据列具有操作权限
　　20账户管理1。新建普通用户
　　在MySQL8以前可以使用GRANT语句新建用户，MySQL8以后需要先创建用户才能执行GRANT语句CREATEUSERuser〔IDENTIFIEDBYpassword〕〔，user〔IDENTIFIEDBYpassword〕〕。。。
　　user参数表示新建用户的账户，由用户（User）和主机名（Host）构成，形式如Justinlocalhost，IDENTIFIEDBY关键字用来设置用户的密码，password参数表示用户密码，可以同时创建多个用户，新用户可以没有初始密码2。删除普通用户DROPUSERuser〔，user〕。。。
　　user参数表示新建用户的账户，由用户（User）和主机名（Host）构成，可以同时删除多个用户
　　也可以使用DELETE语句直接将用户信息从mysql。user表删除，前提是拥有对mysql。user表的删除权限DELETEFROMmysql。userWHEREHosthostnameANDUserusername；3。Root用户修改自己的密码
　　root用户可以使用ALTER命令修改密码ALTERUSERUSER（）IDENTIFIEDBYnewpassword
　　也可以使用SET语句修改密码SETPASSWORDnewpassword4。Root用户修改普通用户的密码
　　root用户可以使用ALTER命令修改普通用户的密码ALTERUSERuser〔IDENTIFIEDBYnewpassword〕〔，user〔IDENTIFIEDBYnewpassword〕〕。。。
　　也可以使用SET语句修改普通用户的密码SETPASSWORDFORusernamehostnamenewpassword
　　普通用户也可对自己的密码进行管理，方式与Root用户相同
　　30密码管理1。密码过期策略
　　数据库管理员可以手动设置账号密码过期，也可以建立一个自动密码过期策略。过期策略可以是全局的，也可以为每个账号设置单独的过期策略
　　手动设置账号密码过期：ALTERUSERuserPASSWORDEXPIRE
　　密码过期策略基于最后修改密码的时间自动将密码设置为过期，MySQL使用defaultpasswordlifetime系统变量建立全局密码过期策略，默认值为0表示不使用自动过期策略。它允许的值是正整数N，表示密码必须每隔N天进行修改。该值可在服务器的配置文件设置，也可以使用SQL语句设置，使用SQL语句方式如下：SETPERSISTdefaultpasswordlifetime180
　　每个账号既可沿用全局密码过期策略，也可单独设置策略设置账号密码90天过期CREATEUSERJustinlocalhostPASSWORDEXPIREINTERVAL90DAY；ALTERUSERJustinlocalhostPASSWORDEXPIREINTERVAL90DAY；设置账号密码永不过期CREATEUSERJustinlocalhostPASSWORDEXPIRENEVER；ALTERUSERJustinlocalhostPASSWORDEXPIRENEVER；沿用全局密码过期策略CREATEUSERJustinlocalhostPASSWORDEXPIREDEFAULT；2。密码重用策略
　　MySQL限制使用已用过的密码，重用限制策略基于密码更改时间和使用时间，可以是全局的，也可以为每个账号设置单独的策略
　　MySQL基于以下规则来限制密码重用：如果账户密码限制基于密码更改的数量，那么新密码不能从最近限制的密码数量中选择，例如，如果密码更改的最小值为3，那么新密码不能与最近3个密码中任何一个相同如果账户密码限制基于时间，那么新密码不能从规定时间内选择，例如，如果重用周期为60天，那么新密码不能从最近60天内使用的密码中选择
　　可以在配置文件设置密码重用策略，也可以使用SQL语句密码重用数量SETPERSISTpasswordhistory6；密码重用周期SETPERSISTpasswordreuseinterval365；
　　每个账号既可沿用全局密码重用策略，也可单独设置策略不能使用最近5个密码CREATEUSERJustinlocalhostPASSWORDPASSWORDHISTORY5；ALTERUSERJustinlocalhostPASSWORDPASSWORDHISTORY5；不能使用最近365天内的密码CREATEUSERJustinlocalhostPASSWORDREUSEINTERVAL365DAY；ALTERUSERJustinlocalhostPASSWORDREUSEINTERVAL365DAY；
　　40角色
　　在MySQL中，角色是权限的集合，可以为角色添加或移除权限。用户可以被赋予角色，同时也被赋予角色包含的权限1。创建角色并授权
　　创建角色语句如下：CREATEROLErolename〔hostname〕〔，rolename〔hostname〕〕。。。
　　为角色授权语句如下：GRANTprivilegesONtablenameTOrolename〔hostname〕；
　　privileges代表权限的名称，多个权限以逗号1隔开，可以使用SHOW语句查询权限名称SHOWPRIVILEGESG；2。给用户添加角色GTANTrole〔，role2，。。。〕TOuser〔，user2，。。。〕；
　　role代表角色，user代表用户，添加之后如果角色处于未激活状态，需要先将用户对应的角色激活SETROLEDEFAULT3。编辑角色或权限
　　撤销用户角色的SQL语句如下：REVOKEroleFROMuser；
　　撤销角色权限的SQL语句如下：REVOKEprivilegesONtablenameFROMrolename；4。删除角色DROPROLErole〔，role2〕。。。
　　如果本文对你有帮助，别忘记给我个3连，点赞，转发，评论，，咱们下期见。
　　收藏等于白嫖，点赞才是真情。