MariaDB 中如何管理用户和权限？

推荐答案

在 MariaDB 中，管理用户和权限主要通过以下 SQL 语句实现：

1. 创建用户：

   CREATE USER 'username'@'host' IDENTIFIED BY 'password';

   • username：要创建的用户名。
   • host：允许用户连接的主机（如 localhost 或 % 表示任意主机）。
   • password：用户的密码。

2. 授予权限：

   GRANT privilege_type ON database_name.table_name TO 'username'@'host';

   • privilege_type：授予的权限类型（如 SELECT, INSERT, UPDATE, ALL PRIVILEGES 等）。
   • database_name.table_name：指定数据库和表（可以使用 *.* 表示所有数据库和表）。
   • username@host：指定用户和主机。

3. 撤销权限：

   REVOKE privilege_type ON database_name.table_name FROM 'username'@'host';

4. 删除用户：

   DROP USER 'username'@'host';

5. 刷新权限：

   FLUSH PRIVILEGES;

   • 在修改权限后，使用此命令使更改立即生效。

6. 查看用户权限：

   SHOW GRANTS FOR 'username'@'host';

本题详细解读

1. 用户管理

• 创建用户：CREATE USER 语句用于创建新用户。用户名和主机名组合唯一标识一个用户。
• 删除用户：DROP USER 语句用于删除用户及其权限。
• 修改用户密码：

  SET PASSWORD FOR 'username'@'host' = PASSWORD('new_password');

  或使用：

  ALTER USER 'username'@'host' IDENTIFIED BY 'new_password';

2. 权限管理

• 授予权限：GRANT 语句用于授予用户对特定数据库或表的操作权限。权限可以是全局的（如 ALL PRIVILEGES）或针对特定操作的（如 SELECT, INSERT）。
• 撤销权限：REVOKE 语句用于撤销已授予的权限。
• 权限类型：
  • SELECT：允许读取数据。
  • INSERT：允许插入数据。
  • UPDATE：允许更新数据。
  • DELETE：允许删除数据。
  • CREATE：允许创建数据库或表。
  • DROP：允许删除数据库或表。
  • ALL PRIVILEGES：授予所有权限。

3. 权限生效

• 在修改权限后，必须使用 FLUSH PRIVILEGES 使更改立即生效。否则，权限更改可能不会立即反映。

4. 查看权限

• 使用 SHOW GRANTS 可以查看特定用户的权限。这对于调试和验证权限设置非常有用。

5. 注意事项

• 权限管理是数据库安全的重要组成部分，应谨慎操作。
• 避免使用 % 作为主机名，除非确实需要允许从任意主机连接。
• 定期审查用户权限，确保符合最小权限原则。