一、MySQL权限管理
GRANT 权限 ON 授权范围 TO '用户名'@'允许的ip(所有%)' IDENTIFIED BY '用户密码';
权限:参加下表,一般常用的是CREATE、DELETE、UPDATE、SELECT
授权范围:1.库名.表名(全部*) 2.所有数据库 *.*
例:
# 为word用户授权wordpress数据库所有的权限 ALL 后面+PRIVILEGES
GRANT ALL PRIVILEGES ON wordpress.* TO 'word'@'%' IDENTIFIED BY 'password';
# 刷新权限
FLUSH PRIVILEGES;
# 查看权限
show grantsfor word@'%';
# 移除权限
EVOKE ALL PRIVILEGES ON*.* (库名或者 '*'-表示全部) FROM '用户名'@'ip';
# 删除用户
DROP USER word@'%';
# 修改用户密码
SET PASSWORD FOR'word'@'%' = PASSWORD('123456');
# 为远程登录的用户增加用户授权的命令
GRANT ALL PRIVILEGES ON *.* to 'root'@'192.168.5.%' identified by 'Wza7pK82016BC' with grant option;
all privileges:表示将所有权限授予给用户。也可指定具体的权限,如:SELECT、CREATE、DROP等。
on:表示这些权限对哪些数据库和表生效,格式:数据库名.表名,这里写'*'表示所有数据库,所有表。如果我要指定将权限应用到test库的user表中,可以这么写:test.user
to:将权限授予哪个用户。格式:'用户名'@'登录IP或域名'。%表示没有限制,在任何主机都可以登录。比如:'lin'@'192.168.0.%',表示yangxin这个用户只能在192.168.0.*的IP段登录
identified by:指定用户的登录密码
with grant option:表示允许用户将自己的权限授权给其它用户。root登录后没有授权选项。
权限
列
上下文
CREATE
Create_priv
数据库、表或索引
DROP
Drop_priv
数据库或表
GRANT OPTION
Grant_priv
数据库、表或保存的程序
REFERENCES
References_priv
数据库或表
ALTER
Alter_priv
表
DELETE
Delete_priv
表
INDEX
Index_priv
表
INSERT
Insert_priv
表
SELECT
Select_priv
表
UPDATE
Update_priv
表
CREATE VIEW
Create_view_priv
视图
SHOW VIEW
Show_view_priv
视图
ALTER ROUTINE
Alter_routine_priv
保存的程序
CREATE ROUTINE
Create_routine_priv
保存的程序
EXECUTE
Execute_priv
保存的程序
FILE
File_priv
服务器主机上的文件访问
CREATE TEMPORARY TABLES
Create_tmp_table_priv
服务器管理
LOCK TABLES
Lock_tables_priv
服务器管理
CREATE USER
Create_user_priv
服务器管理
PROCESS
Process_priv
服务器管理
RELOAD
Reload_priv
服务器管理
REPLICATION CLIENT
Repl_client_priv
服务器管理
REPLICATION SLAVE
Repl_slave_priv
服务器管理
SHOW DATABASES
Show_db_priv
服务器管理
SHUTDOWN
Shutdown_priv
服务器管理
SUPER
Super_priv
服务器管理
二、MySQL的连接命令
# tcp/ip 连接
mysql-uroot -p123456 -h 192.168.7.80 -P 3306# socket 连接
mysql-uroot -p123456 -S /usr/local/mysql/mysql.sock
# 直接在linux客户端执行mysql的命令
# mysql-uroot -p123456 -e 'show databases;'# 导入指定的数据库
# mysql-uroot -p123456 wordpress < wordpress.sql
三、启动和停止数据库
# 数据库启动流程
mysql.server(/etc/init.d/mysqld start) --> mysqld_safe(/usr/local/mysql/bin/mysqld_safe &)-->mysqld
# 单实例启动命令/etc/init.d/mysqld start/usr/local/mysql/bin/mysqld_safe 单实例关闭服务命令/etc/init.d/mysqld stop
mysqladmin-uroot -p123456 shutdown
# 多实例启动服务命令/usr/local/mysql/bin/mysqld_safe --defaults-file=/data/3306/my.cnf 多实例关闭服务命令mysqladmin-uroot -p123456 -S /data/mysql2/3306.sock shutdown
四、my.cnf配置文件4.1 定制mysql启动时的参数
./mysqld_safe --socket=/tmp/my.sock &
4.2 使用配置文件my.cnf优先级:命令行 --> 初始化配置文件 --> 预编译的选项
4.3 初始化配置文件读取顺序
/etc/my.cnf --> /etc/mysql/my.cnf --> $MYSQL_HOME/my.cnf --> defaults-extra-file --> ~/.my.cnf注意:以最后一个读到的配置文件为准,如果使用./bin/mysqld_safe守护进程启动mysql数据时,使用了--defaults-file=参数,这时只会使用这个参数指定的配置文件。
mysqld_safe --defaults-file=/tmp/my.conf &
4.4 MySQL初始化配置文件书写格式,依靠标签来识别服务器和客户端
[server] # 所有服务器程序
[mysqld] # 特定于服务器端程序
[mysqld_safe] # 特定于服务器端程序
[client] # 所有客户端程序
[mysql] # 特定于客户端程序
[mysqldump] # 特定于客户端程序
4.5 配置文件样例
# cat /etc/my.cnf[mysqld]
server_id=80port=3306basedir=/usr/local/mysql
datadir=/backup/data
socket=/tmp/mysql.sock
log_bin=/backup/binlog/mysql-bin
log_error=/var/log/mysql.log
binlog_format=row
sync_binlog=1character-set-server=utf8
# 慢查询日志开启
slow_query_log=1slow_query_log_file=/backup/slow.log
long_query_time=0.05log_queries_not_using_indexes
# 开启GTID的功能,否则就是普通的复制
gtid-mode=on
# 强制GTID的一致性
enforce-gtid-consistency=true# 强制从库记录二进制日志;slave更新是否记入日志
log-slave-updates=1# 安全储存目录
secure-file-priv=/backup
autocommit=0# transaction_isolation=read-committed# 一般查询日志
# general_log=on
# general_log_file=/usr/local/mysql/server.log
# [mysqld_safe]
# log-error=/usr/local/mysql/# pid-file=/var/run/mysql/mysql.pid
[client]
# default-character-set=utf8
# character-set-server=utf8
socket=/tmp/mysql.sock