mysql创建账户并只允许读取某个数据库的数据

原创

mob64ca12dea1dc 2024-10-20 06:55:32 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12dea1dc的原创作品，请联系作者获取转载授权，否则将追究法律责任

使用 MySQL 创建只读账户的完整指南

在这篇文章中，我们将学习如何在 MySQL 中创建一个用户账户，并使其仅具有读取特定数据库的权限。这是一个非常实用的需求，特别是在需要保护数据库数据的情况下。以下是实现这一目标的流程步骤。

实现流程

步骤	操作	描述
1	登录 MySQL	使用管理员账户登录 MySQL。
2	创建数据库（可选）	如果需要，您可以创建新的数据库。
3	创建用户账户	使用 CREATE USER 创建新用户。
4	授予只读权限	使用 GRANT 语句授予只读权限。
5	测试连接	确保新用户只能读取数据。

每一步的具体操作

第一步：登录 MySQL

在命令行中输入以下命令，使用您的 MySQL 管理员账户进行登录。

mysql -u root -p

此处，-u root 指定以 root 用户身份登录，-p 会提示您输入密码。

第二步：创建数据库（可选）

如果您需要创建一个新的数据库，可以使用以下命令：

CREATE DATABASE example_db;

这条命令将创建一个名为 example_db 的新数据库。

第三步：创建用户账户

接下来，我们将创建一个新的用户账户。这里假设用户名为 readonly_user，密码为 password123。

CREATE USER 'readonly_user'@'localhost' IDENTIFIED BY 'password123';

CREATE USER 用于创建新用户，'readonly_user'@'localhost' 指定用户的来源（本地），IDENTIFIED BY 后跟的是用户密码。

第四步：授予只读权限

现在，我们为该用户授予对特定数据库的只读权限。以下命令将授予 readonly_user 对 example_db 数据库的 SELECT 权限。

GRANT SELECT ON example_db.* TO 'readonly_user'@'localhost';

GRANT SELECT 表示授予 SELECT 权限，ON example_db.* 指定了所有 example_db 数据库中的表。

第五步：测试连接

最后，您需要验证新用户的权限。使用以下命令退出管理员账户并以 readonly_user 重新登录。

mysql -u readonly_user -p

确保使用新创建的用户名和密码登录。然后，测试是否能够正常读取数据。

USE example_db;
SELECT * FROM some_table; -- 替换为您想读取的实际表名

您应该能够看到表中的内容，但不能进行插入、更新或删除等操作。

类图示例

以下是用户和权限关系的一个简单类图：

classDiagram
    class User {
        +String username
        +String password
        +String host
    }
    class Database {
        +String dbName
        +String[] tables
    }
    class Permission {
        +String type
        +Database database
        +User user
    }
    
    User "1" --> "1..*" Permission : has
    Database "1" --> "0..*" Permission : grants

上面的类图展示了用户、数据库和权限之间的关系。每个用户可以有多个权限，而每个数据库可以与多个权限关联。