【学习心得】为Django项目创建专用MySQL用户并赋予权限

小oo呆2024-03-04 8:09

一、问题描述

也许你在本地开发Django项目的时候不会关心，项目A所用的MySQL数据库能否被项目B访问。但若你使用的公司服务器or学校服务器，这种情况下很多人共用一个MySQL，你就会担心别人或别的项目胡乱访问你正在开发的项目所使用的数据库。这个时候就需要为Django项目创建专用MySQL用户并赋予权限。

二、解决方案

（1）前期准备工作

1、Ubuntu中安装MySQL

bash 复制代码

# 先更新一下apt
sudo apt update

# 再下载MySQL客户端与服务器
sudo apt install mysql-server mysql-client

【补充】apt 和 apt-get 都是 Debian 和其衍生发行版（如 Ubuntu）中用于包管理的重要命令行工具。两者在功能上有很大的重叠，但是 apt 是 apt-get 的现代化改进版本，提供了更简洁和用户友好的交互体验。

2、本机连接MySQL

本机连接的意思是：这个MySQL安装在电脑A上，那台电脑A对MySQL进行连接

bash 复制代码

sudo mysql

如果刚刚安装的过程中没要求你输入密码，那么这行命令会让你直接连接成功。

3、查看当前MySQL中存在哪些用户

sql 复制代码

select User, Host from mysql.user;

要向查看MySQL中有哪些用户你应该是root用户，或者有权限。

（2）创建专用MySQL用户并赋予权限

1、为避免使用 root 用户运行 Django 项目，您可以创建一个新的数据库用户

sql 复制代码

CREATE USER 'new_user'@'%' IDENTIFIED BY 'user_password';

2、给用户该项目所需的数据库访问权限，明确赋予该用户访问哪个数据库以及何种权限

sql 复制代码

GRANT ALL PRIVILEGES ON database_name.* TO 'new_user'@'%';

这里我赋予了new_user用户，在任何IP对database_name数据库所有的权限。

|---------------|------------------------------|
| 命令 | 说明 |
| new_user | 是你当前Django项目的管理者 |
| database_name | 是你当前Django项目所用到的数据库 |
| % | 是你允许这个管理者再任何电脑（IP）都能访问远程的数据库 |
| ALL | 是你想赋予项目管理者对指定数据库的所有权限 |

3、最后别忘了将所有更改保存

sql 复制代码

FLUSH PRIVILEGES;