MySQL 9从入门到性能优化-账户管理

MySQL提供了许多语句来管理用户账号，包括登录和退出MySQL服务器、创建用户、删除用户、密码管理和权限管理等。MySQL数据库的安全性需要通过账户管理来保证。本节将介绍如何在MySQL中对账户进行管理。

13.2.1 登录和退出MySQL服务器

登录MySQL时，可以使用mysql命令并在后面指定登录主机、用户名和密码。本小节将详细介绍mysql命令的常用参数以及登录和退出MySQL服务器的方法。

通过mysql -help命令可以查看mysql命令帮助信息。mysql命令的常用参数如下：

（1）-h主机名，可以使用该参数指定主机名或IP地址，如果不指定，默认是localhost。

（2）-u用户名，可以使用该参数指定用户名。

（3）-p密码，可以使用该参数指定登录密码。如果该参数后面有一段字符串，则该段字符串将作为用户的密码直接登录；如果后面没有内容，则登录的时候会提示输入密码。注意：该参数后面的字符串和-p之间不能有空格。

（4）-P端口号，该参数后面接MySQL服务器的端口号，默认为3306。

（5）数据库名，可以在命令的最后指定数据库名。

（6）-e SQL语句。如果指定了该参数，将在登录后执行-e后面的命令或SQL语句并退出。

【例13.1】使用root用户登录到本地MySQL服务器的mysql库中，命令如下：

mysql -h localhost -u root -p mysql

命令执行结果如下：

C:\Users\Administrator>mysql -h localhost -u root -p mysql
Enter password: ******
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 19
Server version: 9.0.1 MySQL Community Server - GPL

Copyright (c) 2000, 2024, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

执行命令时，会提示"Enter password:"，如果没有设置密码，可以直接按Enter键。密码正确就可以直接登录到服务器下面的mysql数据库中了。

【例13.2】使用root用户登录到本地MySQL服务器的test_db数据库中，同时执行一条查询语句。命令如下：

MySQL -h localhost -u root -p test_db -e "DESC person;"

命令执行结果如下：

C:\ > MySQL -h localhost -u root -p test_db -e "DESC person;"
Enter password: **
+-------+-------------------+------+-----+---------+----------------+
| Field | Type              | Null | Key | Default | Extra          |
+-------+-------------------+------+-----+---------+----------------+
| id    | int      unsigned | NO   | PRI | NULL    | auto_increment |
| name  | char(40)          | NO   |     |         |                |
| age   | int               | NO   |     | 0       |                |
| info  | char(50)          | YES  |     | NULL    |                |
+-------+-------------------+------+-----+---------+----------------+

按照提示输入密码，命令执行完成后查询出person表的结构，查询返回之后会自动退出MySQL。

13.2.2 新建普通用户

要创建新用户，必须有相应的权限来执行创建操作。在MySQL数据库中，有两种方式创建新用户：一种是使用CREATE USER语句；另一种是直接操作MySQL授权表。下面分别介绍这两种创建新用户的方法。

1. 使用CREATE USER语句创建新用户

执行CREATE USER 或GRANT语句时，服务器会修改相应的用户授权表，添加或者修改用户及其权限。CREATE USER语句的基本语法格式如下：

CREATE USER user_specification
    [, user_specification] ...

user_specification:
    user@host
    [
        IDENTIFIED BY [PASSWORD] 'password'
      | IDENTIFIED WITH auth_plugin [AS 'auth_string']
    ]

user表示创建的用户的名称；host表示允许登录的主机名称；IDENTIFIED BY表示用来设置用户的密码；[PASSWORD]表示使用哈希值设置密码，该参数可选；'password'表示用户登录时使用的普通明文密码；IDENTIFIED WITH语句为用户指定一个身份验证插件；auth_plugin是插件的名称，插件的名称可以是一个带单引号或者双引号的字符串；auth_string是可选的字符串参数，该参数将传递给身份验证插件，由该插件解释该参数的意义。

使用CREATE USER语句的用户，必须有全局的CREATE USER权限或MySQL数据库的INSERT权限。每添加一个用户，CREATE USER语句会在MySQL.user表中添加一条新记录，但是新创建的账户没有任何权限。如果添加的账户已经存在，则CREATE USER语句会返回一个错误。

【例13.3】使用CREATE USER语句创建一个用户，用户名是jeffrey，密码是mypass，主机名是localhost，SQL语句如下：

CREATE USER 'jeffrey'@'localhost' IDENTIFIED BY 'mypass';

如果只指定用户名部分"jeffrey"，主机名部分则默认为"%"（对所有的主机开放权限）。

user_specification告诉MySQL服务器当用户登录时怎么验证用户的登录授权。如果指定用户登录不需要密码，则可以省略IDENTIFIED BY部分：

CREATE USER 'jeffrey'@'localhost';

此种情况，MySQL服务器使用内建的身份验证机制，用户登录时不能指定密码。

如果要创建指定密码的用户，需要IDENTIFIED BY 指定明文密码值：

CREATE USER 'jeffrey'@'localhost' IDENTIFIED BY 'mypass';

此种情况，MySQL服务器使用内建的身份验证机制，用户登录时必须指定密码。

MySQL的某些版本中会引入授权表的结构变化，添加新的特权或功能。每当更新MySQL到一个新的版本时，应该更新授权表，以确保它们有最新的结构，可以使用任何新功能。

2. 直接操作MySQL用户表

通过前面的介绍可知，使用CREATE USER创建新用户时，实际上是在向user表中添加一条新的记录。因此，可以使用INSERT语句向user表中直接插入一条记录来创建一个新的用户。使用INSERT语句，必须拥有对MySQL.user表的INSERT权限。使用INSERT语句创建新用户的基本语法格式如下：

INSERT INTO MySQL.user(Host, User, authentication_string)
VALUES('host', 'username', MD5('password'));

Host、User、authentication_string分别为user表中的主机、用户名称和密码字段；MD5()函数为密码加密函数。

【例13.4】使用INSERT创建一个新用户，用户名称为customer1，主机名称为localhost，密码为aa123456，SQL语句如下：

INSERT INTO user (Host,User, authentication_string)
VALUES('localhost','customer1', MD5('aa123456'));

语句执行结果如下：

MySQL> use mysql;
MySQL> INSERT INTO user (Host,User, authentication_string)
    -> VALUES('localhost','customer1', MD5('aa123456'));
Query OK, 1 row affected, 3 warnings (0.00 sec)

语句执行成功，但是有3个警告信息，查看警告信息，结果如下：

MySQL> SHOW WARNINGS;
+-------+------+---------------------------------------------------+
| Level | Code | Message                                           |
+-------+------+---------------------------------------------------+
| Error | 1364 | Field 'ssl_cipher' doesn't have a default value   |
| Error | 1364 | Field 'x509_issuer' doesn't have a default value  |
| Error | 1364 | Field 'x509_subject' doesn't have a default value |
+-------+------+---------------------------------------------------+

因为ssl_cipher、x509_issuer和x509_subject这3个字段在user表中没有设置默认值，所以这里提示警告信息，但没有影响INSERT语句的执行。使用SELECT语句查看user表中的记录：

MySQL> SELECT host,user, authentication_string FROM user ;
+---------+-----------------+---------------------------------------------+
| host    | user            |authentication_string                        |
+---------+-----------------+---------------------------------------------+
|localhost| customer1       | 8a6f2805b4515ac12058e79e66539be9            |
|localhost|mysql.infoschema |$A$005$THISISACOMBINATIONOFIVALIDSALTANDP    | 
|localhost|mysql.session    |$A$005$THISISACOMBINATIONOFINVALIDSALTANDPAS |
|localhost|mysql.sys        |$A$005$THISISACOMBINATIONOFINVAUSTNEVERREUSED|
|localhost|root             |*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9    |
+---------+-----------------+---------------------------------------------+

可以看到新用户customer1已经添加到user表中，表示添加新用户成功。

13.2.3 删除普通用户

在MySQL数据库中，即可以使用DROP USER语句删除用户，也可以使用DELETE语句从MySQL.user表中删除对应的记录来删除用户。

1. 使用DROP USER语句删除用户

DROP USER语句的语法如下：

DROP USER user [, user];

DROP USER语句用于删除一个或多个MySQL账户。要使用DROP USER，必须拥有MySQL数据库的全局CREATE USER权限或DELETE权限。使用与GRANT或REVOKE相同的格式为每个账户命名。例如，"'jeffrey'@'localhost'"账户名称的用户和主机部分与用户表记录的User和Host列值相对应。

使用DROP USER，可以删除一个账户及其权限，操作如下：

DROP USER 'user'@'localhost';
DROP USER;

第一条语句可以删除user在本地的登录权限；第二条语句可以删除所有来自授权表的账户权限记录。

【例13.5】使用DROP USER删除账户"'jeffrey'@'localhost'"，SQL语句如下：

DROP USER 'jeffrey'@'localhost';

执行过程如下：

MySQL> DROP USER 'jeffrey'@'localhost';
Query OK, 0 rows affected (0.00 sec)

可以看到语句执行成功。查看执行结果：

MySQL> SELECT host,user, authentication_string FROM user ;
+---------+----------------+---------------------------------------------+
| host    | user           |authentication_string                        |
+---------+----------------+---------------------------------------------+
|localhost|mysql.infoschema|$A$005$THISISACOMBINATIONOFIVALIDSALTANDP    | 
|localhost|mysql.session   |$A$005$THISISACOMBINATIONOFINVALIDSALTANDPAS |
|localhost|mysql.sys       |$A$005$THISISACOMBINATIONOFINVAUSTNEVERREUSED|
|localhost|root            |*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9    |
+---------+----------------+---------------------------------------------+

user表中已经没有名称为jeffrey、主机名为localhost的账户，即"'jeffrey' @ 'localhost'"的账户已经被删除。
注意： DROP USER不能自动关闭任何已打开的用户对话。如果用户有打开的对话，则DROP USER不会生效，必须等到用户对话被关闭后才能生效。一旦对话被关闭，用户也被取消，则此用户再次试图登录时将会失败。

2. 使用DELETE语句删除用户

DELETE语句基本语法格式如下：

DELETE FROM MySQL.user WHERE Host='hostname' and User='username'

Host和User为user表中的两个字段，两个字段的组合确定所要删除的账户记录。

【例13.6】使用DELETE删除用户'customer1'@'localhost'。

首先创建用户customer1，SQK语句如下：

MySQL>CREATE USER 'customer1'@'localhost' IDENTIFIED BY 'my123';
Query OK, 0 rows affected (0.12 sec)

然后使用DELETE删除用户'customer1'@'localhost'，SQK语句如下：

mysql> DELETE FROM MySQL.user WHERE Host= 'localhost' and User='customer1';
Query OK, 1 row affected (0.01 sec)

可以看到语句执行成功，'customer1'@'localhost'的用户账号已经被删除。读者可以使用SELECT语句查询user表中的记录，确认删除操作是否成功。

13.2.4 root用户修改普通用户密码

root用户拥有很高的权限，可以修改其他用户的密码。root用户登录MySQL服务器后，可以通过SET语句修改MySQL.user表，通过UPDATE语句修改用户的密码。

创建用户user，SQL语句如下：

MySQL>CREATE USER 'user'@'localhost' IDENTIFIED BY 'my123';
Query OK, 0 rows affected (0.12 sec)

1. 使用SET语句修改普通用户的密码

使用SET语句修改普通用户的密码的语法格式如下：

SET PASSWORD FOR 'user'@'localhost' = 'sa123';

【例13.7】使用SET语句将用户user的密码修改为"sa123"。

使用root用户登录到MySQL服务器后，执行如下语句：

MySQL> SET PASSWORD FOR 'user'@'localhost' = 'sa123';
Query OK, 0 rows affected (0.00 sec)

SET语句执行成功，用户user的密码被设置为"sa123"。

2. 使用UPDATE语句修改普通用户的密码

使用root用户登录到MySQL服务器后，可以使用UPDATE语句修改MySQL数据库的user表的password字段，从而修改普通用户的密码。使用UPDATA语句修改用户密码的语法如下：

UPDATE MySQL.user SET authentication_string=MD5("123456")
WHERE User="username" AND Host="hostname";

MD5()函数用来加密用户密码。执行UPDATE语句后，需要执行FLUSH PRIVILEGES语句重新加载用户权限。

【例13.8】使用UPDATE语句将用户user的密码修改为"sns123"。

使用root用户登录到MySQL服务器后，执行如下语句：

MySQL> UPDATE MySQL.user SET authentication_string =MD5("sns123")
    -> WHERE User="user" AND Host="localhost";
Query OK, 1 row affected (0.00 sec)
Rows matched: 1  Changed: 1  Warnings: 0

MySQL> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.11 sec)

执行完UPDATE语句后，用户user的密码被修改成了"sns123"。使用FLUSH PRIVILEGES重新加载权限，用户user就可以使用新的密码登录了。