OceanBase数据库-学习笔记5-用户

用户相关命令

命令 描述
CREATE USER 'username'@'host' IDENTIFIED BY 'password'; 创建用户。
GRANT ALL PRIVILEGES ON database_name.* TO 'test_user'@'%'; 给用户授权所有权限。
GRANT SELECT, INSERT, UPDATE ON database_name.* TO 'test_user'@'%'; 给用户授权指定权限。
SHOW GRANTS FOR 'test_user'@'%'; 查看用户权限。
DROP USER 'test_user'@'%'; 删除用户。

1. 创建用户

  • Sql: CREATE USER 'username'@'host' IDENTIFIED BY 'password';

    • username:要创建的用户名。
    • host:允许用户连接的主机。可以使用 % 表示允许从任意主机连接,或者指定具体的 IP 地址或主机名。
    • password:用户的密码。
  • 案例:创建用户fenghx,并只允许该用户从本地访问数据库

    obclient [oceanbase]> CREATE USER 'testuser'@'%' IDENTIFIED BY '123456';
    Query OK, 0 rows affected (0.206 sec)

    obclient [oceanbase]>

2. 为用户授予权限

创建用户后,通常需要为用户授予权限。可以使用 GRANT 语句为用户授予权限。

授予所有权限
  • Sql: GRANT ALL PRIVILEGES ON database_name.* TO 'test_user'@'%';FLUSH PRIVILEGES;
    • 将 database_name 替换为具体的数据库名称。
    • ALL PRIVILEGES 表示授予所有权限。
    • FLUSH PRIVILEGES 用于刷新权限,使更改立即生效。
授予特定权限
  • Sql: GRANT SELECT, INSERT, UPDATE ON database_name.* TO 'test_user'@'%';FLUSH PRIVILEGES;
    • 授予用户 SELECT、INSERT 和 UPDATE 权限。
查看用户权限

创建用户并授予权限后,可以通过以下 SQL 查询查看用户的权限。

  • Sql: SHOW GRANTS FOR 'test_user'@'%';
    • 该查询会返回用户 test_user 的权限信息。

9. 删除用户

如果需要删除用户,可以使用 DROP USER 语句。

  • DROP USER 'test_user'@'%';

其他

1. 查询当前用户返回root@%,这个%符号是什么意思

复制代码
obclient [oceanbase]> select CURRENT_USER();
+----------------+
| CURRENT_USER() |
+----------------+
| root@%         |
+----------------+
1 row in set (0.001 sec)

obclient [oceanbase]>

在数据库(如 MySQL、OceanBase 等)中,root@% 表示一个用户名为 root 的用户,且其访问权限适用于 所有主机(即 % 是通配符,表示任意主机)。

1. root@% 的含义

  • root:用户名。
  • %:主机名通配符,表示允许从任何主机连接到数据库。

例如:

  • root@% 表示用户 root 可以从任何主机连接到数据库。
  • root@localhost 表示用户 root 只能从本地主机(localhost)连接到数据库。
  • root@192.168.1.100 表示用户 root 只能从 IP 地址为 192.168.1.100 的主机连接到数据库。

2. 为什么需要 % 通配符?

在数据库权限管理中,用户权限通常与用户名和主机名绑定。% 通配符的作用是允许用户从任意主机访问数据库,这在以下场景中非常有用:

  • 远程访问数据库。
  • 在分布式系统中,多个节点需要连接到同一个数据库。

2. 查看用户登录权限

在 MySQL 或 OceanBase 中,可以通过以下 SQL 查询查看用户及其主机权限:

  • 查询用户权限

SELECT user, host FROM mysql.user; # 该查询会返回所有用户及其允许访问的主机。

复制代码
obclient [oceanbase]> SELECT user, host FROM mysql.user;
+-------------+------+
| user        | host |
+-------------+------+
| root        | %    |
| proxyro     | %    |
| ocp_monitor | %    |
+-------------+------+
3 rows in set (0.008 sec)

obclient [oceanbase]>

以上就是本次的分享,感谢阅读。

上一章:《OceanBase数据库-学习笔记4-租户》

下一章:《OceanBase数据库-学习笔记6-查询小技巧》

相关推荐
future141212 分钟前
每日问题总结
经验分享·笔记
戒不掉的伤怀27 分钟前
【Navicat 连接MySQL时出现错误1251:客户端不支持服务器请求的身份验证协议;请考虑升级MySQL客户端】
服务器·数据库·mysql
cv高级工程师YKY32 分钟前
服务器 - - QPS与TPS介绍
数据库
我是小哪吒2.039 分钟前
书籍推荐-《对抗机器学习:攻击面、防御机制与人工智能中的学习理论》
人工智能·深度学习·学习·机器学习·ai·语言模型·大模型
nbsaas-boot40 分钟前
高可扩展属性建模设计:架构师的全局思考与落地方案
数据库
爱上语文1 小时前
Redis基础(5):Redis的Java客户端
java·开发语言·数据库·redis·后端
✎ ﹏梦醒͜ღ҉繁华落℘1 小时前
WPF学习(四)
学习·wpf
✎ ﹏梦醒͜ღ҉繁华落℘2 小时前
WPF学习(动画)
学习·wpf
陈敬雷-充电了么-CEO兼CTO2 小时前
推荐算法系统系列>推荐数据仓库集市的ETL数据处理
大数据·数据库·数据仓库·数据挖掘·数据分析·etl·推荐算法
MeshddY2 小时前
(超详细)数据库项目初体验:使用C语言连接数据库完成短地址服务(本地运行版)
c语言·数据库·单片机