MariaDB&47；MySQL用户和权限管理

MariaDB&47；MySQL用户和权限管理

MariaDB/MySQL的用户由用户名和主机名构成，如"root@localhost"。在系统中，同用户名但不同主机名被视为不同的用户。权限管理由两步验证构成：首先验证用户身份的合法性，然后根据合法用户分配对数据库中对象的操作权限。

权限管理涉及权限表的读取与写入。MariaDB/MySQL在服务器启动后加载权限表到内存中，当用户尝试连接时，系统读取权限表进行验证与分配。权限表存放在mysql数据库中，包含多个表，如user、db、tables_priv、columns_priv等。这些表的权限是逐层细化的：user表提供针对所有数据库的权限，db表针对特定数据库，tables_priv表针对特定表，columns_priv表针对特定列。

权限分配过程包括为特定用户授予特定数据库的特定权限。例如，授予用户test数据库的select权限时，检查user表中的权限与db表中的权限。使用GRANT语句可以一次性为多个用户授权多个对象的权限，而REVOKE语句用于收回权限，但不包括usage权限。

用户管理涉及创建、授权、修改和删除用户。创建用户时需指定用户名、主机名和密码，密码应使用IDENTIFIED BY或PASSWORD语句设置。创建或修改用户后，通常需要使用FLUSH PRIVILEGES命令刷新权限表。MySQL中存在让密码过期的功能，但在MariaDB中不支持此功能。

记录创建用户的时间，MariaDB/MySQL默认并不在mysql.user表中记录用户的创建时间。可使用ALTER TABLE语句添加create_time列来记录时间信息。此功能仅适用于新创建的用户，已有用户的创建时间无法更新。

查看用户权限可以通过SHOW GRANTS语句，此命令显示特定用户的权限详情，包括对数据库、表、特定列的访问权限。使用REVOKE语句时，必须明确指定回收的数据库对象和用户名。GRANT ALL ON *.* FROM '用户名'仅表示在特定数据库上授予所有权限，而回收权限时，只能针对具体数据库或对象，如REVOKE SELECT ON test.* FROM '用户名'。

删除用户可以使用DROP USER语句或从mysql.user表中删除用户记录。当从表中删除用户记录时，用户对该表的权限不会被回收，因此在创建同名表时会自动授予权限，造成权限外流。建议使用DROP USER语句来避免此问题。

设置密码和恢复root密码包括多种方法。在MariaDB中，可以使用GRANT、SET PASSWORD、ALTER USER、MYSQLADMIN等命令设置密码。设置密码后需要刷新权限表，确保密码更新有效。恢复root密码时，可以使用mysqld_safe服务程序并指定"--skip-grant-tables"选项跳过授权表，直接修改mysql.user表中的密码字段。重启MySQL服务后，密码更新生效。2024-10-31