Как создать нового пользователя и предоставить ему разрешения в MySQL

Как создать нового пользователя и предоставить ему разрешения в MySQL

Введение

MySQL — это реляционная система управления базами данных с открытым исходным кодом. Она широко используется в составе стека LAMP (Linux, Apache, MySQL и PHP) и на момент написания этой статьи является самой популярной в мире СУБД с открытым исходным кодом.

В этом руководстве объясняется, как создать нового пользователя MySQL и предоставить ему необходимые разрешения для выполнения различных действий.

Предпосылки

Для выполнения этого руководства вам потребуется доступ к базе данных MySQL. В данном руководстве предполагается, что база данных установлена на виртуальном частном сервере под управлением Ubuntu 20.04, хотя изложенные в нём принципы применимы независимо от способа доступа к базе данных.

Если у вас нет доступа к базе данных MySQL и вы хотите настроить её самостоятельно, вы можете воспользоваться одним из наших руководств по установке MySQL. Опять же, независимо от операционной системы вашего сервера, процедуры создания нового пользователя MySQL и предоставления ему прав обычно одинаковы.

Создать нового пользователя

После установки MySQL создает учетную запись пользователя. корень Создаёт пользователя, которого можно использовать для управления базой данных. Этот пользователь обладает полными правами на сервере MySQL, то есть имеет полный контроль над каждой базой данных, таблицей, пользователем и т. д. По этой причине рекомендуется избегать использования этой учётной записи вне административных функций. В этом шаге объясняется, как использовать пользователя root в MySQL для создания новой учётной записи и предоставления ей привилегий.

В системах Ubuntu с MySQL 5.7 (и более поздними версиями) аутентификация пользователя root в MySQL по умолчанию выполняется с помощью плагина auth_socket, а не пароля. Этот плагин требует, чтобы имя пользователя операционной системы, вызывающего клиент MySQL, совпадало с именем пользователя MySQL, указанным в команде. Это означает, что для доступа к пользователю root в MySQL необходимо указать sudo перед командой mysql, чтобы вызвать её с привилегиями пользователя root в Ubuntu:

$ sudo mysql

$ mysql -u root -p

mysql> CREATE USER 'username'@'host' IDENTIFIED WITH authentication_plugin BY 'password';

mysql> CREATE USER 'sammy'@'localhost' IDENTIFIED BY 'password';

mysql> CREATE USER 'sammy'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password';

mysql> ALTER USER 'sammy'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password';

mysql> GRANT PRIVILEGE ON database.table TO 'username'@'host';

mysql> GRANT CREATE, ALTER, DROP, INSERT, UPDATE, DELETE, SELECT, REFERENCES, RELOAD on *.* TO 'sammy'@'localhost' WITH GRANT OPTION;

mysql> GRANT ALL PRIVILEGES ON *.* TO 'sammy'@'localhost' WITH GRANT OPTION;

mysql> FLUSH PRIVILEGES;

mysql> REVOKE type_of_permission ON database_name.table_name FROM 'username'@'host';

mysql> SHOW GRANTS FOR 'username'@'host';

mysql> DROP USER 'username'@'localhost';

mysql> exit

$ mysql -u sammy -p