数据控制语言 (Data Control Language) 在SQL语言中，是一种可对数据访问权进行控制的指令，它可以控制特定用户账户对数据表、查看表、存储程序、用户自定义函数等数据库对象的控制权。由 GRANT 和 REVOKE 两个指令组成。
host：指定该用户在哪个主机上可以登陆，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登陆，可以使用通配符%，主要有以下几种写法
MySQL权限 一. 用户标识 用户标识= 用户名+ IP 二. 用户权限相关的表 mysql.user：一行记录代表一个用户标识(用户名+ip) mysql.db：一行记录代表一个数据库的权限 mysql.tables_priv：一行记录代表对表的权限 mysql.columns_priv：一行记录代表对某一列的权限 三. 权限相关的常用命令 为用户授权 #为用户dev授权，允许查询architect库下的account表的id和name列 grant SELECT(id,name) on archit
使用mysql数据库，Mysql数据库是Mysql系统自带的数据库，带有用户表，我们可以添加用户，并授权
如何查看授权的所有用户 SELECT DISTINCT CONCAT('User: ''',user,'''@''',host,''';') AS query FROM mysql.user; 撤销已经赋予给 MySQL 用户权限的权限。 revoke 跟 grant 的语法差不多，只需要把关键字 “to” 换成 “from” 即可： revoke all on *.* from 'root'@'192.168.0.197' ; REVOKE语句只能取消用户的权限，而不可以删除用户。即使取消了所有的权
做为Mysql数据库管理员管理用户账户，是一件很重要的事，指出哪个用户可以连接服务器，从哪里连接，连接后能做什么。Mysql从3.22.11开始引入两个语句来做这件事，GRANT语句创建Mysql用户并指定其权限，而REVOKE语句删除权限。CREATE和REVOKE语句影响4个表
连接到 MySQL 服务器后，管理员或特权用户可以使用 CREATE USER 语句创建新用户。
MySQL 是一个强大的关系型数据库管理系统，提供了丰富的功能和选项来管理数据库和用户。数据库管理员（DBA）通常使用数据控制语言（Data Control Language，简称 DCL）来管理用户的权限和访问。
其中两个账户有相同的用户名monty和密码some_pass。两个账户均为超级用户账户，具有完全的权限可以做任何事情。一个账户 ('monty'@'localhost')只用于从本机连接时。另一个账户('monty'@'%')可用于从其它主机连接。请注意monty的两个账户必须能从任何主机以monty连接。
创建 username (用户) 使用password (密码) 从任何主机连接到mysql服务器：
在MySQL Server端，执行mysql 命令进入mysql 命令模式。使用grant命令用来建立新用户，指定用户口令并增加用户权限。命令格式如下：
在 MySQL Server 端，执行 mysql 命令进入 mysql 命令模式。使用grant命令用来建立新用户，指定用户口令并增加用户权限。命令格式如下：
MariaDB/MySQL中的user由用户名和主机名构成，如"root@localhost"，同用户名但不同主机名对MySQL/MariaDB来讲是不同的，也就是说"root@localhost"和"root@127.0.0.1"是不同的用户，尽管它们都是本机的root。
在玩mysql的过程中，经常遇到有很多朋友在云上面玩mysql的时候，说我创建了一个用户为什么不能登录？为什么没有权限？等等各种问题，本文看完之后，这些都不是问题了。
权限控制，对于MLSQL而言的重要程度可以说是生命线。 MLSQL需要面对各式各样的资源访问，比如MySQL, Oracle,HDFS， Hive,Kafka,Sorl,ElasticSearch,Redis,API,Web等等，不同用户对这些数据源（以及表，列）的权限是不一样的。
在项目中，一个数据库有很多人需要使用，不能所有的人都使用相同的权限，如果人比较多，一人一个用户也很难管理。一般来说，会分超级管理员权限，管理员权限，读写权限，只读权限等，这样方便管理。当然，具体怎么管理权限根据实际情况来确定。
MariaDB 是一个多用户数据库,具有功能强大的访问控制系统,可以为不同用户指定允许的权限.MariaDB用户可以分为普通用户和ROOT用户.ROOT用户是超级管理员,拥有所有权限,包括创建用户、删除用户和修改用户的密码等管理权限,普通用户只拥有被授予的各种权限.
设置root用户在任何地方进行远程登录，并具有所有库任何操作权限。 （暴露的攻击面太大）。
MySQL角色是指定的权限集合. 像用户帐户一样，角色可以拥有授予和撤消的权限:
一、MySQL权限系统通过两个阶段进行认证： (A) 对用户进行身份认证，IP地址和用户名联合， (B) 对合法用户赋予相应权限，权限表在数据库启动的时候载入内存中。 二、在权限的存取过程中，会用到”mysql“数据库中的user、host和db这3个权限表。两阶段验证过程 (A) user表中 host、user和password判断是否可连接。 (B) 权限表顺序 user->db->tables_priv->columns_priv。 user表中的每个权限都代表了对所有数据库都有
MySQL8.0新加了很多功能，其中在用户管理中增加了角色的管理，默认的密码加密方式也做了调整，由之前的sha1改为了sha2，同时加上5.7的禁用用户和用户过期的设置，这样方面用户的管理和权限的管理，也增加了用户的安全性。
MySQL 权限系统保证所有的用户只执行允许做的事情。当连接 MySQL 服务器时，用户的身份由用户从那儿连接的主机和用户指定的用户名来决定。连接后发出请求后，系统根据用户的身份和用户想做什么来授予权限。MySQL 中采用用户名 + 主机名来识别用户的身份。例如，从 abc.com 连接的用户 root 不一定和从 bcd.com 连接的 root 是同一个人。MySQL 通过允许你区分在不同的主机上碰巧有同样名字的用户来处理它，可以对 root 从 abc.com 进行的连接授与一个权限集，而为 root 从 bcd.com 的连接授予一个不同的权限集。MySQL存取控制包含2个阶段： ♞ 阶段1：服务器检查是否允许你连接。 ♞ 阶段2：假定能连接，服务器检查你发出的每个请求。看你是否有足够的权限实施它。
TIDB 的认证与权限的赋予， TIDB 的认证如同对数据库的登录的设置，如果没有通过认证，则用户是不能登录到数据库中的，授权的主要作用是对用户访问数据库的对象进行控制的操作。
要列出 MariaDB 当前拥有的所有数据库，在你登录到 MariaDB 中后运行：
mysql-8.0.11-winx64 安装配置: mysqld --initialize --console MYSQL:ERROR 1045 (28000): Access denied for user 'ODBC'@'localhost——MySQL5.7修改密码
在前面的文章中MySQL用户和权限管理(一)介绍了MYSQL用户和权限体系以及访问控制的两个阶段；
在Linux中，每个进程都会由特定用户运行的；每个文件都是由一个特定的用户拥有；访问文件和目录受到用户的限制；哪个用户运行的程序，那这个程序所能访问的文件和文件夹就是此用户能访问的那些。
mysql关于用户的信息保存在mysql.user表当中，关于用户的权限主要是存储在mysql库中（user、db、host、tables_priv、columns_priv）这5个表中。
创建用户以及给用户合理的分配权限是提高安全的最有效措施之一。不仅仅是MySQL数据库、对于其他数据库、操作系统、应用系统等等，用户权限分配都是有效的安全措施之一。即使被黑客攻破，但是由于其拿到的用户权限较低，可以有效降低危害。所以对外开放的系统，应尽量使用较低权限的用户。
查看数据库编码 use xxx show variables like 'character_set_database';
在遗忘或丢失MySQL root密码的不幸事件中，您肯定需要一种方法来恢复或重置MySQL 8.0版本中的root密码。
mysql数据库授权链接如下: https://blog.csdn.net/GX_1_11_real/article/details/81200566
MySQL 是一个开源关系数据库管理系统，广泛用于存储、管理和组织数据。使用 MySQL 表时，通常需要将多个列值组合成一个字符串以进行报告和分析。Python是一种高级编程语言，提供了多个库，可以连接到MySQL数据库和执行SQL查询。
用户是数据库的使用者和管理者。 MySQL通过用户的设置来控制数据库操作人员的访问与操作范围。 服务器中名为mysqI的数据库，用于维护数据库的用户以及权限的控制和管理。 MySQL中的所有用户信息都保存在mysql.user数据表中。
数据控制语言(Data Control Language，DCL)，是一种可对数据访问权进行控制的指令，它可以控制特定用户账户对数据表、查看表、存储程序、用户自定义函数等数据库对象的控制权。由GRANT和REVOKE两个指令组成。
为了安全，mysql的root用户只本机登录，不对外网进行授权访问，此时可通过SSH隧道连接mysql数据库。以下为配置Mysql SSH隧道连接的基本步骤。
很久之前，小编在linux（centos7）服务器上安装了mysql5.7的数据库，但是很长时间没有使用过，也不知道里面是否有有用的数据库，密码也忘记了。
1.创建简单的Linux脚本文件并执行 ①新建文本文件 vim invoke.sh ②加入几条简单的Linux命令，例如： ifconfig ll ③保存退出：wq ④修改文件权限信息 chmod 755 invoke.sh ⑤执行 ./invoke.sh ※为什么要带“./”？ 因为前面什么都没有的话Linux会当作一个命令，但是又找不到对应的命令文件，所以无法执行。代码“./”之后Linux就知道这是一个路径，不会当作命令处理。 2.在CentOS7中将防火墙关闭并设置为开机不自动启动 systemctl stop firewalld.service systemctl disable firewalld.service 3.解压并配置JDK 第一步：解压JDK tar -zxvf /opt/jdk-8u121-linux-x64.tar.gz 第二步：编辑/etc/profile文件配置环境变量 cp /etc/profile /etc/profile.bak vim /etc/profile 第三步：配置JAVA_HOME和PATH 在/etc/profile文件末尾加入 JAVA_HOME=/opt/jdk1.8.0_121 PATH=$JAVA_HOME/bin:$PATH export JAVA_HOME PATH 第四步：使配置文件生效 source /etc/profile 或 reboot 第五步：验证 echo $PATH echo $JAVA_HOME java -version 4.解压并启动Tomcat 解压：tar -zxvf /opt/apache-tomcat-7.0.75.tar.gz 启动：/opt/apache-tomcat-7.0.75/bin/startup.sh 设置防火墙 5.MySQL安装 rpm -e --nodeps mariadb-libs-1:5.5.56-2.el7.x86_64 rpm -ivh /opt/MySQL-server-5.5.52-1.el6.x86_64.rpm rpm -ivh /opt/MySQL-client-5.5.52-1.el6.x86_64.rpm systemctl start mysql.service [root@rich opt]# mysqladmin -u root password New password: Confirm new password: [root@rich opt]# mysql -u root -p Enter password: 6.MySQL授权 第一步：登录MySQL服务器 第二步：use mysql; 第三步：查看user表部分内容 mysql> select host,user,password from user; +--------------+------+-------------------------------------------+ host user password +--------------+------+-------------------------------------------+ localhost root 81F5E21E35407D884A6CD4A731AEBFB6AF209E1B computer_user root 127.0.0.1 root 1 root localhost computer_user +--------------+------+-------------------------------------------+ 6 rows in set (0.00 sec) 第四步：插入特定数据 insert into user(host,user,password) values('%','root','81F5E21E35407D884A6CD4A731AEBFB6AF209E1B');
具体版本见官方网站：MySQL Community Downloads，这里仅以版本 0.8.25-1 作为示例。
将mysql-8.0.18-1.el7.x86_64.rpm-bundle.tar安装包上传到/export/software目录
在这篇文章中，我们将研究最著名的渗透工具之一 Nmap 一款标志性的跨平台扫描器。它的原意为Network Mapper（网络映射器），具有相当强大的扫描功能，几乎适用于任何渗透场景。不少人甚至认为它就是全球最好的扫描软件。除了常规的网络扫描，Nmap还可根据NSE (Nmap scripting Engine)的脚本进行大量渗透工作，这种脚本是基于Lua编程语言，有点像javascript。正是NSE，使得Nmap不再普通。
连接 Primary 节点，查看下原来的账户权限情况，对MGR专属账户增加相应授权
显示所有用户，root才能查询 select user,host,password from mysql.user;
视频云存储/安防监控EasyCVR视频汇聚平台基于云边端智能协同，支持海量视频的轻量化接入与汇聚、转码与处理、全网智能分发、视频集中存储等。音视频流媒体视频监控平台EasyCVR拓展性强，视频能力丰富，具体可实现视频监控直播、视频轮播、视频录像、云存储、回放与检索、智能告警、服务器集群、语音对讲、云台控制、电子地图、H.265自动转码H.264、平台级联等。为了便于用户二次开发、调用与集成，我们也提供了丰富的API接口供用户使用。
资深数据库专家，专研 MySQL 十余年。擅长 MySQL、PostgreSQL、MongoDB 等开源数据库相关的备份恢复、SQL 调优、监控运维、高可用架构设计等。目前任职于爱可生，为各大运营商及银行金融企业提供 MySQL 相关技术支持、MySQL 相关课程培训等工作。
昨天某位客户向我咨询这样一个问题：他通过本地 MySQL 命令行连接数据库发现管理员不需要验证密码即可进行后续操作。为了查明原因，他尝试过修改管理员密码，依然无效。为了对比，他还特意创建了一个带密码的新用户，通过 MySQL 命令行可以正常进行密码验证。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
