【MySQL】MySQL 5.7 新增默认账号 mysql.session和mysql.sys

MySQL 5.7 新增默认账号 mysql.session和mysql.sys

https://www.jianshu.com/p/427cac0d8763

Privileges Supported by MySQL

https://dev.mysql.com/doc/refman/5.7/en/grant.html

MySQL 5.7 Reference Manual/Reserved Accounts

https://dev.mysql.com/doc/refman/5.7/en/reserved-users.html

What are mysql.session@localhost and mysql.sys@localhost user accounts good for?

https://stackoverflow.com/questions/46149220/what-are-mysql-sessionlocalhost-and-mysql-syslocalhost-user-accounts-good-for

One part of the MySQL installation process is data directory initialization (see  Section 2.10.1, “Initializing the Data Directory” ). 

During data directory initialization, MySQL creates user accounts that should be considered reserved:

'root'@'localhost : Used for administrative purposes. This account has all privileges and can perform any operation.

Strictly speaking, this account name is not reserved, in the sense that some installations rename the root account to something else to avoid exposing a highly privileged account with a well-known name.

'mysql.sys'@'localhost' : Used as the DEFINER for  sys  schema objects. Use of the mysql.sys account avoids problems that occur if a DBA renames or removes the root account. This account is locked so that it cannot be used for client connections.

'mysql.session'@'localhost' : Used internally by plugins to access the server. This account is locked so that it cannot be used for client connections.

用于sys schema中对象的定义。使用mysql.sys用户可避免DBA重命名或者删除root用户时发生的问题。该用户已被锁定，客户端无法连接。

插件内部使用来访问服务器。该用户已被锁定，客户端无法连接。

root账号，其用于管理。该用户拥有所有权限，可执行任何 *** 作。

root是MySQL的特权账号，这个众所周知，也带来安全隐患，建议将root账号禁用或者删除，新建一个特权账号用于管理。

3.1 解压安装包

3.2 重命名文件夹

3.3 添加mysql组合mysql用户

cd mysql

mkdir mysql-files

chown mysql:mysql mysql-files

chmod 750 mysql-files

3.4 启动

cp support-files/mysql.server /etc/init.d/mysql.server

重启

reboot

检查是否启动

systemctl status mysql

vi /etc/my.cnf

[mysqld]

character_set_server=utf8

MySQL添加用户、删除用户与授权

MySql中添加用户,新建数据库,用户授权,删除用户,修改密码(注意每行后边都跟个表示一个命令语句结束):

1.新建用户

1.1

登录MYSQL：

@>mysql

-u

root

-p

@>密码

1.2

创建用户：

mysql>

insert

into

mysql.user(Host,User,Password)

values("localhost","test",password("1234"))

这样就创建了一个名为：test

密码为：1234

的用户。

注意：此处的"localhost"，是指该用户只能在本地登录，不能在另外一台机器上远程登录。如果想远程登录的话，将"localhost"改为"%"，表示在任何一台电脑上都可以登录。也可以指定某台机器可以远程登录。

1.3

然后登录一下：

mysql>exit

@>mysql

-u

test

-p

@>输入密码

mysql>登录成功

2.为用户授权

授权格式：grant

权限

on

数据库.*

to

用户名@登录主机

identified

by

"密码"　

2.1

登录MYSQL（有ROOT权限），这里以ROOT身份登录：

@>mysql

-u

root

-p

@>密码

2.2

首先为用户创建一个数据库(testDB)：

mysql>create

database

testDB

2.3

授权test用户拥有testDB数据库的所有权限（某个数据库的所有权限）：

mysql>grant

all

privileges

on

testDB.*

to

test@localhost

identified

by

'1234'

mysql>flush

privileges//刷新系统权限表

格式：grant

权限

on

数据库.*

to

用户名@登录主机

identified

by

"密码"　

2.4

如果想指定部分权限给一用户，可以这样来写:

mysql>grant

select,update

on

testDB.*

to

test@localhost

identified

by

'1234'

mysql>flush

privileges

//刷新系统权限表

2.5

授权test用户拥有所有数据库的某些权限：

　

mysql>grant

select,delete,update,create,drop

on

*.*

to

test@"%"

identified

by

"1234"

//test用户对所有数据库都有select,delete,update,create,drop

权限。

//@"%"

表示对所有非本地主机授权，不包括localhost。（localhost地址设为127.0.0.1，如果设为真实的本地地址，不知道是否可以，没有验证。）

//对localhost授权：加上一句grant

all

privileges

on

testDB.*

to

test@localhost

identified

by

'1234'即可。

3.

删除用户

@>mysql

-u

root

-p

@>密码

mysql>Delete

FROM

user

Where

User='test'

and

Host='localhost'

mysql>flush

privileges

mysql>drop

database

testDB

//删除用户的数据库

删除账户及权限：>drop

user

用户名@'%'

>drop

user

用户名@

localhost

4.

修改指定用户密码

@>mysql

-u

root

-p

@>密码

mysql>update

mysql.user

set

password=password('新密码')

where

User="test"

and

Host="localhost"

mysql>flush

privileges

5.

列出所有数据库

mysql>show

database

6.

切换数据库

mysql>use

'数据库名'

7.

列出所有表

mysql>show

tables

8.

显示数据表结构

mysql>describe

表名

9.

删除数据库和数据表

mysql>drop

database

数据库名

mysql>drop

table

数据表名

---