技术分享 | MySQL 8.0 代理用户使用

某天有人问了我一个有关 MySQL PROXY 用户该如何使用的问题。

原问题是这样的：MySQL 版本从 5.5 升级到 8.0 后，proxy 用户怎么无法使用了？我之前是按照你博客上写的方法使用的，但是在升级后，安装插件提示如下错误：

这个咋回事？

我给了一个大家都很讨厌的答案： 去看 MySQL8.0 官方手册吧。

auth_test_plugin.so 是 MySQL 5.5 的插件，仅限于测试环境，不推荐线上使用，仅限功能演示。之后的一系列大版本安装包里都不包含这个插件，所以使用方法有些差异。

我在下面示例中使用插件 mysql_native_password ，这个插件自带 proxy 用户功能，所以需要在配置文件里开启对应的开关，并重启 MySQL 实例：（如果使用 sha256_password ， 应该把参数 sha256_password_proxy_users=ON 也加到配置文件里。）

使用 proxy 用户功能之前，需要安装 mysql_no_login 插件，阻止隐藏在 proxy 用户下的真实用户登录 MySQL 。

创建一个 proxy 用户 ytt_fake ，使用认证插件 mysql_native_password ：

使用 Proxy 用户登录 MySQL ：

确认下变量 proxy_user 的值是不是 ytt_fake ：

使用 proxy 用户登录后，查看当前登录用户信息：用户实际上是 ytt_real 。

确认下权限：具有真实用户的所有权限。

用 proxy 用户创建表、插入记录、查询、销毁表：

由于真实用户 ytt_real 使用认证插件 mysql_no_login ，MySQL 不允许此用户登录：

centos数据库怎么运行？

1、获取mysql二进制包，然后通过 tar命令解压，通过mv mysql-5.7.21-linux-glibc2.12-x86_64 mysql_3306命令将解压的文件夹进行重命名成较短的名称，备注要使用的端口号，便于区分。至于要将解压后的文件放在哪里，你自己决定，区别是，如果你不是将解压文件命名成mysql后直接放到/usr/local目录下，或者通过ln在/usr/local目录下使用mysql引用的话，你需要在my.cnf或者启动命令参数中指定（basedir=实际的解压文件路径 和 datadir=实际的结业文件路径/data）。这个说明其实在mysql.server中，可以使用vi命令打开看一下。

2、看了网上很多mysql的安装方法介绍，都会提到新增用户组、用户：groupadd mysql和useradd -r -g mysql -s /bin/false mysql，增加了mysql用户和mysql用户组。这个看你自己实际需要，因为我就是自己用，没有安全问题，就没有新增，而是直接用root。如果需要新增用户和用户组，可以网上查找资料或者在MySQL的官方手册中看到：https://dev.mysql.com/doc/refman/5.7/en/binary-installation.html

3、新建my.cnf或者从别处复制一份过来，主要是在初始化文件中指定basedir、datadir、端口号以及socket等参数，下图是我的my.cnf内容，请根据自己的实际路径替换相关参数，放在安装目录下：

centos7怎么启动mysql（centos7启动mysql数据库命令）

4、按照官方文档的安装步骤，还需要在安装目录下新建一个mysql-files文件夹，具体为什么要新建这个文件夹我还不是很清楚，哈哈，给出官方文档的内容“The mysql-files directory provides a convenient location to use as the value for the secure_file_priv system variable, which limits import and export operations to a specific directory.”

5、接下来初始化mysql，首先在安装目录下新增data文件夹，然后进入到安装目录的bin文件夹下面，执行以下命令： “./mysqld --initialize --user=root --basedir=/data/program/mysql3306 --datadir=/data/program/mysql3306/data” 。在linux中，命令带参数时，如果参数名是全称，就用两个横杠“--”，如果参数时简称，就用一个横杠“-”，比如，./mysql --host=localhost 和 ./mysql -hlocalhost。在上述初始化mysql的命令中，请把参数值替换成你自己的路径和用户。如果你只安装一个mysql，并且是在/usr/local/mysql这个默认目录，就不需要指定basedir和datadir参数。如果你因为某种原因想要重新初始化，那么你需要先把data目录下的内容删掉，你可以选择删除整个data文件夹然后新增：rm -rf data, mkdir data，然后你再执行上面的初始化命令，就可以顺利重新初始化。这里需要注意的是，初始化成功之后，会在提示信息的末尾找到默认密码，一定要记住了，一会儿客户端登入的时候要用。

6、接下来创建安全传输所需的证书和key，在bin目录下执行命令： “./mysql_ssl_rsa_setup --datadir=/data/program/mysql3306/data” ，同样，将参数替换成你的值，默认的安装目录不需要指定datadir值。这个命令的作用官方说明如下：“This program creates the SSL certificate and key files and RSA key-pair files required to support secure connections using SSL and secure password exchange using RSA over unencrypted connections, if those files are missing.”，大概是说通过这个命令创建了在非加密连接上使用SSL和RSA进行安全传输所需的SSL证书和key，RSA键值对。

7、到此mysql的初始化就完成了，可以启动mysql服务器了，5.7版本以后好像都是使用mysqld_safe命令启动服务的，也可以使用support-file目录下的mysql.server来启动，不过mysql.server也是使用mysqld_safe来启动的。mysqld_safe的命令如下： “./mysqld_safe --defaults-file=/data/program/mysql3306/my.cnf --user=root --port=3306 &” ，关键的是要指定my.cnf路径，因为我没有安装在默认目录下，而且我们是要在一个机器上安装两个mysql的。这里面要注意的是“--defaults-file”一定要作为第一个参数，不然会报错，有相应提示；另外就是命令末尾的“&”，这个是告诉系统将mysql这个实例作为后台进程，这样退出命令的时候mysql服务器才能继续运行。

关于mysql_safe命令的详细参数可以参考：http://www.zzvips.com/article/56792.html

8、启动服务器之后，就可以使用客户端访问服务器了，在bin目录下执行命： “./mysql -uroot -P3306 -p” ，然后提示输入密码，那么你就把步骤5中的默认密码输入。进去之后，通过命令set password=password('new password')设置你的新密码，否则服务器也不会让你 *** 作其他东西。

9、至此，已经完成一个mysql的安装。

有很多朋友虽然安装好了mysql但却不知如何使用它 在这篇文章中我们就从连接MYSQL 修改密码 增加用户等方面来学习一些MYSQL的常用命令 一 连接MYSQL 格式 mysql h主机地址 u用户名－p用户密码 例 连接到本机上的MYSQL 首先在打开DOS窗口 然后进入目录 mysqlbin 再键入命令mysql uroot p 回车后提示你输密码 如果刚安装好MYSQL 超级用户root是没有密码的 故直接回车即可进入到MYSQL中了 MYSQL的提示符是 mysql>例 连接到远程主机上的MYSQL 假设远程主机的IP为 用户名为root 密码为abcd 则键入以下命令 mysql h uroot pabcd 退出MYSQL命令 exit （回车） 二 修改密码 格式 mysqladmin u用户名 p旧密码 password 新密码 例 给root加个密码ab 首先在DOS下进入目录mysqlbin 然后键入以下命令mysqladmin uroot password ab 注 因为开始时root没有密码 所以 p旧密码一项就可以省略了 例 再将root的密码改为djg mysqladmin uroot pab password djg 三 增加新用户 （注意 和上面不同 下面的因为是MYSQL环境中的命令 所以后面都带一个分号作为命令结束符）格式 grant select on 数据库 * to 用户名@登录主机 identified by 密码 例 增加一个用户test 密码为abc 让他可以在任何主机上登录 并对所有数据库有查询 插入 修改 删除的权限 首先用以root用户连入MYSQL 然后键入以下命令 grant select insert update delete on * * to test @ % Identified by abc 但例 增加的用户是十分危险的 你想如某个人知道test 的密码 那么他就可以在internet上的任何一台计算机上登录你的mysql数据库并对你的资料可以为所欲为了 解决办法见例 例 增加一个用户test 密码为abc 让他只可以在localhost上登录 并可以对数据库mydb进行查询 插入 修改 删除的 *** 作（localhost指本地主机 即MYSQL数据库所在的那台主机） 这样用户即使用知道test 的密码 他也无法从internet上直接访问数据库 只能通过MYSQL主机上的web页来访问了 grant select insert update delete on mydb * to test @localhost identified by abc 如果你不想test 有密码 可以再打一个命令将密码消掉 grant select insert update delete on mydb * to test @localhost identified by 注意 你必须首先登录到MYSQL中 以下 *** 作都是在MYSQL的提示符下进行的 而且每个命令以分号结束 四一 *** 作技巧 如果你打命令时 回车后发现忘记加分号 你无须重打一遍命令 只要打个分号回车就可以了 也就是说你可以把一个完整的命令分成几行来打 完后用分号作结束标志就OK 你可以使用光标上下键调出以前的命令 但以前我用过的一个MYSQL旧版本不支持 我现在用的是 mysql beta win 五 显示命令 显示数据库列表 show databases刚开始时才两个数据库 mysql和test mysql库很重要它里面有MYSQL的系统信息 我们改密码和新增用户 实际上就是用这个库进行 *** 作 显示库中的资料表 use mysql ／／打开库 学过FOXBASE的一定不会陌生吧show tables显示资料表的结构 describe 表名建库 create database 库名建表 use 库名 create table 表名 (字段设定列表) 删库和删表:drop database 库名drop table 表名 将表中记录清空 delete from 表名显示表中的记录 select * from 表名 六 一个建库和建表以及插入数据的实例 drop database if exists school//如果存在SCHOOL则删除create database school//建立库SCHOOLuse school//打开库SCHOOLcreate table teacher //建立表TEACHER(id int( ) auto_increment not null primary key name char( ) not null address varchar( ) default 深圳 year date)//建表结束//以下为插入字段insert into teacher valuess( glchengang 深圳一中 )insert into teacher valuess( jack 深圳一中 )注 在建表中（ ）将ID设为长度为 的数字字段:int( )并让它每个记录自动加一:auto_increment并不能为空:not null而且让他成为主字段primary key（ ）将NAME设为长度为 的字符字段（ ）将ADDRESS设为长度 的字符字段 而且缺省值为深圳 varchar和char有什么区别呢 只有等以后的文章再说了 （ ）将YEAR设为日期字段 如果你在mysql提示符键入上面的命令也可以 但不方便调试 你可以将以上命令原样写入一个文本文件中假设为school sql 然后复制到c:下 并在DOS状态进入目录mysqlbin 然后键入以下命令 mysql uroot p密码 <c:school sql如果成功 空出一行无任何显示 如有错误 会有提示 （以上命令已经调试 你只要将//的注释去掉即可使用） 七 将文本资料转到数据库中 文本资料应符合的格式 字段资料之间用tab键隔开 null值用n来代替 例 rose 深圳二中 mike 深圳一中 数据传入命令 load data local infile 文件名 into table 表名注意 你最好将文件复制到mysqlbin目录下 并且要先用use命令打表所在的库 八 备份数据库 （命令在DOS的mysqlbin目录下执行）mysqldump opt school>school bbb注释:将数据库school备份到school bbb文件 school bbb是一个文本文件 文件名任取 打开看看你会有新发现 后记 其实MYSQL的对数据库的 *** 作与其它的SQL类数据库大同小异 您最好找本将SQL的书看看 我在这里只介绍一些基本的 其实我也就只懂这些了 呵呵 最好的MYSQL教程还是 晏子 译的 MYSQL中文参考手册 不仅免费每个相关网站都有下载 而且它是最权威的 可惜不是象 PHP 中文手册 那样是chm的格式 在查找函数命令的时候不太方便 lishixinzhi/Article/program/MySQL/201311/29306

---