数据库用户权限管理和备份

以你之姓@ 2022-11-28 00:45 205阅读 0赞

### 文章目录 ###

*   *  一、数据库级别的 MD5 加密
     *  二、用户权限管理
     *  三、数据库备份

## 一、数据库级别的 MD5 加密 ##

什么是 MD5？  
信息摘要算法，主要增强算法复杂度和不可逆性

字符串值具体的 md5 其实是一样的

其实对于 MD5 破解网站的时候，背后有一个字典，记录了常用的MD5密码，要破解简单的密码还行，但是对于复杂的密码就破解不了了

-- 测试 MD5 加密 ----
    CREATE TABLE `testmd5`(
       `id` INT(4) NOT NULL,
       `name` VARCHAR(20) NOT NULL,
       `pwd` VARCHAR(50) NOT NULL,
       PRIMARY KEY(`id`)
    )ENGINE=INNODB DEFAULT CHARSET=utf8
    
    -- 明文密码
    INSERT INTO testmd5 VALUES(1,'zhangsan','123456'),(2,'lisi','123456'),(3,'wangwy','123456')
    
    -- 插入后加密
    UPDATE testmd5 SET pwd=MD5(pwd) WHERE id!=1
    
    -- 插入的时候加密
    INSERT INTO testmd5 VALUES(4,'xiaoming',MD5('123456'))
    
    -- 如何校验
    SELECT `name`,`pwd` FROM testmd5 WHERE pwd=MD5(MD5(123456))
    -- 注意：如果加密两次，在查询的时候写两个 MD5 函数

加密后的值  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzYzMzQ0_size_16_color_FFFFFF_t_70_pic_center]

## 二、用户权限管理 ##

MySQL中的用户，都存储在系统数据库 mysql 的 user 表中

-- 查看登录过的用户
    select host,user,authentication_string from user;
    
    -- host：表示这个用户可以从哪个主机登陆，如果是localhost，表示只能从本机登
    -- user：用户名
    -- authentication_string：用户密码通过password函数加密后的
    -- \*_priv：用户拥有的权限

**SQL 命令操作**

-- 创建用户
    create user '用户名'@'登陆主机/ip' identified by '密码'; create user 'litao'@'localhost' identified by '123456'; -- 删除用户 drop user '用户名'@'主机名' drop user 'litao'@'localhost'; -- 修改用户密码 set password=password('新的密码'); -- root 用户修改指定用户密码 set password for '用户名'@'主机名'=password('新的密码'); set password for 'litao'@'localhost'=password('abcdefg'); -- 给用户授权 grant 权限列表 on 库.对象名 to '用户名'@'登陆位置' [identified by '密码'] grant select on ... grant select, delete, create on .... grant all [privileges] on ... -- 表示赋予该用户在该对象上的所有权限 grant all privileges on *.* to maze -- 授予全部权限 -- root 给 litao 赋予账户查询 mytest 库的 DEPT 表的权限 grant select on mytest.DEPT to 'litao'@'localhost';
    
    -- 重命名
    rename user maze to maze2;
    
    -- 查询权限
    show grant for maze;
    -- 赋值权限后，如果没有生效则执行
    flush privileges;

`flush privileges`; 这条命令作用是将当前 user 和 privilige 表中的用户信息/权限设置从 mysql 库中提取到内存中，当mysql 用户的权限修改后，往往需要重启mysql 服务，执行这条命令不需要重启服务

-- 回收权限
    revoke 权限列表 on 库.对象名 from '用户名'@'登陆位置'; revoke all on mytest.DEPT from 'litao'@'localhost';

## 三、数据库备份 ##

为什么要备份

*  保证重要的数据不丢失
 *  数据转移

MySQL 数据库备份的方式

*  直接拷贝物理 data 文件
 *  使用数据库可视化工具导出备份
 *  使用命令行导出 mysqldump

-- 备份：mysql -hlocalhost -uroot -p密码 数据库 [表1 表2 表3] >本地路径
    mysqldump -hlocalhost -uroot -p123456 school student >d:/a.sql
    
    -- 导入:在登录情况下，切换到指定数据库
    mysql -u root -p123456
    use databasename
    source d:/a.sql

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNzYzMzQ0_size_16_color_FFFFFF_t_70_pic_center]: /images/20221124/3b1ce9e0c2fe4847aac926c617f09e5c.png