linux mysql 用户管理

http://www.net527.cn/shujukuguanli/Mysql/2010/0225/6432.html

自从上在redhat Enterprise 5 中安装了MySQL,这次来实践操作一下MySQL用户的管理；



一、root用户密码的维护：

由于安装MySQL完后,MySQL会自动提供一个不带密码的root用户，为了安全起见给root设置密码：

#mysqladmin -u root password 123 (123为密码，也可以写成:'123'或"123") ；

设置密码后登入时就不能直接输入mysql了，必须跟些参数了,如下：

[root@localhost ~]# mysql -u root -p （-u 后跟登入的用户名，-p 提示要密码登入）
Enter password:(输入密码)



修改密码：

[root@localhost ~] #mysqladmin -u root -p password 123456 (password 后跟的是要更新的新密码)
Enter password:(输入原始密码，回车即可)



二、其他用户的增加和删除：

以root用户登入，在mysql中有一张mysql.user表是存储MySQL中所有用户的信息表，所以可以直接增加删除这个表的记录就可增加和删除用户；



1.添加用户（有两种形式）：

A.mysql> grant all on *.* to yushan@"%" identified by "123" ;
mysql>flush privileges; (刷新系统权限表)
(执行完会在mysql.user表插入一条记录，all表示所有权限(包括增 删 改 查等权限)， *.* 表示所有数据库，yushan为添加的用户名，123为密码,%为匹配的所有主机，上面的信息都可以指定如grant select,update on db.* to yushan@localhost identified by '123";)



B.直接对mysql.user添加一条记录

mysql> insert into mysql.user(Host,User,Password) values("localhost","yusuhan",password("123"));
mysql>flush privileges;
这样就创建了一个名为：yushan 密码为：123 (密码是经过加密的 ) 的用户，不过这样没有权限因为只添加了三个字段，也可通过grant添 加权限：

mysql>grant all on *.* to yushan@localhost identified by '123";
mysql>flush privileges;(刷新系统权限表)

（这种好像有点啰嗦了。直接用grant不久得了）



添加完用户 如果要远程登入MySQL,必须跟上主机Ip 如下：

[root@localhost ~]# mysql -u yushan -p -h 192.168.59.123
Enter password:(输入密码)



2.删除用户 ：

mysql>delete from mysql.user where user ='yushan' ;

mysql>flush privileges; (刷新系统权限表)



其他用户的密码修改与root的一样，在这里无论是添加或是删除操作后必须来个flush privileges;这样才能起作用特别是删除用户后，如果未执行，被删除的用户还可登入，以上都是在MySQL root用户下操作，为了MySQL的安全，应该给用户指定相应的权限



ps：相关连接

http://www.phplamp.org/2008/06/mysql-add-user/

http://www.oklinux.cn/html/sql/other/20080516/54375.html



http://article.3326.com/idc/Linux/MYSQL/0Q625C52008.html



以上为实践总结



以下内容转载于 http://wenson.javaeye.com/blog/39066



三、登录MySQL



　　登录 MySQL 的命令是mysql ， mysql 的使用语法如下：
mysql [-u username] [-h host] [-p[password]] [dbname]
username 与 password 分别是 MySQL 的用户名与密码，mysql 的初始管理帐号是root，没有密码，注意：这个root用户不是Linux 的系统用户。MySQL 默认用户是root，由于初始没有密码，第一次进时只需键入mysql 即可。
[root@test1 local]# mysql
Welcome to the MySQL monitor.　Commands end with ; or \g.
Your MySQL connection id is 1 to server version: 4.0.16-standard
Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
mysql >
出现了“mysql >”提示符，恭喜你，安装成功！
增加了密码后的登录格式如下：
mysql -u root -p
Enter password: (输入密码)
其中-u后跟的是用户名，-p要求输入密码，回车后在输入密码处输入密码。



　　注意：这个mysql 文件在/usr/bin目录下，与后面讲的启动文件/etc/init.d/mysql 不是一个文件。



四、MySQL 的几个重要目录



　　MySQL 安装完成后不象SQL Server默认安装在一个目录，它的数据库文件、配置文件和命令文件分别在不同的目录，了解这些目录非常重要，尤其对于Linux 的初学者，因为Linux 本身的目录结构就比较复杂，如果搞不清楚MySQL 的安装目录那就无从谈起深入学习。



　　下面就介绍一下这几个目录。



　　 1、数据库目录
/var/lib/mysql /



　　 2、配置文件
/usr/share/mysql （mysql .server命令及配置文件）



　　 3、相关命令
/usr/bin(mysqladmin mysqldump等命令)



　　 4、启动脚本
/etc/rc.d/init.d/（启动脚本文件mysql 的目录）



五、修改登录密码



　　MySQL 默认没有密码，安装完毕增加密码的重要性是不言而喻的。



　　 1、命令
usr/bin/mysqladmin -u root password 'new-password'
格式：mysqladmin -u用户名 -p旧密码 password 新密码



　　 2、例子
例1：给root加个密码123456。
键入以下命令 ：
[root@test1 local]# /usr/bin/mysqladmin -u root password 123456
注：因为开始时root没有密码，所以-p旧密码一项就可以省略了。



　　 3、测试是否修改成功
1）不用密码登录
[root@test1 local]# mysql
ERROR 1045: Access denied for user: 'root@localhost' (Using password: NO)
显示错误，说明密码已经修改。
2）用修改后的密码登录
[root@test1 local]# mysql -u root -p
Enter password: (输入修改后的密码123456)
Welcome to the MySQL monitor.　Commands end with ; or \g.
Your MySQL connection id is 4 to server version: 4.0.16-standard
Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
mysql >
成功！
这是通过mysqladmin命令修改口令，也可通过修改库来更改口令。



六、启动与停止



　　 1、启动
MySQL 安装完成后启动文件mysql 在/etc/init.d目录下，在需要启动时运行下面命令即可。
[root@test1 init.d]# /etc/init.d/mysql start



　　 2、停止
/usr/bin/mysqladmin -u root -p shutdown



　　 3、自动启动
1）察看mysql 是否在自动启动列表中
[root@test1 local]#　/sbin/chkconfig –list
2）把MySQL 添加到你系统的启动服务组里面去
[root@test1 local]#　/sbin/chkconfig　– add　mysql
3）把MySQL 从启动服务组里面删除。
[root@test1 local]#　/sbin/chkconfig　– del　mysql



七、更改MySQL 目录



　　MySQL 默认的数据文件存储目录为/var/lib/mysql 。假如要把目录移到/home/data下需要进行下面几步：



　　 1、home目录下建立data目录
cd /home
mkdir data



　　 2、把MySQL 服务进程停掉：
mysqladmin -u root -p shutdown



　　 3、把/var/lib/mysql 整个目录移到/home/data
mv /var/lib/mysql 　/home/data/
这样就把MySQL 的数据文件移动到了/home/data/mysql 下



　　 4、找到my.cnf配置文件
如果/etc/目录下没有my.cnf配置文件，请到/usr/share/mysql /下找到*.cnf文件，拷贝其中一个到/etc/



并改名为 my.cnf。命令如下：
[root@test1 mysql ]# cp /usr/share/mysql /my-medium.cnf　/etc/my.cnf



　　 5、编辑MySQL 的配置文件/etc/my.cnf
为保证MySQL 能够正常工作，需要指明mysql .sock文件的产生位置。 修改



socket=/var/lib/mysql /mysql .sock一行中等号右边的值为：/home/mysql /mysql .sock 。操作如下：
vi　 my.cnf　　　 (用vi工具编辑my.cnf文件，找到下列数据修改之)
# The MySQL server
[mysqld]
port　　　= 3306
#socket　 = /var/lib/mysql /mysql .sock（原内容，为了更稳妥用“#”注释此行）
socket　 = /home/data/mysql /mysql .sock　　　（加上此行）



　　 6、修改MySQL 启动脚本/etc/rc.d/init.d/mysql
最后，需要修改MySQL 启动脚本/etc/rc.d/init.d/mysql ，把其中datadir=/var/lib/mysql 一行中，等号右



边的路径改成你现在的实际存放路径： home/data/mysql 。
[root@test1 etc]# vi　/etc/rc.d/init.d/mysql
#datadir=/var/lib/mysql 　　　　（注释此行）
datadir=/home/data/mysql 　　 （加上此行）



　　 7、重新启动MySQL 服务
/etc/rc.d/init.d/mysql 　start
或用reboot命令重启Linux
如果工作正常移动就成功了，否则对照前面的7步再检查一下。



八、MySQL 的常用操作



　　注意：MySQL 中每个命令后都要以分号；结尾。



　　 1、显示数据库
mysql > show databases;
+----------+
| Database |
+----------+
| mysql 　　|
| test　　 |
+----------+
2 rows in set (0.04 sec)
Mysql 刚安装完有两个数据库：mysql 和test。mysql 库非常重要，它里面有MySQL 的系统信息，我们改密码和新增用户，实际上就是用这个库中的相关表进行操作。



　　 2、显示数据库中的表
mysql > use mysql ; （打开库，对每个库进行操作就要打开此库，类似于foxpro ）
Database changed



　　 mysql > show tables;
+-----------------+
| Tables_in_mysql |
+-----------------+
| columns_priv　　|
| db　　　　　　　|
| func　　　　　　|
| host　　　　　　|
| tables_priv　　 |
| user　　　　　　|
+-----------------+
6 rows in set (0.01 sec)



　　 3、显示数据表的结构：
describe 表名;



　　 4、显示表中的记录：
select * from 表名;
例如：显示mysql 库中user表中的纪录。所有能对MySQL 用户操作的用户都在此表中。
Select * from user;



　　 5、建库：
create database 库名;
例如：创建一个名字位aaa的库
mysql > create database aaa;
6、建表：
use 库名；
create table 表名 (字段设定列表)；
例如：在刚创建的aaa库中建立表name,表中有id(序号，自动增长)，xm（姓名）,xb（性别）,csny（出身年月）四个字段
use aaa;
mysql > create table name (id int(3) auto_increment not null primary key, xm char(8),xb char(2),csny date);
可以用describe命令察看刚建立的表结构。
mysql > describe name;



　　 +-------+---------+------+-----+---------+----------------+
| Field | Type　　| Null | Key | Default | Extra　　　　　|
+-------+---------+------+-----+---------+----------------+
| id　　| int(3)　|　　　| PRI | NULL　　| auto_increment |
| xm　　| char(8) | YES　|　　 | NULL　　|　　　　　　　　|
| xb　　| char(2) | YES　|　　 | NULL　　|　　　　　　　　|
| csny　| date　　| YES　|　　 | NULL　　|　　　　　　　　|
+-------+---------+------+-----+---------+----------------+



　　 7、增加记录
例如：增加几条相关纪录。
mysql > insert into name values('','张三','男','1971-10-01');
mysql > insert into name values('','白云','女','1972-05-20');
可用select命令来验证结果。
mysql > select * from name;
+----+------+------+------------+
| id | xm　 | xb　 | csny　　　 |
+----+------+------+------------+
|　1 | 张三 | 男　 | 1971-10-01 |
|　2 | 白云 | 女　 | 1972-05-20 |
+----+------+------+------------+



　　 8、修改纪录
例如：将张三的出生年月改为1971-01-10
mysql > update name set csny='1971-01-10' where xm='张三';



　　 9、删除纪录
例如：删除张三的纪录。
mysql > delete from name where xm='张三';



　　 10、删库和删表
drop database 库名;
drop table 表名；



九、增加MySQL 用户



　　格式： grant select on 数据库.* to 用户名@登录主机 identified by "密码"
例1、增加一个用户user_1密码为123，让他可以在任何主机上登录，并对所有数据库有查询、插入、修改、删除的权限。首先用以root用户连入MySQL ，然后键入以下命令：



　　 mysql > grant select,insert,update,delete on *.* to mailto:user_1@" " Identified by "123";
例1增加的用户是十分危险的，如果知道了user_1的密码，那么他就可以在网上的任何一台电脑上登录你的MySQL 数据库并对你的数据为所欲为了，解决办法见例2。



　　例2、增加一个用户user_2密码为123,让此用户只可以在localhost上登录，并可以对数据库aaa进行查询、插入、修改、删除的操作（localhost指本地主机，即MySQL 数据库所在的那台主机），这样用户即使用知道user_2的密码，他也无法从网上直接访问数据库，只能通过MYSQL 主机来操作aaa库。



　　mysql >grant select,insert,update,delete on aaa.* to user_2@localhost identified by "123";



　　用新增的用户如果登录不了MySQL ，在登录时用如下命令：



　　mysql -u user_1 -p　-h 192.168.113.50　（-h后跟的是要登录主机的ip地址）



十、备份与恢复



　　1、备份



　　例如：将上例创建的aaa库备份到文件back_aaa中



　　 [root@test1 root]# cd　/home/data/mysql 　(进入到库目录，本例库已由val/lib/mysql 转到/home/data/mysql ，见上述第七部分内容)
[root@test1 mysql ]# mysqldump -u root -p --opt aaa > back_aaa



　　2、恢复



　　[root@test mysql ]# mysql -u root -p ccc < back_aaa