[[toc]]

第七节 权限管理

::: tip

通过本节的学习，大家能够让 root 用户实现远程登录即可。

:::

1、授权命令

如果命令中指定的用户名不存在，则新建用户。

  1. # 语法格式
  2. # grant 权限1,权限2,…权限n on 数据库名称.表名称 to 用户名@用户地址 identified by ‘连接口令’;
  4. # 给 zhang3 用户用本地命令行方式下，授予库下的所有表的插删改查的权限。
  5. grant select,insert,delete,update on *.* to zhang3;
  7. # 授予通过网络方式登录的用户，对所有库所有表的全部权限，密码设为atguigu.
  8. # grant 表示：授予
  9. # all privileges 表示：所有权限
  10. # *.* 表示：所有数据库.所有表
  11. grant all privileges on *.* to root@'%' identified by 'atguigu';

img018.png

:::warning 注意 1：这个 grant 是 SQL 语句，需要登录 MySQL 执行。不是 Linux 命令。
注意 2：这里举例使用 ‘atguigu’ 作为密码来授权，将来也会是按照 ‘atguigu’ 作为密码来登录。大家如果不习惯使用 ‘atguigu’ 作为密码，那么这里就需要修改为你想要使用的密码。例如：
注意 3：上面的语句执行完成后，需要重启 MySQL 服务。 :::

grant all privileges on *.* to root@'%' identified by '123123';

2、收回权限

# revoke 权限1,权限2,…权限n on 数据库名称.表名称 from 用户名@用户地址 ;
# 收回全库全表的所有权限
REVOKE ALL PRIVILEGES ON *.* FROM zhang3@'%';

# 收回 mysql 库下的所有表的插删改查权限
REVOKE select,insert,update,delete ON *.* FROM zhang3@'%';

3、查看权限

# 查看当前用户权限
show grants;

# 查看某用户的全局权限
select * from mysql.user;

# 查看某用户的某个表的权限
select * from mysql.tables_priv;

4、远程登录

①错误号码2002

img016.png

这个错误是无法连接指定 IP 对应的主机。有可能是下面的原因：

  • IP 不正确
  • 端口号不正确
  • Linux 防火墙在运行中并不允许 3306 端口访问

如果是防火墙的问题可以关闭防火墙服务：

# 关闭防火墙服务
systemctl stop firewalld.service

# 取消防火墙服务的开机自动启动
systemctl disable firewalld.service

②错误号码1045


img017.png

这个错误提示是指访问被拒绝，需要提供密码。有可能的原因是：

  • 密码不正确
  • 没有授权远程登录

③被MySQL自己拒绝连接

img005.jpg

这个错误信息，通常是因为当前用户没有被允许远程访问。

④连接成功

img019.png

上一节 回目录