下面的创建用户是两个不同的用户 。
上面的两个用户中,分别表示如下:
当然,我们可以使用模糊匹配的方式来限定用户登录的网段,比如我们创建下面第一个用户表示只要这个用户登录的时候 , 使用的主机的IP地址是在10.10.0.0~10.10.255.255这个网段质检的任何一个IP地址都可以登录 。
特殊的网段localhost。如果我们创建如下的用户 , 则表示该用户只能在MySQL数据库所在的服务器本机上登录 。
还有另外一个特殊的网段%。它表示用户可以通过任何一个IP地址来登录,不对用户登录的主机所在的网段做任何限制 。如下用户就是不对它登录的主机IP地址做任何限制 。
auth_option选项的含义表示指定用户登录数据库的时候使用的验证插件和密码 。它的选项有如下几种 , 下面我们分别展开分析一下各个选项的使用场景和示例 。
如果在IDENTIFIED关键字后面没有使用WITH关键字指定使用的密码插件名称,则会使用MySQL默认的密码插件 。对于MySQL默认的密码插件是什么,可以使用下面的命令进行查看:
通过上面的输出,我们可以看出默认的密码插件采用的是mysql_native_password插件,参数default_authentication_plugin的值是可以在MySQL的配置文件my.cnf中指定的 , 它可以有以下两种取值:
MySQL的配置文件my.cnf中配置默认的密码认证插件的方式如下:
如果我们要修改某一个用户的密码认证插件 , 就可以使用到IDENTIFIED WITH auth_plugin这个语句了 。如果一个用户它的密码认证插件使用的是默认的mysql_native_password,我们想把它的密码认证插件修改为sha256_password,此时我们就可以使用下面的命令来修改:
执行完成上述命令后,xyz这个用户的密码就会设置为空,并更新它的密码为已经过期,同时更新了它的密码认证插件为sha256_password,结果如下所示:
更改用户的密码认知方式之后 , 当xyz再次尝试登录MySQL数据库的时候 , 输入空密码登录成功后,会要求其修改一下自己的密码,然后才可以执行其mysql怎么删除某个人他SQL语句的操作,这个要求和我们刚安装MySQL数据库后,第一次使用root登录的时候要求修改root的密码是一样的 。下面是修改完成用户xyz的密码认证插件之后 , 尝试使用空密码登录后的操作示例:
指定用户的密码认证插件 , 并设置密码 。
当我们想给用户指定密码的认证插件,并且想为其设置密码的时候,可以使用这个命令 , 示例如下:
这样用户xyz的密码认证方式修改为了mysql_native_password , 并且修改它的密码为xyz。需要我们主要的是by关键字后面跟的是密码的明文,也就是我们尝试登录的时候,输入的密码的值 。
指定用户的密码认证插件 , 并设置密码 。
当我们想给用户指定密码的认证插件,并且想为其设置密码的时候,可以使用这个命令,示例如下:
这样用户xyz的密码认证方式修改为了mysql_native_password,并且修改它的密码为xyz。需要我们主要的是as关键字后面跟的是加密后的密码,而不是我们的明文的密码 。如果我们想知道得到一个加密后的密码,则可以使用下面password()函数来得到加密后的密码 。
这里主要是指定用户在连接到MySQL数据库的时候,是否需要使用加密的方式,如果使用加密的方式 , 则需要启用SSL加密协议,同时也需要对MySQL进行证书的配置 。
考虑到性能的问题,使用TLS加密的方式连接MySQL数据库会对MySQL数据库的性能有一定的影响 。非必要情况下,一般不建议启用TLS加密连接到数据库,因为大家的MySQL数据库一般都是针对内网开放的 。所以,启用TLS加密协议连接没有必要 。
推荐阅读
- mysql行显示字段,mysql 显示表字段
- 怎么推广自己的公众号阅读,怎么推广自己的公众号阅读数据
- 谷歌flutter2怎么样,google flutter优缺点
- vb.net字符截取 vbs 截取字符串
- c语言结构共同点,c语言结构共同点和不同点
- pg结果字段转大写,pg字段大小写
- c语言在函数外打开文件 c语言在函数外打开文件是什么
- 新媒体部长如何开展工作,新媒体部部长工作总结
- word怎么重复,word怎么重复上一个命令