知识点
因为MySQL是使用User和Host两个字段来确定用户身份的,这样就带来一个问题,就是一个客户端到底属于哪个host。
  • 如果一个客户端同时匹配几个Host,对用户的确定将按照下面的优先级来排

    • 基本观点越精确的匹配越优先
    • Host列上,越是确定的Host越优先,[localhost, 192.168.1.1, wiki.yfang.cn] 优先于[192.168.%, %.yfang.cn],优先于[192.%, %.cn],优先于[%]
    • User列上,明确的username优先于空username。(空username匹配所有用户名,即匿名用户匹配所有用户)
    • Host列优先于User列考虑
    当你登录mysql服务器之后,你可以使用user()和current_user()来检查你登陆的用户。
    • user() 返回你连接server时候指定的用户和主机
    • current_user() 返回在mysql.user表中匹配到的用户和主机,这将确定你在数据库中的权限
    当你登录服务器并执行MySQL的命令时,系统将检查你当前的用户(current_user)是否有权限进行当前操作。
    • 首先检查user表中的全局权限,如果满足条件,则执行操作
    • 如果上面的失败,则检查mysql.db表中是否有满足条件的权限,如果满足,则执行操作
    • 如果上面的失败,则检查mysql.table_priv和mysql.columns_priv(如果是存储过程操作则检查mysql.procs_priv),如果满足,则执行操作
    • 如果以上检查均失败,则系统拒绝执行操作。
    测试过程
    创建3个用户名相同,HOST和权限都不同的USER
  • mysql> grant select on *.* to ''@'%' identified by '';
    Query OK, 0 rows affected (0.00 sec)
    mysql> grant select,createon *.* to 'bruce'@'10.20.0.232' identified by '';
    Query OK, 0 rows affected (0.01 sec)
    mysql> grant select,create,deleteon *.* to 'bruce'@'%' identified by'';
    Query OK, 0rows affected (0.00 sec)

    从另外一个机器登陆过来

  • [root@brucetest7 ~]# mysql -ubruce -p -h10.20.0.231
    Enter password:
    Welcome to the MariaDB monitor. Commands end with ; or \g.
    Your MySQL connection id is 5
    Server version: 5.5.20-log MySQL Community Server (GPL)
    This software comes with ABSOLUTELY NO WARRANTY. This is free software,
    and you are welcome tomodify and redistribute it under the GPL v2 license
    Type 'help;' or '\h' for help. Type'\c'to clear the current inputstatement.
    MySQL [(none)]> show grants;
    +-------------------------------------------------------------------------------------------------------------------------+
    | Grants for bruce@10.20.0.232 |
    +-------------------------------------------------------------------------------------------------------------------------+
    | GRANT SELECT, CREATEON *.* TO 'bruce'@'10.20.0.232' IDENTIFIED BY PASSWORD'*23AE809DDACAF96AF0FD78ED04B6A265E05AA257' |
    +-------------------------------------------------------------------------------------------------------------------------+
    1 row inset (0.00 sec)
    MySQL [(none)]> select user(), current_user();
    +-------------------+-------------------+
    | user() | current_user() |
    +-------------------+-------------------+
    | bruce@10.20.0.232 | bruce@10.20.0.232 |
    +-------------------+-------------------+
    1 row in set (0.03 sec)
    明确的user,host,进行精确匹配,找到用户为'bruce'@'10.20.0.232'
    删除掉这个用户再登陆
  • mysql> delete from mysql.userwhereuser='bruce'andhost='10.20.0.232';
    Query OK, 1row affected (0.00 sec)
    mysql> flush privileges;
    Query OK, 0 rows affected (0.00 sec) [root@brucetest7 ~]# mysql -ubruce -p -h10.20.0.231
    Enter password:
    Welcome to the MariaDB monitor. Commands end with ; or \g.
    Your MySQL connection id is 6
    Server version: 5.5.20-log MySQL Community Server (GPL)
    This software comes with ABSOLUTELY NO WARRANTY. This is free software,
    and you are welcome tomodify and redistribute it under the GPL v2 license
    Type 'help;' or '\h' for help. Type'\c'to clear the current inputstatement. MySQL [(none)]>show grants;
    +-----------------------------------------------------------------------------------------------------------------------+
    | Grants for bruce@% |
    +-----------------------------------------------------------------------------------------------------------------------+
    | GRANT SELECT, DELETE, CREATEON*.* TO 'bruce'@'%' IDENTIFIED BYPASSWORD'*23AE809DDACAF96AF0FD78ED04B6A265E05AA257' |
    +-----------------------------------------------------------------------------------------------------------------------+
    1 row inset (0.00 sec)
    MySQL [(none)]> select user(), current_user();
    +-------------------+----------------+
    | user() | current_user() |
    +-------------------+----------------+
    | bruce@10.20.0.232 | bruce@% |
    +-------------------+----------------+
    1 row in set (0.00 sec)

    此时匹配的用户是bruce@%
    然后把这个用户也删除,再登陆

  • [root@brucetest7 ~]# mysql -ubruce -p -h10.20.0.231
    Enter password:
    Welcome to the MariaDB monitor. Commands end with ; or \g.
    Your MySQL connection id is 8
    Server version: 5.5.20-log MySQL Community Server (GPL)
    This software comes with ABSOLUTELY NO WARRANTY. This is free software,
    and you are welcome tomodify and redistribute it under the GPL v2 license
    Type 'help;' or '\h' for help. Type '\c'to clear the current inputstatement.
    MySQL [(none)]> show grants;
    +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
    | Grants for @% |
    +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
    | GRANT SELECT ON*.* TO''@'%' IDENTIFIED BY PASSWORD '*23AE809DDACAF96AF0FD78ED04B6A265E05AA257' |
    | GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, REFERENCES, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES, CREATE VIEW, SHOW VIEW, CREATEROUTINE, EVENT, TRIGGER ON `test`.* TO''@'%' |
    | GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, REFERENCES, INDEX, ALTER, CREATETEMPORARY TABLES, LOCK TABLES, CREATE VIEW, SHOW VIEW, CREATEROUTINE, EVENT, TRIGGER ON `test\_%`.* TO''@'%' |
    +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
    MySQL [(none)]> select user(), current_user();
    +-------------------+----------------+
    | user() | current_user() |
    +-------------------+----------------+
    | bruce@10.20.0.232 | @% |
    +-------------------+----------------+
    1 row in set (0.00 sec)
    此时匹配的是''@'%' 用户
  • 对于空用户,默认有对test或test开头的数据库有权限

MYSQL-用户权限的验证过程的更多相关文章

  1. 转 MySQL 用户权限详细汇总

    http://blog.csdn.net/mchdba/article/details/45934981 1,MySQL权限体系 MySQL 的权限体系大致分为5个层级: 全局层级: 全局权限适用于一 ...

  2. Mysql 用户权限管理

    1. MySQL 权限介绍 mysql中存在4个控制权限的表,分别为user表,db表,tables_priv表,columns_priv表,我当前的版本mysql 5.7.22 . mysql权限表 ...

  3. MySQL 用户权限详细汇总(转)

    1,MySQL权限体系 MySQL 的权限体系大致分为5个层级: 全局层级: 全局权限适用于一个给定服务器中的所有数据库.这些权限存储在mysql.user表中.GRANT ALL ON .和REVO ...

  4. MySQL用户权限详细汇总

    1,MySQL权限体系 mysql 的权限体系大致分为5个层级:全局层级:全局权限适用于一个给定服务器中的所有数据库.这些权限存储在mysql.user表中.GRANT ALL ON .和REVOKE ...

  5. mysql用户权限

    mysql> show grants for root@'localhost';+-------------------------------------------------------- ...

  6. mysql用户权限操作

    mysql用户权限操作1.创建用户mysql -urootcreate database zabbix default charset utf8;grant all on zabbix.* to za ...

  7. 烂泥:nginx、php-fpm、mysql用户权限解析

    原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 .作者信息和本声明.否则将追究法律责任.http://ilanni.blog.51cto.com/526870/1561097 本文首发 ...

  8. MYSQL用户权限管理学习笔记

    MYSQL 用户管理 1.权限表 MYSQL是一个多用户的数据库,MYSQL的用户可以分为两大类: (1)       超级管理员用户(root),拥有全部权限 (2)       普通用户,由roo ...

  9. Mysql 用户权限管理--从 xxx command denied to user xxx

    今天遇到一个mysql 权限的问题,即标题所述  xxx command denied to user xxx,一般mysql 这种报错,基本都属于当前用户没有进行该操作的权限,需要 root 用户授 ...

  10. mysql用户权限设置

    1.创建新用户 通过root用户登录之后创建 >> grant all privileges on *.* to testuser@localhost identified by &quo ...

随机推荐

  1. [转]程序员自己写的神器 MonoDevelop 4 (Xamarin Studio) Debugging for Unity

    原文地址 http://www.cliffordroche.ca/monodevelop-4-xamarin-studio-debugging-in-unity/ MonoDevelop 4 (Xam ...

  2. SQL注入的字符串连接函数

    在select数据时,我们往往需要将数据进行连接后进行回显.很多的时候想将多个数据或者多行数据进行输出的时候,需要使用字符串连接函数.在sqli中,常见的字符串连接函数有concat(),group_ ...

  3. React Native 的绑定 this

    在React Native开发中,如果使用ES6语法的话,最好绑定this.但是使用ES5语法的话不需要绑定this.因为ES5会autobinding. this所指的就是直至包含this指针的上层 ...

  4. 基于vue的新组件开发

    前天完成了一个新组件的开发,做的过程也是各种遇到问题,彻底弄懂了slot,巩固了一些flex布局和jquery的知识,比起自己第一次做组件开发,现在已经是能够下手做,遇到问题解决问题,还算有进步. 但 ...

  5. CentOS 7 网络配置工具

    之前在CentOS 6下编辑网卡,直接使用setup工具就可以了. 但在新版的CentOS 7里,setuptool已经没有网络编辑组件了,取而代之的是NetworkManager Text User ...

  6. AllanCodeMaker 代码生成器 release0.9.0 下载 支持C#,Java,可自订模板

    接我前面的文章(2015-8-18 更新下载链接) http://www.cnblogs.com/allanyang/p/4687534.html 这几天事情多,所以改动不大,修改了一些小细节.公司那 ...

  7. 基于IE内核的浏览器:WebBrowser上的网页与Winform本身交互[Demo下载]

    http://blog.udnz.com/Article/Invoke_Javascript_On_Webbrowser_In_Winform.aspx C# 中调用 网页上的 Javascript ...

  8. java jar包收集

    activation~与javaMail有关的jar包,使用javaMail时应与mail.jar (mail.jar和activation.jar)一起加入到lib中去,具体负责mail的数据源和类 ...

  9. 怎么学JavaScript?

    作者:小不了链接:https://zhuanlan.zhihu.com/p/23265155来源:知乎著作权归作者所有.商业转载请联系作者获得授权,非商业转载请注明出处. 鉴于时不时,有同学私信问我( ...

  10. 我对git认识

        Git --- The stupid content tracker, 傻瓜内容跟踪器.Linus Torvalds 是这样给我们介绍 Git 的. Git 是用于 Linux内核开发的版本控 ...