MySQL用户管理与字符集

用户管理与字符集

一、用户管理

用户名的概念

用户名是由两部分组成的

user和host

1.1 创建用户

create user 'yysue'@'192.168.5.38' identified by 'yysueyysue';
create user 'yysue'@'srv%.yysue.net' identified by 'yysueyysue';
flush privileges;

结合/etc/hosts使用，对域名授权
srv1.yysue.net 192.168.5.11
srv2.yysue.net 192.168.5.12

saltstack,ansible

查看系统账号

select user, host, password from mysql.user;
select user, host, authentication_string from mysql.user;

查看账号的权限

show grants for user@host

数据库加固命令，只在初始化数据库时执行一次

delete from mysql.user where user!='root' or host!='localhost';
truncate table mysql.db;
drop database test;

root@localhost与root@127.0.0.1区别

localhost只能通过unix_domain登录,socket

127.0.0.1只能通过tcp方式登录
mysql -h 127.0.0.1 -uroot --protocol=tcp

用户迁移时，密码怎么迁移

-- 验证用户密码
select password('yysueyysue');

create user 'a'@'ip' identified by password '加密后的hash串';

1.查看用户有什么权限
2.查一下hash串

删除账号

drop user aaa;
drop user aa1@'ip';

用什么工具连接mysql

mysql命令

SQLyog

workbench

查看当前用户

select user();

备一个mysql手册

https://dev.mysql.com/doc/refman/5.6/en/

chm手册

help create user

1.2 授权

移除权限

revoke select on db1.* from yysue@'ip';

授权

grant select on db1.* to 'yysue'@'ip';
grant select on db1.t1 to 'yysue'@'ip';
grant select,update,insert,delete on db1.t1 to 'yysue'@'ip';
flush privileges;

精确匹配原则

查询权限

show grants for root@ip;

回收权限

新建用户精确匹配，使用精确匹配的账户测试

1.3 一个账号连接不上mysql

连接的mysql是否运行，ip地址正确

端口正确

ss替代netstat命令，netstat统计的信息不准确

是否能ping通服务器

账号密码是否正确

是否flush privileges

1.4 应该创建哪些账号

1）读写账号

grant select,update,delete,insert on db1.* to yysue@ip;

2）管理账号

grant all privileges on *.* to root@localhost with grant option;

3）复制用的账号

grant relication slave on *.* to user1@ip identified by 'password';

replication slave > replication client

replication client可以认为用来监控复制的

1.5 注意问题

1）用户名的长度 小于16个字符

2）密码 复杂，可见字符

1.6 MySQL密码忘了

重启数据库

my.cnf [mysqld] 加 skip-grant-tables

不重启数据库

set password for user1@ip = password('password')
help set password

update mysql.user set password=password('new-password')
where user = '' and host = '';
flush privileges;

mysql.user存储引擎是MyISAM
show create table mysql.user;
复制出去改好密码再复制回来
cp user.* ../user1/
update user1.user set password=password('new-password')
where user='xxx' and host = 'xxx'
cp user.* dst/mysql
chown mysql:mysql
kill -l
重新加载配置
kill -HUP `pidof mysqld`

keypass来帮助记密码

二、字符集

不涉及中文的话，感觉不出来

一般在系统升级，数据迁移时容易出问题

2.1 理解字符集

1）什么是字符集

gbk,utf8,gb2312,latin1

一套符号编码规则

-字符串都必须有相应的字符集

二进制没有字符集

流式传输

校验字符集的概念，以字为单位进行比较

没有检验字符集的概念之前，以字节为单位进行比较

多字节，latin1是单字节，gbk是2字节，utf8是3字节

归类的方法，就是3类

以二进制形式存储，区分大小写， xxx_bin

show charset;

default collation都是以xxx_general_ci结尾

ci是case insensitive的意思，不区分大小写，是指比较的时候不区分大小写

还有一种是xxx_general_cs结尾

cs是case sensitive的意思，区分大小写的

2）好几层字符集

操作系统字符集

echo $LANG
locale -a
i18n
/etc/sysconfig/i18n
updatedb
locate i18n

数据库服务器和数据库MySQL字符集

client 终端字符集
database 数据库字符集
server 服务器的字符集

查看表字符集

查看列字符集

三码同一，服务器，终端，DB级别

db server ->dbname->table->column

物理属性的字符集

连接字符集

结果字符集

3）修改字符集

# 更改客户端字符集
set names utf8;
set global names utf8;

查看

show variables like '%char%';
show global variables like '%char%';

带global全局，不带global是session级别

4）5.5及之前

早期版本的MySQL默认字符集都是latin1

配置文件配置字符集

[mysqld]
character-set-server = utf8

5）常见字符集

gbk/gb2312双字节字符集

gb2312包含于gbk

gbk是gb18030的子集

gbk中日韩

utf8三字节的字符集，万国码，可变长度

ascii 8bit，实际占用7bit

latin1是8bit

2.2 不同字符集进行转换

gbk->unicode->utf8

utf8->unicode->gbk

iconv命令

file 命令

latin1字符集环境：LANG=en_US.ISO_8859_1, CRT:default
gbk字符集环境：LANG=en_US.GBK/zh_CN.GBK, CRT:default
utf8字符集环境：LANG=en_US.UTF-8, CRT:utf-8

mysqldump --where 1=1 limit 10000
screen
time mysql < xxx.sql && mutt xxx

2.3 怎么避免乱码

1）三码统一

服务器端，终端的，DB级的，程序级的

2）真的遇到乱码

想想 我们做过什么

环境发生了什么变换

2.3 gbk&utf8

使用gbk可以省空间，省网络流量

输入为主的网站大多数用utf8，utf8mb4

信息类，新闻站一般用gbk，gb2312

nginx,apache一定要开压缩

压测工具httpwatch

http://wubx.net/mysql-running-change-owner/

三、实验

3.1 验证char能存储多少个字符

drop table if exists t1;
create table t1(name char(30)) ENGINE=InnoDB DEFAULT CHARSET=utf8;

insert into t1(name) values (repeat('汉', 10));
insert into t1(name) values (repeat('汉', 20));
insert into t1(name) values (repeat('汉', 30));
insert into t1(name) values (repeat('汉', 31));