centos 配置用户和权限 查看权限

1.安装MySQL

1. 运行以下命令更新yum源。

rpm -Uvh  http://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm

1. 运行以下命令安装MySQL。

yum -y install mysql-community-server

1. 运行以下命令查看MySQL版本号。

mysql -V

1. 4.返回结果如下，表示MySQL安装成功。

mysql  Ver 14.14 Distrib 5.7.25, for Linux (x86_64) using  EditLine wrapper

2.配置MySQL

1. 运行以下命令启动MySQL服务。

systemctl start mysqld

1. 运行以下命令设置MySQL服务开机自启动。

systemctl enable mysqld

1. 运行以下命令查看/var/log/mysqld.log文件，获取并记录root用户的初始密码。

# grep 'temporary password' /var/log/mysqld.log
2019-08-08T09:07:47.535748Z 1 [Note] A temporary password is generated for root@localhost: p0/G28g>lsHD

说明：下一步重置root用户密码时，会使用该初始密码。

1. 运行下列命令配置MySQL的安全性。

mysql_secure_installation

1. 安全性的配置包含以下五个方面：

2. 重置root账号密码。

Enter password for user root: #输入上一步获取的root用户初始密码
The 'validate_password' plugin is installed on the server.
The subsequent steps will run with the existing configuration of the plugin.
Using existing password for root.
Estimated strength of the password: 100 
Change the password for root ? ((Press y|Y for Yes, any other key for No) : Y #是否更改root用户密码，输入Y
New password: #输入新密码，长度为8至30个字符，必须同时包含大小写英文字母、数字和特殊符号。特殊符号可以是()` ~!@#$%^&*-+=|{}[]:;‘<>,.?/
Re-enter new password: #再次输入新密码
Estimated strength of the password: 100 
Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : Y

4. 输入Y删除匿名用户账号。

By default, a MySQL installation has an anonymous user, allowing anyone to log into MySQL without having to have a user account created for them. This is intended only for testing, and to make the installation go a bit smoother. You should remove them before moving into a production environment.
Remove anonymous users? (Press y|Y for Yes, any other key for No) : Y  #是否删除匿名用户，输入Y
Success.

6. 输入Y禁止root账号远程登录。

Disallow root login remotely? (Press y|Y for Yes, any other key for No) : Y #禁止root远程登录，输入Y
Success.

8. 输入Y删除test库以及对test库的访问权限。

Remove test database and access to it? (Press y|Y for Yes, any other key for No) : Y #是否删除test库和对它的访问权限，输入Y
- Dropping test database...
Success.

10. 输入Y重新加载授权表。

Reload privilege tables now? (Press y|Y for Yes, any other key for No) : Y #是否重新加载授权表，输入Y
Success.
All done!

              更多详情，请参见官方文档。

    5. 使用root用户连接mysql。

mysql -u root -p

    6.查看用户信息。

select host,user,plugin,authentication_string from mysql.user;

       6.1修改root用户密码。

ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'newpassword'; #更新一下用户的密码 root用户密码为newpassword

     6.2 添加新用户。

       允许本地 IP 访问 localhost, 127.0.0.1：

create user 'test'@'localhost' identified by '123456';

     允许外网 IP 访问：

create user 'test'@'%' identified by '123456';

   刷新授权 ：

flush privileges;

     6.3  为用户创建数据库

create database test DEFAULT CHARSET utf8 COLLATE utf8_general_ci;

     6.4  为新用户分配权限

    授予用户通过外网IP对于该数据库的全部权限：

grant all privileges on `testdb`.* to 'test'@'%' identified by '123456';

  授予用户在本地服务器对该数据库的全部权限：

grant all privileges on `testdb`.* to 'test'@'localhost' identified by '123456';

  刷新权限：

flush privileges;

退出 root 重新登录：

exit

 用新帐号 test 重新登录，由于使用的是 % 任意IP连接，所以需要指定外部访问IP

mysql -u test -h 192.168.1.11 -p

另：在Ubuntu服务器下，MySQL默认是只允许本地登录，因此需要修改配置文件将地址绑定给注释掉： 

不然会报如下错误：

ERROR 2003 (HY000): Can't connect to MySQL server on 'host' (111)

# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
#bind-address		= 127.0.0.1		#注释掉这一行就可以远程登录了

 

7.使用navicat连接远程mysql。

输入下列命令：

mysql> grant ALL PRIVILEGES ON *.* to root@"%" identified by "xxxx" WITH GRANT OPTION;

（其中 第一个*表示数据库名；第二个*表示该数据库的表名；如果像上面那样 *.*的话表示所有到数据库下到所有表都允许访问，当然你也可以根据自己的情况修改；%：表示允许访问到mysql的ip地址，当然你也可以配置为具体到ip名称，%表示所有ip均可以访问；后面到‘xxxx为root 用户的password；）   //CentOS 7下亲测 

配置成功后连接测试如下图：