mysqlユーザー設定
mysqlユーザー設定
0、背景
権限設定が重要です.
データを格納するDBMSでの権限設定はナンセンス!
たとえば、よく使われるspringfoot jpaを見てみましょう.
testはddl-autoでdrop、createを繰り返します.
しかし、もし生産中にdrop、createが発生したら、それは災難です!!はい.
それも取り返しのつかない大災害だ!!
一般的に、アプリケーションにはcrudがあり、テストアプリケーションにはcrud+create/drop権限があればよい.
また、開発チーム(ユーザ)は、「選択」権限を持ち、必要に応じて挿入/更新/削除を実行するだけです.
ユーザー設定をすばやく理解しましょう!!
1.ユーザーの作成
create user ''@'' identified by '';
drop user ''@'';
grant on . to ''@'';
grantプロジェクトは正式な書類を参照してください.
ただし、ポリシーは現在接続中のセッションを反映せず、その後の接続のセッションを反映します.
revoke on . from ''@'';
show grants for'@'';
0、背景
権限設定が重要です.
データを格納するDBMSでの権限設定はナンセンス!
たとえば、よく使われるspringfoot jpaを見てみましょう.
testはddl-autoでdrop、createを繰り返します.
しかし、もし生産中にdrop、createが発生したら、それは災難です!!はい.
それも取り返しのつかない大災害だ!!
一般的に、アプリケーションにはcrudがあり、テストアプリケーションにはcrud+create/drop権限があればよい.
また、開発チーム(ユーザ)は、「選択」権限を持ち、必要に応じて挿入/更新/削除を実行するだけです.
ユーザー設定をすばやく理解しましょう!!
1.ユーザーの作成
create user '
//localhost에서만 접속가능한 user1을 생성
create user 'user1'@'localhost' identified by 'hello1!';
//192.168.0.*에서만 접속가능한 user1을 생성
create user 'user1'@'192.168.0.%' identified by 'hello1!';
//아무곳에서나 접속가능한 user1을 생성
create user 'user1'@'%' identified by 'hello1!';
2.ユーザーの削除drop user '
//localhost에서만 접속가능한 user1을 삭제.
create user 'user1'@'localhost' identified by 'hello1!';
3.授権grant
grantプロジェクトは正式な書類を参照してください.
//user1에게 test_db의 모든 테이블에 대해 모든권한을 부여.
grant all on test_db.* to 'user1'@'localhost';
//user1에게 test_db의 모든 테이블에 대해 insert/select/update/delete 권한을 부여.
grant insert,select,update,delete on test_db.* to 'user1'@'localhost';
承認後すぐに反映する場合は、次のコマンドを実行します.ただし、ポリシーは現在接続中のセッションを反映せず、その後の接続のセッションを反映します.
flush privileges;
4.権限の削除revoke
//user1에게 test_db의 모든 테이블의 무든 권한을 제거.
revoke all on test_db.* from 'user1'@'localhost';
//user1에게 test_db의 모든 테이블에 대해 update/delete 권한을 제거.
revoke update,delete on test_db.* from 'user1'@'localhost';
5.付与内容の確認show grants for
//'select_only'@'%'의 grant 내역을 확인
show grants for 'select_only'@'%';
Reference
この問題について(mysqlユーザー設定), 我々は、より多くの情報をここで見つけました https://velog.io/@ifthenelse/mysql-user-설정テキストは自由に共有またはコピーできます。ただし、このドキュメントのURLは参考URLとして残しておいてください。
Collection and Share based on the CC Protocol