脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 数据库 → Mysql → mysql只读权限用户及全部权限

如何设置mysql数据库只读权限用户及全部权限

 更新时间：2025年11月01日 10:09:10   作者：春天的菠菜  
MySQL数据库所有用户权限是指MySQL数据库中可以对数据库和表进行操作的权限,这篇文章主要介绍了如何设置mysql数据库只读权限用户及全部权限的相关资料,文中通过代码介绍的非常详细,需要的朋友可以参考下

前言：

工作过程当中，如果开放你数据库的读写权限，怕引起安全问题或者数据被篡改。对方又要你数据库访问的读权限。

一、授予用户只读权限

要在MySQL中创建一个只能进行查询（SELECT）的用户，请使用以下脚本。根据你的MySQL版本和需求，有两种常见方法：

1、方法1：创建用户并授予特定数据库的只读权限（推荐）

-- 创建新用户（替换 'readonly_user' 和 'YourPassword123!'）
CREATE USER 'readonly_user'@'%' IDENTIFIED BY 'YourPassword123!';

-- 授予对指定数据库的 SELECT 权限（替换 your_database_name）
GRANT SELECT ON your_database_name.* TO 'readonly_user'@'%';

-- 刷新权限使更改生效
FLUSH PRIVILEGES;

指定库名：    GRANT SELECT, INSERT, UPDATE, DELETE, EXECUTE, SHOW VIEW 
ON `库名`.* 
TO 'sjzt'@'%';  -- 注意结尾必须有分号

2、方法2：创建用户并授予所有数据库的只读权限（谨慎使用）

-- 创建新用户（替换凭证）
CREATE USER 'readonly_user'@'localhost' IDENTIFIED BY 'YourPassword123!';

-- 授予全局 SELECT 权限
GRANT SELECT ON *.* TO 'readonly_user'@'localhost';

FLUSH PRIVILEGES;

2.1关键参数说明：

参数说明
'readonly_user'@'%'用户名 + 访问来源（%允许任意IP访问，localhost仅限本地）
IDENTIFIED BY设置强密码（需包含字母、数字、特殊字符）
your_database_name.*权限作用范围（替换为实际数据库名，如 sales_db.*）
GRANT SELECT仅授权查询权限（无INSERT/UPDATE/DELETE等写权限）

2.2 验证权限：

-- 查看用户权限
SHOW GRANTS FOR 'readonly_user'@'%';

输出应类似：

GRANT SELECT ON `your_database_name`.* TO `readonly_user`@`%`

2.3 安全建议：

  1. 最小权限原则：只授予必要的数据库权限

  2. 访问限制：

    • 生产环境建议用 'user'@'192.168.1.%' 限制IP段

    • 远程访问时用 'user'@'%' 但需配置防火墙

  3. 密码策略：

    ALTER USER 'readonly_user'@'%' 
WITH PASSWORD EXPIRE INTERVAL 90 DAY;  -- 强制90天修改密码

  4. 撤销权限（如果需要）：

    REVOKE SELECT ON your_database_name.* FROM 'readonly_user'@'%';
DROP USER 'readonly_user'@'%';

⚠️ 注意：执行脚本需具有 CREATE USER 和 GRANT OPTION 权限的管理员账户。

二、授予全部数据库权限

-- 创建用户 szt，密码为 aa1dd
CREATE USER 'szt'@'%' IDENTIFIED BY 'aa1dd';

-- 授予 szt 用户对所有数据库的所有权限
GRANT ALL PRIVILEGES ON *.* TO 'szt'@'%';

-- 刷新权限使更改生效
FLUSH PRIVILEGES;


-- # 验证
SHOW GRANTS FOR 'szt'@'%';

三、授予部分数据库读写权限

-- 创建用户 sk（需要您提供密码，这里暂时用 'password' 代替）
CREATE USER 'sk'@'%' IDENTIFIED BY 'password';

-- 授予 sk 用户对 aa 数据库的所有权限
GRANT ALL PRIVILEGES ON `aa`.* TO 'sk'@'%';

-- 授予 sk 用户对 BB 数据库的所有权限
GRANT ALL PRIVILEGES ON `BB`.* TO 'sk'@'%';

-- 刷新权限使更改生效
FLUSH PRIVILEGES;

-- 验证
SHOW GRANTS FOR 'sk'@'%';

总结 

到此这篇关于如何设置mysql数据库只读权限用户及全部权限的文章就介绍到这了,更多相关mysql只读权限用户及全部权限内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

相关文章

  • MySQL递增主键不连续的四种场景问题及解决

    MySQL递增主键不连续的四种场景问题及解决

    本文解释了MySQL中auto_increment的原理和四种导致自增主键不连续的情况：自增初始值和步长设置不为默认、唯一键冲突、事物回滚、批量插入,每种情况都有详细的解释和具体示例,有助于理解MySQL中的自增主键机制
    2026-04-04
  • MySQL如何插入Emoji表情

    MySQL如何插入Emoji表情

    这篇文章主要介绍了MySQL如何插入Emoji表情，帮助大家更好的理解和使用MySQL，感兴趣的朋友可以了解下
    2020-12-12
  • MySQL5.7.14下载安装图文教程及MySQL数据库语句入门大全

    MySQL5.7.14下载安装图文教程及MySQL数据库语句入门大全

    这篇文章主要介绍了MySQL5.7.14下载安装详细教程及MySQL数据库语句入门大全的相关资料,非常不错，具有参考借鉴价值，需要的朋友可以参考下
    2016-09-09
  • 使用LambdaWrapper实现去重查询方式

    使用LambdaWrapper实现去重查询方式

    文章讲述了如何在使用LambdaWrapper进行去重查询时,由于LambdaWrapper不能直接实现select(String[]),通过与QueryWrapper结合使用,利用lambda()方法进行转换,从而实现所需的功能
    2026-01-01
  • sql跨表查询的三种方案总结

    sql跨表查询的三种方案总结

    这篇文章主要介绍了sql跨表查询的三种方案总结，文章围绕主题展开详细的内容，具有一定的参考价值，需要的小伙伴可以参考一下，希望对你的学习有所帮助
    2022-08-08
  • 连接mysql错误问题解决方案

    连接mysql错误问题解决方案

    文章主要介绍了在Windows环境下,如何配置MySQL以允许外部机器连接,通过修改MySQL的配置文件,将root用户的访问权限从默认的localhost改为%,并执行flush操作,解决了连接错误的问题,感兴趣的朋友一起看看吧
    2025-02-02
  • MySql中的IFNULL、NULLIF和ISNULL用法详解

    MySql中的IFNULL、NULLIF和ISNULL用法详解

    本文主要介绍了MySql中的IFNULL、NULLIF和ISNULL用法详解，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2023-03-03
  • MySQL8.0安装报错与密码重置全流程实战指南

    MySQL8.0安装报错与密码重置全流程实战指南

    在 Linux 服务器上部署 MySQL,本应是一项标准化、可重复的运维操作,但在实际安装 MySQL 8.0.45 及以上版本时,很多人都会遇到一条令人困惑的报错,本文将系统梳理整个问题链条,完整讲清每一个环节的底层逻辑与可执行解决方案,需要的朋友可以参考下
    2026-02-02
  • 浅谈MySQL大表优化方案

    浅谈MySQL大表优化方案

    这篇文章主要介绍了浅谈MySQL大表优化方案，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2020-11-11
  • MySQL数据库触发器从小白到精通

    MySQL数据库触发器从小白到精通

    触发器是SQLserver提供给程序员和数据分析员来保证数据完整性的一种方法，它是与表事件相关的特殊的存储过程，它的执行不是由程序调用，也不是手工启动，而是由事件来触发，比如当对一个表进行操作时就会激活它执行。触发器经常用于加强数据的完整性约束和业务规则等
    2022-03-03

最新评论