Mysql5.7安装的那些事

我会带着你远行 2021-11-08 16:54 448阅读 0赞

### 一、默认密码破译 ###

1. 查找密码

MySQL5.7加强了root用户的安全性，因此在第一次安装后会初始化一个随机密码，以下为查看初始随机密码的方式

通过 grep "temporary password" /var/log/mysqld.log 命令，返回结果最后冒号后面的字符串就是root的默认密码。

使用此密码登录后，Mysql 会要求第一件做的事就是改root密码，而且是要求强密码。可以通过set password=password('密码')来更改。

2. 无法找到密码

当然也有可能找不到。说明Mysql 初始化和启动的日志没有保存在 /var/log/mysqld.log 文件中，如果你不知道是哪个文件，那么还有一个有效的方法：

在/etc/my.cnf 中添加 skip-grant-tables 参数。此参数的作用是登录Mysql 数据库不进行用户密码验证。

[mysqld]
    skip-grant-tables

保存/etc/my.cnf 后，重启msyql:

systemctl restart mysqld

然后 在console 窗口输入mysql 登录 。

执行以下语句：

mysql> update mysql.user set authentication_string=password('密码') where user='root';
    mysql> flush privileges;
    mysql> exit;
    # 将/etc/my.cnf 中 skip-grant-tables 注释
    # systemctl restart mysqld
    # mysql -uroot -p
    Enter password:

在这里输入刚才设置的密码，就可以登录 啦。妥妥哒~

### 二、密码安全策略 ###

**ERROR 1819 (HY000): Your password does not satisfy the current policy requirements**

查看数据库密码策略信息

show VARIABLES like "%password%"

在`/etc/my.cnf`配置文件中增加

`[mysqld]`

`default_password_lifetime=0`

或者直接通过命令设置

`ALTER USER 'script'@'localhost' PASSWORD EXPIRE NEVER`

数据的安全性要求也不是很高的情况下，我们通常更希望设置一个简单的密码，比如`123456`...

法一：

在`/etc/my.cnf`配置文件中增加

`[mysqld]`

`validate_password=off`

然后`service mysqld restart`或者`systemctl restart mysqld.service`重启mysqld，通过SHOW PLUGINS;即可看到密码验证的插件被停止了。

`+-------------------+----------+-------------------+----------------------+-----+`

`| validate_password | DISABLED | VALIDATE PASSWORD | validate_password.so | GPL |`

`+-------------------+----------+-------------------+----------------------+-----+`

法二：

> 更改密码策略为LOW

`set global validate_password_policy=0;`

> 更改密码长度

`set global validate_password_length=0;`

如此即可随意设置密码：

`update mysql.user set authentication_string=password('123456') where user='root' and Host = 'localhost';`

`或者`

`set password for 'root'@'localhost'=password('123456');`

当然，我们还有一种办法，就是在最最开始的时候，不设置初始密码：

只需要在初始化时指定`--initialize-insecure`即可，比如：

`mysqld --initialize-insecure --datadir=/var/lib/mysql --basedir=/usr --user=mysql`

此时，SHOW VARIABLES LIKE 'vali%';也会为空，因为该插件没有被安装。

### 三、开启远程连接 ###

GRANT ALL PRIVILEGES ON \*.\* TO 'root'@'%' IDENTIFIED BY 'YYIUAP\_2019' WITH GRANT OPTION;

授权之后，用navicat检查一下是否可以连接，如果不可以，可能是防火墙限制了。需要在防火墙里面加开放数据库端口的规则。

防火墙开放数据库端口（默认3306，可以在/etc/my.cnf中修改）

【1】查看目前防火墙

firewall-cmd --list-all

![aHR0cHM6Ly9pbWcyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvNzI2MjEyLzIwMTgxMS83MjYyMTItMjAxODExMDUxMDI2NTk0NDMtMTE5NzgwNzk5OS5wbmc][]

【2】开放3306端口

firewall-cmd --permanent --add-port=3306/tcp

【3】重启防火墙

service firewalld restart

【4】查看3306端口是否开放

firewall-cmd --query-port=3306/tcp

![aHR0cHM6Ly9pbWcyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvNzI2MjEyLzIwMTgxMS83MjYyMTItMjAxODExMDUxMDI5MzQzMTktMTc3ODM5ODE4MC5wbmc][]

【5】再次查看现在防火墙

firewall-cmd --list-all

![aHR0cHM6Ly9pbWcyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvNzI2MjEyLzIwMTgxMS83MjYyMTItMjAxODExMDUxMDMxNTQ5MDAtMTE4MjgxNDkwOS5wbmc][]

【6】再次测试是否可以远程连接

### 四、用户权限管理 ###

*  用户创建

方法一、

CREATE USER 'a'@'%' IDENTIFIED BY '1';

新建一个用户名为a的用户，密码为1，%表示可以远程连接数据库

方法二、

GRANT USAGE ON \*.\* TO 'b'@'%' IDENTIFIED BY '2';

新建一个b用户，密码为2

*  权限分配

分配之前，先看看用户的权限

SHOW GRANTS FOR 'a'@'%';

是没有任何权限的。

1 GRANT SELECT ON test.iuap\_ubpm TO 'a'@'%';

给用户a分配一个操作书库局test中表iuap\_ubpm的select权限

2 GRANT ALL ON test.iuap\_ubpm TO 'a'@'%';

给用户a分配一个操作书库局test中表iuap\_ubpm的所有权限

或者

GRANT ALL PRIVILEGES  ON test.iuap\_ubpm TO 'a'@'%' IDENTIFIED BY '1';

总结，分配权限具体的格式为： grant 权限 on 数据库.\* to 用户名@登录主机 identified by "密码";

*  撤销权限

REVOKE ALL ON iuap\_ubpm.app\_user FROM 'a'@'%';

*  删除用户

DROP USER 'a'@'%';

*  登录密码

UPDATE user SET authentication\_string=password('3') WHERE user='b' AND Host='%';

FLUSH PRIVILEGES;

[aHR0cHM6Ly9pbWcyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvNzI2MjEyLzIwMTgxMS83MjYyMTItMjAxODExMDUxMDI2NTk0NDMtMTE5NzgwNzk5OS5wbmc]: /images/20211108/e883f7d272f144549138d673e13bd648.png
[aHR0cHM6Ly9pbWcyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvNzI2MjEyLzIwMTgxMS83MjYyMTItMjAxODExMDUxMDI5MzQzMTktMTc3ODM5ODE4MC5wbmc]: /images/20211108/cf2406ed5ab241f3b9eab3c278e39355.png
[aHR0cHM6Ly9pbWcyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvNzI2MjEyLzIwMTgxMS83MjYyMTItMjAxODExMDUxMDMxNTQ5MDAtMTE4MjgxNDkwOS5wbmc]: /images/20211108/80423bd3fb174008b43aea8d90596ba2.png