Mysql之用户管理

一，Mysql中6种常用的约束/规则

主键约束（primary key）：具有唯一且非空

外键约束（foreign key）：如果同一个属性字段x在表中是主键，在表二中不是主键，则字段x称为表二的外键；

非空约束（not null）：不可为空

唯一性约束（unique key）：唯一，可为空，但是空值只可以出现一次。

默认值约束（default）：

**自增长约束（auto_increment）:**随着记录的增加，基于最新的记录的id，进行+1的自增长

1，主键和外键的关系

创建外键约束作用（误删，修改），保证数据的完整性和一致性。

主键表和外键的理解

• 以公共关键字作为主键的表为主键表（父表，主表）
• 以公共关键字作为外键的表为外键表（从表，外表）

注意：与外键关联的主表的字段必须设置为主键，要求从表不能是临时表，主表外键字段和从表的字段具备相同的数据类型，字符长度和约束（不包括主键约束）。

1.1，创建主表

mysql> create table vs01 (hbbid int(4),hobname varchar(50));

** 1.2 创建从表**

mysql> create table vs02 (id int(3) primary key auto_increment,name varchar(50),age int(3),hbbid int(4));

**1.3 为主表vs01添加一个主键约束，主键名建议以pk开头 **

1.4 为从表vs02表添加外键，并将vs02表的hbbid字段和vs01表的hbbid字段建立外键连接。

可以使用查询表语句结构命令查看外键关联。

2， 插入新的数记录时，要先从主表再从表

insert into vs01 values(1,'drr');
insert into vs02 values(1,'arr'22,1);

删除数据记录时，要先从表，再主表，也就是说删除主键表时必须先删除其他与之关联的表

二，数据表的操作

1，克隆表

格式：create table 创建的表 like 复制的表；

#复制表的结构

格式：insert into 新表 select * from 复制的表；

#复制表的内容

mysql> create table jiesi11 like ky21;ky21的表的结构为jiesi11；

2，清空表

以下两种方式，均不会删除表的结构，只会删除表的内容

2.1 方法一：delete

delete清空表后，返回的结构内有删除的记录条目，delete工作时一行一行的删除记录数据的，如果表中有自增字段，使用delete from删除所以记录后，再次新添加到记录会从原来最大的记录ID后面继续自增写入记录。

2.2 方法二：truncate

truncate 清空表后，没有返回被删除的条目，truncae工作时是将表结构按原样重新建立，因此在速度上truncate会被delete清空表块，使用truncate table 清空表内数据后，ID会从1开始重新记录。

truncae table saryn

2.3，drop，delete，trucate

• 不需要一张表的时候，用drop
• 想删除部分数据时候，用delete，并且带上where语句
• 保留表而删除所以数据的时候truncate。

速度，drop>trucate>delete(最安全)
drop属于DDL,不可回滚（无法恢复），不可带where，表内容和结构删除，删除速度快delete属于DML，可回滚（可恢复），可带where，表结构在，表内容要看where执行的情况，删除速度慢，需要逐行删除truncate属于DDL,不可回滚，表内容删除，删除速度快（原理是，先保留表结构，再删除表，重新构建表结构，所以auto_increment自动增长属性存在）

三，数据库用户管理

1,查看用户

创建后的用户保存在mysql数据库的user表中。

use mysql;
select user,authentication_string,host from user;
先进入到mysql库中，在使用select查看user，authentication_string，host，字段的内容。
或者
select user,authentication_string,host from mysql.user
直接查看mysql库下面的user表的user，authentication_string，host

2，新建用户

create user '用户名'@'来源地址' identified by '??????';
'用户名'：指定将创建的用户名
'来源地址':指定新创建的用户可以那些主机上登录，可以使用ip地址段，网段，主机名的形式，本地用户可以用localhost，允许任意主机登录，可以使用通配符%；
'密码':若使用明文密码，直接输入密码，插入到数据库时由mysql自动加密，若使用加密密码，需要先使用 select password（密码），获取密文，再在语句中添加password，密文
若省略'identified by'部分，则用户的密码将为空

mysql> create user 'james'@'localhost' identified by '123';
使用明文密码创建用户，且用户仅在本地登录

3，重命名用户

rename user 'jzz'@'localhost' to 'zjj'@'localhost';

4，删除用户

drop user 'jzz'@'localhost'；
删除用户jzz

四，用户密码管理

1，修改当前用户的密码

set password = password('kya123');
修改当前密码
无论使用那个用户都可以使用这个方法该密码；

2，修改系统用户的密码

3，忘记root密码的解决方法

如果忘记了普通用户的密码，可以进入root用户进行修改普通用户的密码

如果忘了root用户的密码呢？
修改/etc/my.cnf 配置文件，设置免密登录mysql的root用户
vim /etc/my.cnf 
[mysqld]
skip-grant-tables  #添加，使得登录mysql不使用授权表

systemctl restart mysqld
mysql
update mysql.user set authentication_string = password('123') where user='root';
flush privileges;

最后重新登录，登录前需要把配置文件/etc/my.conf 文件里的ship-grant-tables 删除，重启mysql服务。

vim /etc/my.cnf修改配置文件

五，数据库授权

grant ：专门用来设置数据库用户的访问权限，当指定的用户名不存在时，grant语句将会创建新的用户，当指定的用户名存在时，grant语句用于修改用户信息。

1，查看权限

每个用户都有一个默认的权限，USAGE权限

• 只能用于数据库登录，不能执行如何操作，USAGE权限不能被收回，所以REVOKE不能删除用户

格式: show grants for 用户名@来源地址;

mysql> show grants for james@localhost;  #查看james用户在本机登录的权限

2，授权

格式: grant 权限列表 on 数据库名.表名 to ‘用户名’@‘来源地址’ [identified by ‘密码’ ]；

#权限列表: 用于列出权限使用的各种数据库操作，以逗号进行分隔，如“select ，insert，update”。如果使用“all” 表示所有权限，可授权执行的任何操作。
#数据库名.表名: 用于指定授权操作的数据库和表的名称，其中可以使用通配符""。例如：使用"kgc."表示授权操作的对象为kgc数据库中的所有的表。
‘用户名@来源地址’ : 用于指定用户名称和允许访问的客户机地址，就是谁能连接，能从哪里连接，来源地址可#用是域名，ip，还可以使用%通配符，表示某个区域网段内的所有地址，如“%..com”、"20.0.0.%"等。
#indentified by : 用于设置用户连接数据库时所使用的密码字符串。在新建用户时，若省略“identified by” 部分，则用户的密码将为空。

** 我们切换root为james进行提权**

mysql>mysql> grant select on kya.* to 'james'@'localhost' ;
;
#允许用户james在本地查询test数据库中所有表的数据记录，但禁止查询其它数据库中的表的记录

** 切换用户james**

3，取消授权

revoke 权限列表 on 数据库名.表名 from ‘用户名’@‘来源地址’;