MySQL 數(shù)據(jù)庫(kù)服務(wù)器通常是開(kāi)發(fā)人員和任何愿意測(cè)試結(jié)構(gòu)化查詢語(yǔ)言的人的首選。MySQL 具有許多使其可靠、安全和高效的特性。但是，有一些方法可以進(jìn)一步提高 MySQL 服務(wù)器的安全性。其中之一是創(chuàng)建對(duì)數(shù)據(jù)庫(kù)具有有限權(quán)限的用戶。

在本教程中，我們將提供更多背景信息，說(shuō)明為什么您應(yīng)該創(chuàng)建單獨(dú)的 MySQL 用戶帳戶，并介紹如何在Linux 服務(wù)器上使用 MySQL SHOW USERS 命令。

為什么要在 MySQL 服務(wù)器中創(chuàng)建用戶？

每當(dāng)用戶或數(shù)據(jù)庫(kù)管理員安裝 MySQL時(shí)，將創(chuàng)建的第一個(gè)用戶是 root 用戶——MySQL 管理員。root 用戶將有權(quán)在 MySQL 數(shù)據(jù)庫(kù)上執(zhí)行所有操作。

雖然擁有所有權(quán)限似乎是有益的，但這樣做會(huì)帶來(lái)自身的安全缺陷，并且在多人之間共享 root 用戶是危險(xiǎn)的。黑客經(jīng)常嘗試以 root 用戶身份登錄并竊取托管信息，甚至破壞整個(gè) MySQL 服務(wù)器及其數(shù)據(jù)。因此，系統(tǒng)管理員創(chuàng)建了對(duì)某些數(shù)據(jù)庫(kù)具有特定權(quán)限的用戶。換句話說(shuō)，如果一個(gè)帳戶的憑證被泄露，影響將是最小的并且是可控的。

如何在 Linux 上的 MySQL 數(shù)據(jù)庫(kù)中顯示用戶

與立即顯示所有數(shù)據(jù)庫(kù)或表的 SHOW DATABASES 或 SHOW TABLES 命令不同，SHOW USERS 命令在 MySQL 中不存在。即使沒(méi)有這樣的命令，用戶也可以使用 MySQL 查詢并獲得給定 MySQL 數(shù)據(jù)庫(kù)服務(wù)器中用戶的完整列表。

請(qǐng)按照以下步驟獲取更多信息。

1.以MySQL根用戶身份登錄

首先以root 用戶身份通過(guò)?? SSH 登錄 VPS 。完成后，使用以下命令進(jìn)入 MySQL 命令行：

sudo mysql -u root -p

然后，輸入您的 MySQL root 密碼。

一旦您以 root 用戶身份進(jìn)入 MySQL 控制臺(tái)，您將能夠運(yùn)行查詢以顯示其他 MySQL 用戶。

2. 使用 MySQL SHOW USERS 查詢

使用以下查詢顯示在數(shù)據(jù)庫(kù)服務(wù)器中創(chuàng)建的 MySQL 用戶：

從 mysql.user 中選擇用戶；

結(jié)果，您將看到已在 MySQL 中創(chuàng)建的所有用戶的列表。

請(qǐng)注意，可能存在重復(fù)的用戶。這是因?yàn)?MySQL 根據(jù)服務(wù)器的來(lái)源 IP 地址過(guò)濾對(duì)服務(wù)器的訪問(wèn)。

您還可以使用以下命令添加主機(jī)列以查看更多信息：

從 mysql.user 中選擇用戶，主機(jī)；

這樣，您將能夠看到 MySQL 用戶以及他們有權(quán)訪問(wèn)的主機(jī)或 IP 地址。在我們的例子中，所有用戶都來(lái)自本地?cái)?shù)據(jù)庫(kù)：

3.查看更多MySQL用戶信息（可選）

如果您需要有關(guān) MySQL 用戶的更多信息，可以在 MySQL 查詢的幫助下擴(kuò)展搜索命令。

例如，以下命令將從用戶表中打印出所有可能的信息：

從 mysql.user 中選擇 *；

但是，這樣的輸出可能看起來(lái)太亂以至于無(wú)法理解。因此，我們建議使用更具體的查詢來(lái)縮小搜索范圍。

以下是一些更受歡迎的用例：

預(yù)覽表列

以下查詢將顯示用戶表列的預(yù)覽。如果用戶想要檢查有關(guān)特定表的信息，這將特別有用。

DESC mysql.用戶

僅顯示唯一的用戶名

要跳過(guò)重復(fù)的用戶名，可以使用以下查詢：

從 mysql.user 中選擇不同的用戶；

密碼過(guò)期和帳戶鎖定狀態(tài)

要檢查密碼過(guò)期狀態(tài)和帳戶鎖定狀態(tài)，請(qǐng)使用以下查詢：

SELECT user, account_locked, password_expired FROM mysql.user;

顯示當(dāng)前和當(dāng)前登錄的用戶

可以使用以下查詢顯示當(dāng)前用戶：

選擇當(dāng)前用戶（）；

如果您需要更多信息，您可以修改查詢以顯示當(dāng)前登錄的用戶及其狀態(tài)。此命令有利于查找占用過(guò)多資源的空閑用戶。

從 information_schema.processlist 中選擇用戶、主機(jī)、命令；

結(jié)論

數(shù)據(jù)庫(kù)服務(wù)器的管理可能是一項(xiàng)具有挑戰(zhàn)性的工作。因此，數(shù)據(jù)庫(kù)管理員在創(chuàng)建和管理用戶權(quán)限時(shí)必須小心。MySQL?SHOW USERS命令允許管理員查看 MySQL 用戶以及其他重要信息。

回顧一下，我們已經(jīng)介紹了如何顯示綁定到數(shù)據(jù)庫(kù)的 MySQL 用戶的基礎(chǔ)知識(shí)，并學(xué)習(xí)了如何：

• 列出在給定 MySQL 數(shù)據(jù)庫(kù)中創(chuàng)建的所有用戶
• 預(yù)覽 MySQL 數(shù)據(jù)庫(kù)表列
• 僅顯示表中唯一的用戶名
• 檢查密碼過(guò)期和帳戶鎖定狀態(tài)
• 在 MySQL 數(shù)據(jù)庫(kù)中顯示當(dāng)前和當(dāng)前登錄的用戶