扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
在MySQL中修改用户的语法如下:
创新互联专注于屯留企业网站建设,成都响应式网站建设公司,商城网站建设。屯留网站建设公司,为屯留等地区提供建站服务。全流程按需定制开发,专业设计,全程项目跟踪,创新互联专业和态度为您提供的服务
看了这么一大坨东西,感觉啥也没有告诉我,一脸懵逼。下面我们一起来解读一下具体的每一个选项的含义。
对于这个大家应该有所了解。
首先它是被中括号包裹起来的,表示是可选的不是必须的,也就是说在我们的 alter user 语句中,这个 IF EXISTS 可以不出现不是必须要写的。但是为什么还要有这个呢,这个选项出现的目的是为了让你在执行一个 alter user 语句的时候,如果语句中指定的数据库用户不存在(或者你写用户名称的是写错了),而不至于出现一个错误的信息,如果指定了 IF EXISTS 这个词,他就会以一个警告的信息提示你而不是直接给你一个错误信息。
更直白一下就是:如果你的 alter user 的语句中指定的用户确实存在,那么就执行你的语句,如果不存在呢,就不执行你的语句,跳过这个 alter user 的指令。看示例:
在上面的例子中,第一个修改用户的语句,没有使用 if exists 关键词直接修改了一个不存在的用户的信息,结果直接出现了错误信息,接着我们使用了 if exists 关键词,结果SQL语句执行成功,只是出现了一个 warning 警告,然后我们通过 show warnings 命令查看警告信息的内容,提示我们用户 'zhangsanfeng'@'%' 不存在。这就是 if exists 关键词的存在的意义。
当我们修改一个用户的信息的时候,我们需要指定用户的名称。这个名称,不仅仅使我们平时登录数据库的时候,输入的用户的名字,还有一个隐含的部分就是用户登录的 host 网段,这个网段表示只允许该用户通过这个网段登录,如果用户不在这个定义的网段内,即便是用户名和密码正确,也不能争取的登录。
下面的创建用户是两个不同的用户。
上面的两个用户中,分别表示如下:
当然,我们可以使用模糊匹配的方式来限定用户登录的网段,比如我们创建下面第一个用户表示只要这个用户登录的时候,使用的主机的IP地址是在 10.10.0.0~10.10.255.255 这个网段质检的任何一个IP地址都可以登录。
特殊的网段 localhost 。如果我们创建如下的用户,则表示该用户只能在 MySQL 数据库所在的服务器本机上登录。
还有另外一个特殊的网段 % 。它表示用户可以通过任何一个IP地址来登录,不对用户登录的主机所在的网段做任何限制。如下用户就是不对它登录的主机IP地址做任何限制。
auth_option 选项的含义表示指定用户登录数据库的时候使用的验证插件和密码。它的选项有如下几种,下面我们分别展开分析一下各个选项的使用场景和示例。
如果在 IDENTIFIED 关键字后面没有使用 WITH 关键字指定使用的密码插件名称,则会使用 MySQL 默认的密码插件。对于 MySQL 默认的密码插件是什么,可以使用下面的命令进行查看:
通过上面的输出,我们可以看出默认的密码插件采用的是 mysql_native_password 插件,参数 default_authentication_plugin 的值是可以在 MySQL 的配置文件 my.cnf 中指定的,它可以有以下两种取值:
MySQL 的配置文件 my.cnf 中配置默认的密码认证插件的方式如下:
如果我们要修改某一个用户的密码认证插件,就可以使用到 IDENTIFIED WITH auth_plugin 这个语句了。如果一个用户它的密码认证插件使用的是默认的 mysql_native_password ,我们想把它的密码认证插件修改为 sha256_password ,此时我们就可以使用下面的命令来修改:
执行完成上述命令后, xyz 这个用户的密码就会设置为空,并更新它的密码为已经过期,同时更新了它的密码认证插件为 sha256_password ,结果如下所示:
更改用户的密码认知方式之后,当 xyz 再次尝试登录 MySQL 数据库的时候,输入空密码登录成功后,会要求其修改一下自己的密码,然后才可以执行其他SQL语句的操作,这个要求和我们刚安装 MySQL 数据库后,第一次使用 root 登录的时候要求修改 root 的密码是一样的。下面是修改完成用户 xyz 的密码认证插件之后,尝试使用空密码登录后的操作示例:
指定用户的密码认证插件,并设置密码。
当我们想给用户指定密码的认证插件,并且想为其设置密码的时候,可以使用这个命令,示例如下:
这样用户 xyz 的密码认证方式修改为了 mysql_native_password ,并且修改它的密码为 xyz 。需要我们主要的是 by 关键字后面跟的是密码的明文,也就是我们尝试登录的时候,输入的密码的值。
指定用户的密码认证插件,并设置密码。
当我们想给用户指定密码的认证插件,并且想为其设置密码的时候,可以使用这个命令,示例如下:
这样用户 xyz 的密码认证方式修改为了 mysql_native_password ,并且修改它的密码为 xyz 。需要我们主要的是 as 关键字后面跟的是加密后的密码,而不是我们的明文的密码。如果我们想知道得到一个加密后的密码,则可以使用下面 password() 函数来得到加密后的密码。
这里主要是指定用户在连接到MySQL数据库的时候,是否需要使用加密的方式,如果使用加密的方式,则需要启用SSL加密协议,同时也需要对MySQL进行证书的配置。
考虑到性能的问题,使用TLS加密的方式连接MySQL数据库会对MySQL数据库的性能有一定的影响。非必要情况下,一般不建议启用TLS加密连接到数据库,因为大家的MySQL数据库一般都是针对内网开放的。所以,启用TLS加密协议连接没有必要。
resource_option 选项中,主要是为每一个用户设置它所能使用到资源,做资源的使用限制。示例如下:
上面四个参数的值如果为 0 ,则表示对应的资源限制不做任何限制。
password_option 选项用来配置用户的密码,指定其密码的效期。下面看几个示例:
对于MySQL系统默认的有效期是多少,可以通过如下命令查看,下面的值为 0 表示密码有效期为永久有效。
lock_option 选择是用来锁定和解锁用户的。示例如下:
修改表数据就是更新表了,用update
就ok了。
update
表名
set
`字段名`='修改值'
where
条件;
MySQL 的 Binlog 记录着 MySQL 数据库的所有变更信息,了解 Binlog 的结构可以帮助我们解析Binlog,甚至对 Binlog 进行一些修改,或者说是“篡改”,例如实现类似于 Oracle 的 flashback 的功能,恢复误删除的记录,把 update 的记录再还原回去等。本文将带您探讨一下这些神奇功能的实现,您会发现比您想象地要简单得多。本文指的 Binlog 是 ROW 模式的 Binlog,这也是 MySQL 8 里的默认模式,STATEMENT 模式因为使用中有很多限制,现在用得越来越少了。
Binlog 由事件(event)组成,请注意是事件(event)不是事务(transaction),一个事务可以包含多个事件。事件描述对数据库的修改内容。
现在我们已经了解了 Binlog 的结构,我们可以试着修改 Binlog 里的数据。例如前面举例的 Binlog 删除了一条记录,我们可以试着把这条记录恢复,Binlog 里面有个删除行(DELETE_ROWS_EVENT)的事件,就是这个事件删除了记录,这个事件和写行(WRITE_ROWS_EVENT)的事件的数据结构是完全一样的,只是删除行事件的类型是 32,写行事件的类型是 30,我们把对应的 Binlog 位置的 32 改成 30 即可把已经删除的记录再插入回去。从前面的 “show binlog events” 里面可看到这个 DELETE_ROWS_EVENT 是从位置 378 开始的,这里的位置就是 Binlog 文件的实际位置(以字节为单位)。从事件(event)的结构里面可以看到 type_code 是在 event 的第 5 个字节,我们写个 Python 小程序把把第383(378+5=383)字节改成 30 即可。当然您也可以用二进制编辑工具来改。
找出 Binlog 中的大事务
由于 ROW 模式的 Binlog 是每一个变更都记录一条日志,因此一个简单的 SQL,在 Binlog 里可能会产生一个巨无霸的事务,例如一个不带 where 的 update 或 delete 语句,修改了全表里面的所有记录,每条记录都在 Binlog 里面记录一次,结果是一个巨大的事务记录。这样的大事务经常是产生麻烦的根源。我的一个客户有一次向我抱怨,一个 Binlog 前滚,滚了两天也没有动静,我把那个 Binlog 解析了一下,发现里面有个事务产生了 1.4G 的记录,修改了 66 万条记录!下面是一个简单的找出 Binlog 中大事务的 Python 小程序,我们知道用 mysqlbinlog 解析的 Binlog,每个事务都是以 BEGIN 开头,以 COMMIT 结束。我们找出 BENGIN 前面的 “# at” 的位置,检查 COMMIT 后面的 “# at” 位置,这两个位置相减即可计算出这个事务的大小,下面是这个 Python 程序的例子。
切割 Binlog 中的大事务
对于大的事务,MySQL 会把它分解成多个事件(注意一个是事务 TRANSACTION,另一个是事件 EVENT),事件的大小由参数 binlog-row-event-max-size 决定,这个参数默认是 8K。因此我们可以把若干个事件切割成一个单独的略小的事务
ROW 模式下,即使我们只更新了一条记录的其中某个字段,也会记录每个字段变更前后的值,这个行为是 binlog_row_image 参数控制的,这个参数有 3 个值,默认为 FULL,也就是记录列的所有修改,即使字段没有发生变更也会记录。这样我们就可以实现类似 Oracle 的 flashback 的功能,我个人估计 MySQL 未来的版本从可能会基于 Binlog 推出这样的功能。
了解了 Binlog 的结构,再加上 Python 这把瑞士军刀,我们还可以实现很多功能,例如我们可以统计哪个表被修改地最多?我们还可以把 Binlog 切割成一段一段的,然后再重组,可以灵活地进行 MySQL 数据库的修改和迁移等工作。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流