mysql的user表在哪

青灯夜游原創: 2022-11-08 18:17:134259瀏覽

user表在名為「mysql」的資料庫中。 MySQL在安裝時會自動建立一個名為「mysql」的資料庫，mysql資料庫中儲存的都是使用者權限表；而user表是mysql資料庫中最重要的一個權限表，用來記錄允許連接到伺服器的帳號資訊. user表裡啟用的所有權限都是全域級的，適用於所有資料庫。

mysql的user表在哪

本教學操作環境：windows7系統、mysql8版本、Dell G3電腦。

user表在名為「mysql」的資料庫中。

MySQL 在安裝時會自動建立一個名為 mysql 的資料庫，mysql 資料庫中儲存的都是使用者權限表。使用者登入以後，MySQL 會根據這些權限表的內容為每個使用者賦予對應的權限。

user 表是 MySQL 中最重要的權限表，用來記錄允許連線到伺服器的帳號資訊。需要注意的是，在 user 表裡啟用的所有權限都是全域級的，適用於所有資料庫。

mysql的user表在哪

user 資料表中的欄位

user 資料表中的欄位大致可以分為4 類，分別是使用者列、權限列、安全性列和資源控制列，以下主要介紹這些欄位的含義。

使用者列

使用者列儲存了使用者連接 MySQL 資料庫時需要輸入的資訊。需要注意的是 MySQL 5.7 版本不再使用 Password 來作為密碼的字段，而改成了 authentication_string。

MySQL 5.7 版本的使用者列如表 1 所示。

##NO無主機名稱Userchar(32)NO無使用者名稱authentication_stringtext#YES無

表1：user 資料表的使用者列
欄位名稱	欄位類型	是否為空白	預設值	說明
Host	#char(60)

################################################### ######

使用者登入時，如果這 3 個欄位同時匹配，MySQL 資料庫系統才會允許其登入。建立新使用者時，也是設定這 3 個欄位的值。修改使用者密碼時，實際上就是修改 user 表的 authentication_string 欄位的值。因此，這 3 個欄位決定了使用者能否登入。

權限列

權限列的欄位決定了使用者的權限，用來描述在全域範圍內允許對資料和資料庫進行的操作。

權限大致分為兩大類，分別是高階管理權限和普通權限：

高階管理權限主要對資料庫進行管理，例如關閉服務的權限、超級權限和載入使用者等；
普通權限主要操作資料庫，例如查詢權限、修改權限等。

user 表的權限列包括Select_priv、Insert_ priv 等以priv 結尾的字段，這些字段值的資料類型為ENUM，可取的值只有Y 和N：Y 表示該用戶有對應的權限，N 表示該使用者沒有對應的權限。從安全角度考慮，這些欄位的預設值都為 N。

#enum('N','Y')enum('N','Y')enum('N','Y')enum('N','Y')enum('N','Y')enum('N','Y')enum('N',' Y')enum('N','Y')enum('N','Y')enum('N','Y')#enum('N','Y')enum('N','Y')enum('N','Y')enum('N','Y')enum('N','Y')

表2：user表的權限列
欄位名稱	欄位類型	是否為空	#預設值	說明
Select_priv	#enum('N','Y')	#NO	N	是否可以透過SELECT 指令查詢資料
#Insert_priv	enum('N','Y')	#NO	N	是否可以透過INSERT 指令插入資料
#Update_priv	enum('N','Y' )	NO	N	是否可以透過UPDATE 指令修改現有資料
Delete_priv	enum ('N','Y')	NO	N	是否可以透過DELETE 指令刪除現有資料
Create_priv	enum('N','Y')	NO	#N	是否可以建立新的資料庫和表格
Drop_priv	enum('N','Y')	#NO	N	是否可以刪除現有資料庫和表格
Reload_priv	enum('N','Y')	NO	N	是否可以執行刷新和重新載入MySQL所使用的各種內部快取的特定命令，包括日誌、權限、主機、查詢和表格
Shutdown_priv	enum( 'N','Y')	NO	N	是否可以關閉MySQL伺服器。將此權限提供給root帳戶以外的任何使用者時，都應非常謹慎
#Process_priv	enum('N','Y')	NO	N	是否可以透過SHOW PROCESSLIST指令查看其他使用者的程序
File_priv	enum(' N','Y')	NO	N	是否可以執行SELECT INTO OUTFILE和LOAD DATA INFILE指令
Grant_priv	enum('N','Y')	NO	#N	是否可以將自己的權限再授予其他使用者
References_priv	enum('N','Y')	NO	N	是否可以建立外鍵約束
Index_priv	enum('N','Y')	NO	N

		是否可以對索引進行增刪查		Alter_priv
#NO	N	是否可以重新命名和修改表格結構		Show_db_priv
# NO	N	是否可以查看伺服器上所有資料庫的名字，包括使用者擁有足夠存取權限的資料庫		Super_priv
NO	N	#是否可以執行某些強大的管理功能，例如透過KILL指令刪除使用者程序；使用SET GLOBAL指令修改全域MySQL變量，執行關於複製和日誌的各種指令。（超級權限）		Create_tmp_table_priv
NO	#N	是否可以建立臨時表		Lock_tables_priv
NO	# N	是否可以使用LOCK TABLES指令來阻止對錶的存取/修改		#Execute_priv
NO	N	是否可以執行預存程序		#Repl_slave_priv
NO	N	是否可以讀取用於維護複製資料庫環境的二進位日誌檔案		Repl_client_priv
NO	N	是否可以決定複製從伺服器和主伺服器的位置		Create_view_priv
NO	N	是否可以建立視圖		Show_view_priv
NO	N	是否可檢視檢視		Create_routine_priv
NO	N	是否可以更改或放棄預存程序和函數		Alter_routine_priv
NO	N	是否可以修改或刪除儲存函數及函數		#Create_user_priv
NO	N	是否可以執行CREATE USER指令，這個指令用來建立新的MySQL帳號		Event_priv
NO	N	是否可以建立、修改和刪除事件		Trigger_priv

#NO######N######是否可以建立和刪除觸發器### #########Create_tablespace_priv######enum('N','Y')######NO######N######是否可以建立表空間############

如果要修改權限，可以使用 GRANT 語句為使用者賦予一些權限，也可以透過 UPDATE 語句更新 user 表的方式來設定權限。

安全性列

安全性列主要用來判斷使用者是否能夠登入成功，user 表中的安全性列如表3 所示：

##blob##NO 支援ssl標準加密安全欄位#x509_issuerblobNO# 支援x509標準欄位x509_subjectblobpluginpassword_expiredpassword_last_changed#password_lifetime#account_locked注意：即使password_expired為“Y”，使用者也可以使用密碼登入MySQL，但不允許做任何操作。

#表3：user 資料表的安全性列
欄位名稱	欄位類型	是否為空	#預設值	說明
ssl_type	enum('','ANY','X509','SPECIFIED')	NO		支援ssl標準加密安全字段
#ssl_cipher

	##NO		#支援x509標準欄位
char(64)	NO	mysql_native_password	引入plugins以進行用戶連線時的密碼驗證，plugin建立外部/代理使用者
enum('N','Y')	#NO	N	密碼是否過期 (N 未過期，y 已過期)
timestamp	YES		記錄密碼最近修改的時間
smallint(5) unsigned	#YES		設定密碼的有效時間，單位為天數
enum('N','Y')	NO	N	使用者是否被鎖定（Y 鎖定，N 未鎖定）

通常標準的發行版不支援 ssl，讀者可以使用 SHOW VARIABLES LIKE "have_openssl" 語句來查看是否具有 ssl 功能。如果 have_openssl 的值為 DISABLED，那麼則不支援 ssl 加密功能。

資源控制列

資源控制列的欄位用來限制使用者使用的資源，user 表中的資源控制列如表 4 所示。

表4：user 資料表的資源控制列#欄位名稱max_questions#max_updates#max_connectionsmax_user_connections#以上欄位的預設值為0，表示沒有限制。一個小時內使用者查詢或連線數量超過資源控制限制，使用者將被鎖定，直到下一個小時才可以在此執行對應的操作。可以使用 GRANT 語句更新這些欄位的值。


欄位類型	#是否為空	預設值	說明
int(11) unsigned	NO	#0	規定每小時允許執行查詢的操作次數
int(11) unsigned	# NO	0	規定每小時允許執行更新的操作次數
int(11) unsigned	#NO	0	規定每小時允許執行的連線作業次數
int(11) unsigned	NO	0	規定允許同時建立的連線次數