Как назначить права пользователям MySQL или MariaDB

Управление правами пользователей - важнейший аспект администрирования баз данных. Правильное управление правами гарантирует, что пользователи могут выполнять только те задачи, на которые они уполномочены, обеспечивая целостность данных и безопасность вашей базы данных.

В MySQL и MariaDB пользователи получают разрешения на доступ к базам данных, таблицам и даже конкретным столбцам в зависимости от того, что им нужно сделать. Основной командой, используемой для назначения разрешений, является оператор GRANT. Разрешения могут варьироваться от чтения (SELECT) до внесения изменений (INSERT, UPDATE, DELETE) и даже административных задач, таких как создание или удаление баз данных.

Важно отметить, что команду GRANT следует использовать с осторожностью, так как предоставление пользователю слишком большого количества привилегий может поставить под угрозу безопасность базы данных. Лучше всего предоставлять минимальный набор привилегий, необходимый для выполнения конкретной задачи.

Шаги по предоставлению доступа пользователям MySQL

Основной синтаксис.

GRANT [privilege1, privilege2, ...]
ON [database_name.]table_name
TO 'username'@'hostname'
[IDENTIFIED BY 'password']

GRANT [privilege1, privilege2, ...]

ON [database_name.]table_name

TO 'username'@'hostname'

[IDENTIFIED BY 'password']

Где

[privilege1, privilege2, ...] - Список привилегий, которые должны быть предоставлены пользователю. Некоторые распространенные привилегии включают SELECT, INSERT, UPDATE, DELETE, CREATE и DROP.
ON [database_name.]table_name - Имя базы данных и таблицы, для которых предоставляются привилегии. Если имя базы данных опущено, привилегии будут применяться ко всем таблицам в базе данных по умолчанию.
'username'@'hostname' - Имя пользователя и имя хоста, которому предоставляются привилегии. Имя хоста может быть подстановочным знаком (например, %), чтобы предоставить привилегии всем пользователям, подключающимся с любого хоста.
IDENTIFIED BY 'password' - Необязательный пункт, позволяющий задать пароль для пользователя.

Базовый пример.

GRANT privileges ON database.table TO user@host IDENTIFIED BY 'password';

1	GRANT privileges ON database.table TO user@host IDENTIFIED BY 'password';

Где

privileges Список привилегий, которые должны быть предоставлены пользователю. К числу распространенных привилегий относятся SELECT, INSERT, UPDATE, DELETE, CREATE и DROP.
database.table Имя базы данных и таблицы, для которых предоставляются привилегии. Если имя базы данных опущено, привилегии будут применяться ко всем таблицам в базе данных по умолчанию.
user@host Имя пользователя и имя хоста пользователя, которому предоставляются привилегии. Имя хоста может быть подстановочным знаком (например, %), чтобы предоставить привилегии всем пользователям, подключающимся с любого хоста.
IDENTIFIED BY 'password' Необязательный пункт, позволяющий задать пароль для пользователя.

Предоставьте пользователю привилегию SELECT на все таблицы в базе данных.

GRANT SELECT ON mydatabase.* TO 'myuser'@'localhost' IDENTIFIED BY 'mypassword';

1	GRANT SELECT ON mydatabase.* TO 'myuser'@'localhost' IDENTIFIED BY 'mypassword';

Предоставление пользователю нескольких привилегий на определенную таблицу в базе данных.

GRANT SELECT, INSERT, UPDATE, DELETE ON mydatabase.mytable TO 'myuser'@'localhost' IDENTIFIED BY 'mypassword';

1	GRANT SELECT, INSERT, UPDATE, DELETE ON mydatabase.mytable TO 'myuser'@'localhost' IDENTIFIED BY 'mypassword';

Назначение всех привилегий на определенную базу данных пользователю с подстановочным символом хоста.

GRANT ALL PRIVILEGES ON mydatabase.* TO 'myuser'@'%' IDENTIFIED BY 'mypassword';

1	GRANT ALL PRIVILEGES ON mydatabase.* TO 'myuser'@'%' IDENTIFIED BY 'mypassword';

Предоставление пользователю всех привилегий на все базы данных.

GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'localhost' IDENTIFIED BY 'mypassword';

1	GRANT ALL PRIVILEGES ON . TO 'myuser'@'localhost' IDENTIFIED BY 'mypassword';