debian上mysql权限设置指南

在Debian系统上设置和管理MySQL权限涉及多个步骤，包括安装MySQL、配置安全设置、创建和管理用户权限等。以下是详细的步骤和说明：

安装MySQL

首先，使用APT包管理器在Debian上安装MySQL服务器：

sudo apt update
sudo apt install mysql-server

安装过程中，系统会提示你设置MySQL的root用户密码，请务必记住该密码，因为后续需要使用。

配置MySQL

设置root密码

安装完成后，运行以下命令来设置或更改root密码：

sudo mysql_secure_installation

按照提示操作，可以设置root密码、删除匿名用户、禁止root用户远程登录、删除test数据库等，以提高数据库的安全性。

允许外网访问

默认情况下，MySQL只允许本地访问。要允许外网访问，需要修改MySQL的配置文件 /etc/mysql/my.cnf：

bind-address = 0.0.0.0

修改完成后，重启MySQL服务：

sudo systemctl restart mysql

加密连接（可选）

如果需要加密连接，可以在配置文件中添加以下行：

ssl=1

然后重启MySQL服务。

管理MySQL用户权限

创建用户并设置密码

使用以下命令创建一个新用户并为其分配密码：

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';

将 username 和 password 替换为你想要的用户名和密码。

为用户分配权限

为用户分配不同的权限，例如SELECT, INSERT, UPDATE, DELETE等。以下是一个示例，为用户分配对特定数据库的所有权限：

GRANT ALL PRIVILEGES ON database_name.* TO 'username'@'localhost';

将 database_name 替换为你要授权的数据库名称。

刷新权限

在更改权限后，确保刷新权限以使更改生效：

FLUSH PRIVILEGES;

查看用户权限

可以使用以下命令查看用户的权限：

SHOW GRANTS FOR 'username'@'localhost';

修改用户权限

如果需要修改用户的权限，可以先撤销旧权限，然后授予新权限：

REVOKE ALL PRIVILEGES ON database_name.* FROM 'username'@'localhost';
GRANT SELECT, DELETE ON database_name.* TO 'username'@'localhost';
FLUSH PRIVILEGES;

删除用户

如果需要删除一个用户，可以使用以下命令：

DROP USER 'username'@'localhost';

安全加固建议

使用SSH隧道代替远程连接：在 /etc/mysql/my.cnf 文件中，将 bind-address 设置为 127.0.0.1，然后重启MySQL服务，以限制MySQL只监听本机地址。
禁止root远程登录：在 mysql_secure_installation 脚本中，选择禁止root用户远程登录。
删除匿名用户：在 mysql_secure_installation 脚本中，选择删除匿名用户。
限制本地文件访问：在 mysql_secure_installation 脚本中，禁用 local-infile 函数，以防止MySQL直接与本地文件系统通信。