怎样配置Ubuntu SQLAdmin权限

在 Ubuntu 上配置 SQLAdmin 权限

前置说明

• SQLAdmin通常指数据库中的管理员账户，并非 Ubuntu 系统用户；权限配置需要在具体的数据库（如 MySQL 或 PostgreSQL）内完成。
• 以下步骤默认你已在 Ubuntu 上安装并运行相应数据库服务，且具备管理员（如 root 或 postgres）访问权限。

MySQL 配置 SQLAdmin

• 登录数据库：执行命令：mysql -u root -p
• 创建管理员账户（示例限定本机访问）：执行命令：CREATE USER 'sqladmin'@'localhost' IDENTIFIED BY 'YourStrongPassword';
• 授予权限（全库全权，含授权能力）：执行命令：GRANT ALL PRIVILEGES ON *.* TO 'sqladmin'@'localhost' WITH GRANT OPTION;
• 使权限生效：执行命令：FLUSH PRIVILEGES;
• 退出：执行命令：EXIT;
• 说明：如需允许远程管理，可将主机部分改为 'sqladmin'@'%' 或指定网段，并确保防火墙与数据库监听地址已正确配置。

PostgreSQL 配置 SQLAdmin

• 登录数据库：执行命令：sudo -u postgres psql
• 创建管理员用户：执行命令：CREATE USER sqladmin WITH PASSWORD 'YourStrongPassword';
• 授予数据库权限：执行命令：GRANT ALL PRIVILEGES ON DATABASE your_database TO sqladmin;
• 授予模式与对象权限（示例为 public 模式）：依次执行
  • GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO sqladmin;
  • GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public TO sqladmin;
  • GRANT ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public TO sqladmin;
• 退出：执行命令：\q
• 说明：若需面向多库或整实例管理，需按需对其他数据库与模式重复授权，或使用角色/模式继承策略集中管理。

安全与运维建议

• 遵循最小权限原则：仅在确需时使用 GRANT ALL ... WITH GRANT OPTION;，生产环境可按库/表/函数细化授权。
• 强口令与轮换：为 sqladmin 设置复杂密码并定期更换，避免与其他账户共用凭据。
• 限制来源地址：MySQL 中优先使用 'sqladmin'@'localhost' 或受控网段；PostgreSQL 通过 pg_hba.conf 限制客户端来源。
• 审计与备份：启用数据库日志与定期审计；使用如 mysqldump 进行逻辑备份，确保可恢复性。