用户管理与字符集
一、用户管理
用户名的概念
用户名是由两部分组成的
user和host
1.1 创建用户
create user 'yysue'@'192.168.5.38' identified by 'yysueyysue';create user 'yysue'@'srv%.yysue.net' identified by 'yysueyysue';flush privileges;结合/etc/hosts使用，对域名授权srv1.yysue.net 192.168.5.11srv2.yysue.net 192.168.5.12saltstack,ansible
查看系统账号
select user, host, password from mysql.user;select user, host, authentication_string from mysql.user;
查看账号的权限
show grants for user@host
数据库加固命令，只在初始化数据库时执行一次
delete from mysql.user where user!='root' or host!='localhost';truncate table mysql.db;drop database test;
root@
localhost只能通过unix_domain登录,socket127.0.0.1只能通过tcp方式登录 mysql -h 127.0.0.1 -uroot --protocol=tcp
用户迁移时，密码怎么迁移
-- 验证用户密码select password('yysueyysue');create user 'a'@'ip' identified by password '加密后的hash串';1.查看用户有什么权限 2.查一下hash串 删除账号
drop user aaa;drop user aa1@'ip';
用什么工具连接mysql
mysql命令
SQLyog
workbench
查看当前用户
select user();
备一个mysql手册
chm手册
help create user
1.2 授权
移除权限
revoke select on db1.* from yysue@'ip';
授权
grant select on db1.* to 'yysue'@'ip';grant select on db1.t1 to 'yysue'@'ip';grant select,update,insert,delete on db1.t1 to 'yysue'@'ip';flush privileges;精确匹配原则
查询权限
show grants for root@ip;
回收权限
新建用户精确匹配，使用精确匹配的账户测试
1.3 一个账号连接不上mysql
连接的mysql是否运行，ip地址正确
端口正确
ss替代netstat命令，netstat统计的信息不准确
是否能ping通服务器
账号密码是否正确
是否flush privileges
1.4 应该创建哪些账号
1）读写账号
grant select,update,delete,insert on db1.* to yysue@ip;
2）管理账号
grant all privileges on *.* to root@localhost with grant option;# 创建管理员账号grant all privileges on *.* to r00t@'%' identified by 'r00t' with grant option;
3）复制用的账号
grant relication slave on *.* to user1@ip identified by 'password';
replication slave > replication client
replication client可以认为用来监控复制的
1.5 注意问题
1）用户名的长度 小于16个字符
2）密码 复杂，可见字符
1.6 MySQL密码忘了
重启数据库
my.cnf [mysqld] 加 skip-grant-tables
不重启数据库
set password for user1@ip = password('password')help set passwordupdate mysql.user set password=password('new-password') where user = '' and host = '';flush privileges;mysql.user存储引擎是MyISAMshow create table mysql.user;复制出去改好密码再复制回来cp user.* ../user1/update user1.user set password=password('new-password') where user='xxx' and host = 'xxx'cp user.* dst/mysqlchown mysql:mysql kill -l重新加载配置kill -HUP `pidof mysqld` keypass来帮助记密码
二、字符集
不涉及中文的话，感觉不出来
一般在系统升级，数据迁移时容易出问题
2.1 理解字符集
1）什么是字符集
gbk,utf8,gb2312,latin1
一套符号编码规则
-字符串都必须有相应的字符集
二进制没有字符集
流式传输
校验字符集的概念，以字为单位进行比较
没有检验字符集的概念之前，以字节为单位进行比较
多字节，latin1是单字节，gbk是2字节，utf8是3字节
归类的方法，就是3类
以二进制形式存储，区分大小写， xxx_bin
show charset;
default collation都是以xxx_general_ci结尾
ci是case insensitive的意思，不区分大小写，是指比较的时候不区分大小写
还有一种是xxx_general_cs结尾
cs是case sensitive的意思，区分大小写的
2）好几层字符集
操作系统字符集
echo $LANGlocale -ai18n/etc/sysconfig/i18nupdatedblocate i18n
数据库服务器和数据库MySQL字符集
client 终端字符集database 数据库字符集server 服务器的字符集
查看表字符集
查看列字符集
三码同一，服务器，终端，DB级别
db server ->dbname->table->column
物理属性的字符集
连接字符集
结果字符集
3）修改字符集
# 更改客户端字符集set names utf8;set global names utf8;
查看
show variables like '%char%';show global variables like '%char%';
带global全局，不带global是session级别
4）5.5及之前
早期版本的MySQL默认字符集都是latin1
配置文件配置字符集
[mysqld]character-set-server = utf8
5）常见字符集
gbk/gb2312双字节字符集
gb2312包含于gbk
gbk是gb18030的子集
gbk中日韩
utf8三字节的字符集，万国码，可变长度
ascii 8bit，实际占用7bit
latin1是8bit
2.2 不同字符集进行转换
gbk->unicode->utf8
utf8->unicode->gbk
iconv命令
file 命令
latin1字符集环境：LANG=en_US.ISO_8859_1, CRT:defaultgbk字符集环境：LANG=en_US.GBK/zh_CN.GBK, CRT:defaultutf8字符集环境：LANG=en_US.UTF-8, CRT:utf-8
mysqldump --where 1=1 limit 10000screentime mysql < xxx.sql && mutt xxx
2.3 怎么避免乱码
1）三码统一
服务器端，终端的，DB级的，程序级的
2）真的遇到乱码
想想 我们做过什么
环境发生了什么变换
2.3 gbk&utf8
使用gbk可以省空间，省网络流量
输入为主的网站大多数用utf8，utf8mb4
信息类，新闻站一般用gbk，gb2312
nginx,apache一定要开压缩
压测工具httpwatch
三、实验
3.1 验证char能存储多少个字符
drop table if exists t1;create table t1(name char(30)) ENGINE=InnoDB DEFAULT CHARSET=utf8;insert into t1(name) values (repeat('汉', 10));insert into t1(name) values (repeat('汉', 20));insert into t1(name) values (repeat('汉', 30));insert into t1(name) values (repeat('汉', 31));