当前位置： 首页 > news >正文

MySQL数据分析进阶（十四）保护数据库

news 2026/6/1 4:09:08

※食用指南：文章内容为‘CodeWithMosh’SQL进阶教程系列学习笔记，笔记整理比较粗糙，主要目的自存为主，记录完整的学习过程。（图片超级多，慎看！）

【中字】SQL进阶教程 | 史上最易懂SQL教程！10小时零基础成长SQL大师！！icon-default.png?t=N7T8https://www.bilibili.com/video/BV1UE41147KC/?spm_id_from=333.1007.0.0&vd_source=b287f1f4a1fa54cc438e31a0f87ef4e2

目录：

第十四章：保护数据库

1、SECURING DATABASE——保护数据库

2、CREATING A USER——创建一个用户

3、VIEWING USERS——查看用户

4、DROPPING USERS——删除用户

5、CHANGING PASSWORDS——修改密码

6、GRANTING PRIVILEGES——授予权限

7、VIEWING PRIVILEGES——查看权限

8、REVOKING PRIVILEGES——撤销权限

第十四章：保护数据库

1、SECURING DATABASE——保护数据库

通常在服务器上的某个地方有一个数据库，如果不注重安全性，别人可以访问和滥用数据

保障数据安全的用户账户和权限问题

2、CREATING A USER——创建一个用户

目前都是使用根用户连接到数据库服务器（早期安装MySQL时创建的用户账号）

当工作环境中使用MySQL时，需要创建其他用户，并赋予它们特定权限

假设正在创建一个网络或桌面应用程序，应用程序需要访问MySQL数据库的数据，要为应用程序创建一个用户账户，并授予阅读，将数据写入应用程序数据库的权限

这个用户账号不能更改数据库的结构，不应该能够创建新表或删除现有表

假设有人以数据库管理员的身份新加入机构，需要为此创建账户，以便可以管理一个或多个数据库或MySQL服务器

❗如何创建一个新的用户账户，涉及分配权限或特权

①创建命名用户

②选择限制用户的连接位置，键入计算机的IP地址

这个用户只能从同一台安装了MySQL的计算机连接，如果试图从另一台计算机连接，会被拒绝连接

在云环境中非常有用，通常有一个网络服务器和一个数据库服务器

在数据库服务器上为应用程序创建新用户账号时，确保那个用户账户只能从网络服务器连接，要指定网络服务器的IP地址

还可以指定一个主机名

代表当前安装了MySQL的这台计算机

指定域名

可以从该域中的任何计算机来连接，但无法从codewithpauleen.com的子网域连接

为解决该问题，添加一个通配符%.表示任何子网域，就可以从这个域的任何计算机或任何子网域连接了

删掉后面的限制，john就可以从任何地方链接，毫无限制

③为用户设置密码（永远、绝对不要用1234这个密码，要用强密码，越长越好）

3、VIEWING USERS——查看用户

查看MySQL服务器的用户列表

方法一

数据库中有一张表user

Host：表示用户的连接点

中间三个用户供MySQL自行使用，最后是根用户

所有的主机都是localhost，所以想用根用户身份登录，必须用这台计算机，不能远程连接并以根用户身份登录

方法二

4、DROPPING USERS——删除用户

有人离职需要删除他们的用户账户，这样他们就无法再访问MySQL服务器

记得把不再使用的用户账号删掉

5、CHANGING PASSWORDS——修改密码

作为数据管理人员，有时会需要更改别人的密码或者是自己的密码

方法一

第二个修改当前登录用户的密码，不管是根用户还是其他人

方法二

直接修改密码，或者expire passwaord（密码失效），强制该用户下次登陆时更改密码（记得点Apply）

6、GRANTING PRIVILEGES——授予权限

授权的两种情况

①普通用户

有一个网络或桌面应用程序，想允许这个应用程序在数据库中读写数据，没有拥有创建新表或修改现有表的权限（仅管理员）

假设有一个叫moon的应用程序，需要能够在sql store数据库中读写数据

a-创建账户

b-设置密码

c-授予权限（SELECT,INSERT,UPDATE,DELETE,EXECUTE，通常是会周瑜应用程序用户一些典型权限）

d-允许读取的数据库或者单独的表

e-指定用户账号（如果用户账号有主机、IP地址或域名也需写明）

f-用该用户账号连接到服务器

如果使用其他数据库就会报错

管理人员

新人加入团队，给一个或多个数据库，甚至整个MySQL服务器的管理权限

ALL是最高级别的权限

*.*所有数据库所有表

查找特权完整列表在此处查询：mysql privileges

7、VIEWING PRIVILEGES——查看权限

想查看分配给一个用户账号的权限或特权

方法一

删掉FOR子句可以看到当前用户的权限

 

方法二

可以随时更改、应用

8、REVOKING PRIVILEGES——撤销权限

想撤销一个或多个权限，或他人滥用权限想撤销

moon_app该账号只能读写数据和执行存储过程，而不能创建视图

撤销方法：

注重安全性：不要向用户授予多余的特权，尽量授予用户账号所需的最低权限，不然会帮系统捅出很多安全漏洞

————TBC

相关文章：

MySQL数据分析进阶（十四）保护数据库

※食用指南：文章内容为‘CodeWithMosh’SQL进阶教程系列学习笔记，笔记整理比较粗糙，主要目的自存为主，记录完整的学习过程。（图片超级多，慎看！） 【中字】SQL进阶教程 | 史上最易懂S…...

编程日记 2024/8/12 21:28:24

排序算法之堆排序

title: 堆排序 date: 2024-7-23 15:48:25 0800 categories: 排序算法 tags:排序算法堆排序 description: 堆排序（Heap Sort）是一种基于堆的排序算法，具有较高的效率和稳定性。 math: true 堆排序 堆排序（Heap Sort）是…...

编程日记 2024/8/12 21:27:23

Python中的NLP宝库：探索顶级库与工具

标题：Python中的NLP宝库：探索顶级库与工具 Python，作为人工智能和机器学习任务中的关键编程语言，为自然语言处理（NLP）提供了丰富的库和工具。这些库不仅功能强大，而且大多数都是开源的&#xf…...

编程日记 2024/8/12 21:26:21

springboot + springcloud + Google pubsub+ firebase

1.pom依赖 <dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-gcp-starter</artifactId><version>1.2.6.RELEASE</version></dependency><dependency><groupId>org.springframe…...

编程日记 2024/8/12 21:25:20

时序数据库TDengine和QuestDB对比

QuestDB和TDengine都是高性能的时序数据库&#xff08;Time Series Database, TSDB&#xff09;&#xff0c;但它们在设计、功能、适用场景以及性能表现上各有特色。 以下是对两者的详细对比&#xff1a; 一、设计与架构 QuestDB 是一个开源的高性能SQL时序数据库&#xff0…...

编程日记 2024/8/12 21:24:19

Neuralink的进展与马斯克的技术愿景——从脑机接口到AI融合的未来

引言 Neuralink&#xff0c;这个由埃隆马斯克&#xff08;Elon Musk&#xff09;创立的公司&#xff0c;一直是科技界的焦点。自从其发布以来&#xff0c;Neuralink的脑机接口技术便吸引了全球的目光。最近&#xff0c;马斯克再次向公众展示了Neuralink的突破性进展&#xff0…...

编程日记 2024/8/12 21:17:13

大数据技术——实战项目：广告数仓（第四部分）

目录 第7章 数据仓库环境准备 7.1 数据仓库运行环境 7.1.1 Hive环境搭建 7.1.2 Yarn环境配置 7.2 数据仓库开发环境 第8章 广告数仓ODS层 8.1 广告信息表 8.2 推广平台表 8.3 产品表 8.4 广告投放表 8.5 日志服务器列表 8.6 广告监测日志表 8.7 数据装载脚本 第7章…...

编程日记 2024/8/12 21:16:12

cmake+ninja交叉编译android下的静态库

文章目录 cmakeninja案例背景重新安装ninja编译通过 参考 想整理一个库的cmake工程&#xff0c;他用 cmakeninja 简单了解了一下&#xff0c;是可以不依赖Android studio编译的cmake的&#xff0c;搜到了一个cmakeninja&#xff0c;参考[1] 案例 参考[1]中的代码 背景 cm…...

编程日记 2024/8/12 21:15:11

Vue项目-Table添加Form表单校验

一、HTML <template><div class"taskInfo"><el-form:model"generateParams":rules"formRules"ref"formRef"class"taskInfoForm"label-width"100px"><ul class"taskInfoSearch"&g…...

编程日记 2024/8/12 21:14:10

【iOS】—— 事件传递链和响应者链总结

事件传递链和响应者链总结 1. 事件传递链&#xff1a;事件传递链&#xff1a;传递流程&#xff1a;总结第一响应者&#xff1a; 2. 响应者链响应者链传递流程总结响应者链流程 总结&#xff1a; 之前也学习过这个内容这次在复习的时候&#xff0c;就想着写一下总结&#xff1a;…...

编程日记 2024/8/12 21:11:07

【多线程】初识进程和线程

&#x1f490;个人主页&#xff1a;初晴~ &#x1f4da;相关专栏&#xff1a;多线程 / javaEE初阶 前言 在我们之前编写的所有代码&#xff0c;都只能用上一个核心。众所周知&#xff0c;现在大多数CPU都有多个核心&#xff0c;但此时&#xff0c;无论如法优化程序&#xff0c…...

编程日记 2024/8/12 21:10:05

1DCNN-2DResNet并行故障诊断模型

往期精彩内容&#xff1a; Python-凯斯西储大学&#xff08;CWRU&#xff09;轴承数据解读与分类处理 Python轴承故障诊断入门教学-CSDN博客 Python轴承故障诊断 (13)基于故障信号特征提取的超强机器学习识别模型-CSDN博客 Python轴承故障诊断 (14)高创新故障识别模型-CSDN…...

编程日记 2024/8/12 21:09:03

Java设计模式（原型模式）

定义 使用原型实例指定待创建对象的类型&#xff0c;并且通过复制这个原型来创建新的对象。 角色 Prototype&#xff08;抽象原型角色&#xff09; ConcretePrototype&#xff08;具体原型角色&#xff09; Client&#xff08;客户端角色 优点 简化对象的创建过程&#xff0c…...

编程日记 2024/8/12 21:07:01

C/C++ 知识点：typedef 关键字

文章目录 一、typedef 关键字1、 基本用法2、常见用法2.1、为基本数据类型定义别名2.2、为结构体或联合体定义别名2.3、为指针类型定义别名2.4、为复杂模板类型定义别名 3、注意事项4、总结 前言&#xff1a; 在C&#xff08;以及C语言&#xff09;中&#xff0c;typedef 关键字…...

编程日记 2024/8/12 21:03:58

【Linux学习】进程间通信之 匿名管道 与 基于管道的进程池

&#x1f351;个人主页&#xff1a;Jupiter. &#x1f680; 所属专栏&#xff1a;Linux从入门到进阶 欢迎大家点赞收藏评论&#x1f60a; 目录 &#x1f351;进程间通信&#x1f42c;进程间通信目的 &#x1f4da;管道 &#x1f4d5;管道的原理&#x1f427;用fork来共享管道原…...

编程日记 2024/8/12 21:00:55

小团队如何选需求管理软件？8款顶级推荐

本文将分享8款适合小团队的需求管理软件&#xff1a;PingCode、Worktile、Tapd、Teambition、禅道、Asana、Jama Connect、Aha!。 在小团队中管理需求时&#xff0c;寻找合适的软件工具常常让人头疼&#xff0c;不同的需求管理软件提供各种功能&#xff0c;但哪些功能真正适合…...

编程日记 2024/8/12 20:58:54

docker操作入门

1.创建镜像&#xff0c;使用当前文件 docker build -t experience . 2.运行容器 docker run -d -p 8501:8501 --name my-running-app my-python-api docker run -p 8508:8508 experience docker run -p 8508:8508 -p 8509:8509 experience 3.查看容器状态 docker ps docker p…...

编程日记 2024/8/12 20:57:46

简单的射箭小游戏网页源码

简单的射箭小游戏网页源码,对准靶心开启你的射击之旅吧 微信扫码免费获取源码...

编程日记 2024/8/12 20:56:45

Python | Leetcode Python题解之第331题验证二叉树的前序序列化

题目&#xff1a; 题解&#xff1a; class Solution:def isValidSerialization(self, preorder: str) -> bool:pre 1for i in preorder.split(,):if i.isdigit():if pre 0:return Falsepre 1else:if pre 0:return Falsepre - 1return pre 0...

编程日记 2024/8/12 20:52:42

0x3 “护网行动”守之道

一、护网防守目标系统 二、护网防守之利器 通过安全流程控制、安全技术保障、安全工具支撑、安全能力提升四个层次全面构成安全防御体系。 安全技术名称解释 IPS&#xff08;入侵防御系统&#xff09;WAF&#xff08;Web应用防火墙&#xff09;IDS&#xff08;入侵检测系统&a…...

编程日记 2024/8/12 20:50:40

从Gamma函数到泊松分布：一个概率论中的含参量积分实用案例解析

Gamma函数与泊松分布&#xff1a;概率论中的数学之美 在数据科学和机器学习的实践中&#xff0c;概率分布构成了建模的基石。当我们深入探究这些分布背后的数学原理时&#xff0c;Gamma函数以其优雅的性质和广泛的应用脱颖而出。它不仅连接了离散与连续概率世界&#xff0c;更在…...

编程新知 2026/5/26 2:23:30

Python基础语法：生成器 generator(yield)

一、简介根据指定的规则循环生成数据&#xff0c;当条件不成立时则生成数据结束。数据不是一次性全部生成出来&#xff0c;而是使用一个&#xff0c;再生成一个&#xff0c;好处是可以节约大量的内存。就像设计模式中的懒汉式。适合处理大数据或流数。生成器是一种特殊的迭代器…...

编程新知 2026/5/26 1:29:07

量子软件测试的挑战与优化策略

1. 量子软件测试的挑战与机遇量子计算正在从实验室走向实际应用&#xff0c;随之而来的是对可靠量子软件的需求激增。与传统软件不同&#xff0c;量子程序面临三大独特挑战&#xff1a;首先&#xff0c;量子态的叠加性和纠缠性使得测试变得异常复杂。一个n量子比特系统可以同时…...

编程新知 2026/5/26 1:11:02

Sora 2原生接入Unity 6.0：5步完成神经渲染管线嵌入，实测帧率提升47%（附GitHub认证插件）

更多请点击&#xff1a; https://kaifayun.com 第一章&#xff1a;Sora 2与Unity整合 Sora 2作为新一代AI视频生成引擎&#xff0c;其开放API设计天然支持与实时3D引擎的深度协同。Unity 2023.2版本通过URP&#xff08;Universal Render Pipeline&#xff09;与C# Job System提…...

编程新知 2026/5/26 0:42:31

基于ATtiny84的智能冰箱监控器：低功耗温度与门状态监测方案

1. 项目概述&#xff1a;一个装在树莓派盒子里的智能冰箱管家如果你家里有台老冰箱&#xff0c;或者对食物储存温度特别在意&#xff0c;总担心冰箱门没关严或者突然断电导致内部升温&#xff0c;那么这个自己动手做的“冰箱看门狗”项目就太适合你了。它本质上是一个高度定制化…...

编程新知 2026/5/25 23:43:44

打不开JupyterLab

因为安装某些依赖导致JupyterLab的依赖被动升级或降级&#xff0c;从而影响了JupyterLab的运行&#xff0c;此时可以SSH登录到实例&#xff0c;然后输入jupyter-lab命令进行确认&#xff0c;如果执行命令报错则说明是此问题&#xff0c;那么可以通过pip install jupyterlab再次…...

编程新知 2026/5/25 23:31:35

Godot4 2D游戏开发避坑指南：TileMap绘制、节点顺序与相机设置的三个常见问题

Godot4 2D游戏开发避坑指南&#xff1a;TileMap绘制、节点顺序与相机设置的三个常见问题当你第一次用Godot4完成一个2D场景搭建时&#xff0c;那种成就感往往会被几个突如其来的bug瞬间击碎——角色神秘消失、背景纹丝不动、屏幕边缘出现诡异黑边。这些问题看似简单&#xff0c…...

编程新知 2026/5/27 6:45:15

NanaZip：现代Windows文件压缩问题的终极解决方案

NanaZip&#xff1a;现代Windows文件压缩问题的终极解决方案 【免费下载链接】NanaZip The 7-Zip derivative intended for the modern Windows experience 项目地址: https://gitcode.com/gh_mirrors/na/NanaZip 还在为Windows文件压缩工具界面老旧、功能单一而烦恼吗&…...

编程新知 2026/5/25 20:22:05

告别杂乱！用FileMenu Tools 8.4.2一键清理Windows 11右键菜单（附隐藏技巧）

Windows 11右键菜单精简指南&#xff1a;用FileMenu Tools打造高效工作流每次在文件上点击右键时&#xff0c;那个缓慢弹出的冗长菜单是否让你感到烦躁&#xff1f;随着安装的软件越来越多&#xff0c;Windows的右键菜单往往会变得臃肿不堪&#xff0c;严重影响工作效率。今天&…...

编程新知 2026/5/25 20:14:00

用ESP32-C3的PWM做个RGB呼吸灯吧：从配置结构体到色彩渐变（乐鑫ESP-IDF实战）

ESP32-C3 RGB呼吸灯实战&#xff1a;从PWM配置到色彩渐变算法 当智能家居的灯光不再只是简单的开关控制&#xff0c;而是能像呼吸般自然渐变时&#xff0c;整个空间的氛围立刻变得生动起来。ESP32-C3凭借其出色的LED PWM控制器&#xff08;LEDC&#xff09;外设&#xff0c;为开…...

编程新知 2026/5/25 17:32:27