当前位置： 首页 > news >正文

MySQL数据分析进阶（十四）保护数据库

news 2025/6/23 9:03:48

※食用指南：文章内容为‘CodeWithMosh’SQL进阶教程系列学习笔记，笔记整理比较粗糙，主要目的自存为主，记录完整的学习过程。（图片超级多，慎看！）

【中字】SQL进阶教程 | 史上最易懂SQL教程！10小时零基础成长SQL大师！！icon-default.png?t=N7T8https://www.bilibili.com/video/BV1UE41147KC/?spm_id_from=333.1007.0.0&vd_source=b287f1f4a1fa54cc438e31a0f87ef4e2

目录：

第十四章：保护数据库

1、SECURING DATABASE——保护数据库

2、CREATING A USER——创建一个用户

3、VIEWING USERS——查看用户

4、DROPPING USERS——删除用户

5、CHANGING PASSWORDS——修改密码

6、GRANTING PRIVILEGES——授予权限

7、VIEWING PRIVILEGES——查看权限

8、REVOKING PRIVILEGES——撤销权限

第十四章：保护数据库

1、SECURING DATABASE——保护数据库

通常在服务器上的某个地方有一个数据库，如果不注重安全性，别人可以访问和滥用数据

保障数据安全的用户账户和权限问题

2、CREATING A USER——创建一个用户

目前都是使用根用户连接到数据库服务器（早期安装MySQL时创建的用户账号）

当工作环境中使用MySQL时，需要创建其他用户，并赋予它们特定权限

假设正在创建一个网络或桌面应用程序，应用程序需要访问MySQL数据库的数据，要为应用程序创建一个用户账户，并授予阅读，将数据写入应用程序数据库的权限

这个用户账号不能更改数据库的结构，不应该能够创建新表或删除现有表

假设有人以数据库管理员的身份新加入机构，需要为此创建账户，以便可以管理一个或多个数据库或MySQL服务器

❗如何创建一个新的用户账户，涉及分配权限或特权

①创建命名用户

②选择限制用户的连接位置，键入计算机的IP地址

这个用户只能从同一台安装了MySQL的计算机连接，如果试图从另一台计算机连接，会被拒绝连接

在云环境中非常有用，通常有一个网络服务器和一个数据库服务器

在数据库服务器上为应用程序创建新用户账号时，确保那个用户账户只能从网络服务器连接，要指定网络服务器的IP地址

还可以指定一个主机名

代表当前安装了MySQL的这台计算机

指定域名

可以从该域中的任何计算机来连接，但无法从codewithpauleen.com的子网域连接

为解决该问题，添加一个通配符%.表示任何子网域，就可以从这个域的任何计算机或任何子网域连接了

删掉后面的限制，john就可以从任何地方链接，毫无限制

③为用户设置密码（永远、绝对不要用1234这个密码，要用强密码，越长越好）

3、VIEWING USERS——查看用户

查看MySQL服务器的用户列表

方法一

数据库中有一张表user

Host：表示用户的连接点

中间三个用户供MySQL自行使用，最后是根用户

所有的主机都是localhost，所以想用根用户身份登录，必须用这台计算机，不能远程连接并以根用户身份登录

方法二

4、DROPPING USERS——删除用户

有人离职需要删除他们的用户账户，这样他们就无法再访问MySQL服务器

记得把不再使用的用户账号删掉

5、CHANGING PASSWORDS——修改密码

作为数据管理人员，有时会需要更改别人的密码或者是自己的密码

方法一

第二个修改当前登录用户的密码，不管是根用户还是其他人

方法二

直接修改密码，或者expire passwaord（密码失效），强制该用户下次登陆时更改密码（记得点Apply）

6、GRANTING PRIVILEGES——授予权限

授权的两种情况

①普通用户

有一个网络或桌面应用程序，想允许这个应用程序在数据库中读写数据，没有拥有创建新表或修改现有表的权限（仅管理员）

假设有一个叫moon的应用程序，需要能够在sql store数据库中读写数据

a-创建账户

b-设置密码

c-授予权限（SELECT,INSERT,UPDATE,DELETE,EXECUTE，通常是会周瑜应用程序用户一些典型权限）

d-允许读取的数据库或者单独的表

e-指定用户账号（如果用户账号有主机、IP地址或域名也需写明）

f-用该用户账号连接到服务器

如果使用其他数据库就会报错

管理人员

新人加入团队，给一个或多个数据库，甚至整个MySQL服务器的管理权限

ALL是最高级别的权限

*.*所有数据库所有表

查找特权完整列表在此处查询：mysql privileges

7、VIEWING PRIVILEGES——查看权限

想查看分配给一个用户账号的权限或特权

方法一

删掉FOR子句可以看到当前用户的权限

 

方法二

可以随时更改、应用

8、REVOKING PRIVILEGES——撤销权限

想撤销一个或多个权限，或他人滥用权限想撤销

moon_app该账号只能读写数据和执行存储过程，而不能创建视图

撤销方法：

注重安全性：不要向用户授予多余的特权，尽量授予用户账号所需的最低权限，不然会帮系统捅出很多安全漏洞

————TBC

相关文章：

MySQL数据分析进阶（十四）保护数据库

※食用指南：文章内容为‘CodeWithMosh’SQL进阶教程系列学习笔记，笔记整理比较粗糙，主要目的自存为主，记录完整的学习过程。（图片超级多，慎看！） 【中字】SQL进阶教程 | 史上最易懂S…...

编程日记 2024/8/12 21:28:24

排序算法之堆排序

title: 堆排序 date: 2024-7-23 15:48:25 0800 categories: 排序算法 tags:排序算法堆排序 description: 堆排序（Heap Sort）是一种基于堆的排序算法，具有较高的效率和稳定性。 math: true 堆排序 堆排序（Heap Sort）是…...

编程日记 2024/8/12 21:27:23

Python中的NLP宝库：探索顶级库与工具

标题：Python中的NLP宝库：探索顶级库与工具 Python，作为人工智能和机器学习任务中的关键编程语言，为自然语言处理（NLP）提供了丰富的库和工具。这些库不仅功能强大，而且大多数都是开源的&#xf…...

编程日记 2024/8/12 21:26:21

springboot + springcloud + Google pubsub+ firebase

1.pom依赖 <dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-gcp-starter</artifactId><version>1.2.6.RELEASE</version></dependency><dependency><groupId>org.springframe…...

编程日记 2024/8/12 21:25:20

时序数据库TDengine和QuestDB对比

QuestDB和TDengine都是高性能的时序数据库&#xff08;Time Series Database, TSDB&#xff09;&#xff0c;但它们在设计、功能、适用场景以及性能表现上各有特色。 以下是对两者的详细对比&#xff1a; 一、设计与架构 QuestDB 是一个开源的高性能SQL时序数据库&#xff0…...

编程日记 2024/8/12 21:24:19

Neuralink的进展与马斯克的技术愿景——从脑机接口到AI融合的未来

引言 Neuralink&#xff0c;这个由埃隆马斯克&#xff08;Elon Musk&#xff09;创立的公司&#xff0c;一直是科技界的焦点。自从其发布以来&#xff0c;Neuralink的脑机接口技术便吸引了全球的目光。最近&#xff0c;马斯克再次向公众展示了Neuralink的突破性进展&#xff0…...

编程日记 2024/8/12 21:17:13

大数据技术——实战项目：广告数仓（第四部分）

目录 第7章 数据仓库环境准备 7.1 数据仓库运行环境 7.1.1 Hive环境搭建 7.1.2 Yarn环境配置 7.2 数据仓库开发环境 第8章 广告数仓ODS层 8.1 广告信息表 8.2 推广平台表 8.3 产品表 8.4 广告投放表 8.5 日志服务器列表 8.6 广告监测日志表 8.7 数据装载脚本 第7章…...

编程日记 2024/8/12 21:16:12

cmake+ninja交叉编译android下的静态库

文章目录 cmakeninja案例背景重新安装ninja编译通过 参考 想整理一个库的cmake工程&#xff0c;他用 cmakeninja 简单了解了一下&#xff0c;是可以不依赖Android studio编译的cmake的&#xff0c;搜到了一个cmakeninja&#xff0c;参考[1] 案例 参考[1]中的代码 背景 cm…...

编程日记 2024/8/12 21:15:11

Vue项目-Table添加Form表单校验

一、HTML <template><div class"taskInfo"><el-form:model"generateParams":rules"formRules"ref"formRef"class"taskInfoForm"label-width"100px"><ul class"taskInfoSearch"&g…...

编程日记 2024/8/12 21:14:10

【iOS】—— 事件传递链和响应者链总结

事件传递链和响应者链总结 1. 事件传递链&#xff1a;事件传递链&#xff1a;传递流程&#xff1a;总结第一响应者&#xff1a; 2. 响应者链响应者链传递流程总结响应者链流程 总结&#xff1a; 之前也学习过这个内容这次在复习的时候&#xff0c;就想着写一下总结&#xff1a;…...

编程日记 2024/8/12 21:11:07

【多线程】初识进程和线程

&#x1f490;个人主页&#xff1a;初晴~ &#x1f4da;相关专栏&#xff1a;多线程 / javaEE初阶 前言 在我们之前编写的所有代码&#xff0c;都只能用上一个核心。众所周知&#xff0c;现在大多数CPU都有多个核心&#xff0c;但此时&#xff0c;无论如法优化程序&#xff0c…...

编程日记 2024/8/12 21:10:05

1DCNN-2DResNet并行故障诊断模型

往期精彩内容&#xff1a; Python-凯斯西储大学&#xff08;CWRU&#xff09;轴承数据解读与分类处理 Python轴承故障诊断入门教学-CSDN博客 Python轴承故障诊断 (13)基于故障信号特征提取的超强机器学习识别模型-CSDN博客 Python轴承故障诊断 (14)高创新故障识别模型-CSDN…...

编程日记 2024/8/12 21:09:03

Java设计模式（原型模式）

定义 使用原型实例指定待创建对象的类型&#xff0c;并且通过复制这个原型来创建新的对象。 角色 Prototype&#xff08;抽象原型角色&#xff09; ConcretePrototype&#xff08;具体原型角色&#xff09; Client&#xff08;客户端角色 优点 简化对象的创建过程&#xff0c…...

编程日记 2024/8/12 21:07:01

C/C++ 知识点：typedef 关键字

文章目录 一、typedef 关键字1、 基本用法2、常见用法2.1、为基本数据类型定义别名2.2、为结构体或联合体定义别名2.3、为指针类型定义别名2.4、为复杂模板类型定义别名 3、注意事项4、总结 前言&#xff1a; 在C&#xff08;以及C语言&#xff09;中&#xff0c;typedef 关键字…...

编程日记 2024/8/12 21:03:58

【Linux学习】进程间通信之 匿名管道 与 基于管道的进程池

&#x1f351;个人主页&#xff1a;Jupiter. &#x1f680; 所属专栏&#xff1a;Linux从入门到进阶 欢迎大家点赞收藏评论&#x1f60a; 目录 &#x1f351;进程间通信&#x1f42c;进程间通信目的 &#x1f4da;管道 &#x1f4d5;管道的原理&#x1f427;用fork来共享管道原…...

编程日记 2024/8/12 21:00:55

小团队如何选需求管理软件？8款顶级推荐

本文将分享8款适合小团队的需求管理软件&#xff1a;PingCode、Worktile、Tapd、Teambition、禅道、Asana、Jama Connect、Aha!。 在小团队中管理需求时&#xff0c;寻找合适的软件工具常常让人头疼&#xff0c;不同的需求管理软件提供各种功能&#xff0c;但哪些功能真正适合…...

编程日记 2024/8/12 20:58:54

docker操作入门

1.创建镜像&#xff0c;使用当前文件 docker build -t experience . 2.运行容器 docker run -d -p 8501:8501 --name my-running-app my-python-api docker run -p 8508:8508 experience docker run -p 8508:8508 -p 8509:8509 experience 3.查看容器状态 docker ps docker p…...

编程日记 2024/8/12 20:57:46

简单的射箭小游戏网页源码

简单的射箭小游戏网页源码,对准靶心开启你的射击之旅吧 微信扫码免费获取源码...

编程日记 2024/8/12 20:56:45

Python | Leetcode Python题解之第331题验证二叉树的前序序列化

题目&#xff1a; 题解&#xff1a; class Solution:def isValidSerialization(self, preorder: str) -> bool:pre 1for i in preorder.split(,):if i.isdigit():if pre 0:return Falsepre 1else:if pre 0:return Falsepre - 1return pre 0...

编程日记 2024/8/12 20:52:42

0x3 “护网行动”守之道

一、护网防守目标系统 二、护网防守之利器 通过安全流程控制、安全技术保障、安全工具支撑、安全能力提升四个层次全面构成安全防御体系。 安全技术名称解释 IPS&#xff08;入侵防御系统&#xff09;WAF&#xff08;Web应用防火墙&#xff09;IDS&#xff08;入侵检测系统&a…...

编程日记 2024/8/12 20:50:40

变量 varablie 声明- Rust 变量 let mut 声明与 C/C++ 变量声明对比分析

一、变量声明设计&#xff1a;let 与 mut 的哲学解析 Rust 采用 let 声明变量并通过 mut 显式标记可变性&#xff0c;这种设计体现了语言的核心哲学。以下是深度解析&#xff1a; 1.1 设计理念剖析 安全优先原则&#xff1a;默认不可变强制开发者明确声明意图 let x 5; …...

编程新知 2025/6/21 16:43:12

【力扣数据库知识手册笔记】索引

索引 索引的优缺点 优点1. 通过创建唯一性索引&#xff0c;可以保证数据库表中每一行数据的唯一性。2. 可以加快数据的检索速度&#xff08;创建索引的主要原因&#xff09;。3. 可以加速表和表之间的连接&#xff0c;实现数据的参考完整性。4. 可以在查询过程中&#xff0c;…...

编程新知 2025/6/21 4:17:00

Python实现prophet 理论及参数优化

文章目录 Prophet理论及模型参数介绍Python代码完整实现prophet 添加外部数据进行模型优化 之前初步学习prophet的时候&#xff0c;写过一篇简单实现&#xff0c;后期随着对该模型的深入研究&#xff0c;本次记录涉及到prophet 的公式以及参数调优&#xff0c;从公式可以更直观…...

编程新知 2025/6/21 6:18:34

鱼香ros docker配置镜像报错：https://registry-1.docker.io/v2/

使用鱼香ros一件安装docker时的https://registry-1.docker.io/v2/问题 一键安装指令 wget http://fishros.com/install -O fishros && . fishros出现问题&#xff1a;docker pull 失败 网络不同&#xff0c;需要使用镜像源 按照如下步骤操作 sudo vi /etc/docker/dae…...

编程新知 2025/6/16 13:40:18

自然语言处理——Transformer

自然语言处理——Transformer 自注意力机制多头注意力机制Transformer 虽然循环神经网络可以对具有序列特性的数据非常有效&#xff0c;它能挖掘数据中的时序信息以及语义信息&#xff0c;但是它有一个很大的缺陷——很难并行化。 我们可以考虑用CNN来替代RNN&#xff0c;但是…...

编程新知 2025/6/21 6:23:38

大语言模型（LLM）中的KV缓存压缩与动态稀疏注意力机制设计

随着大语言模型&#xff08;LLM&#xff09;参数规模的增长&#xff0c;推理阶段的内存占用和计算复杂度成为核心挑战。传统注意力机制的计算复杂度随序列长度呈二次方增长&#xff0c;而KV缓存的内存消耗可能高达数十GB&#xff08;例如Llama2-7B处理100K token时需50GB内存&a…...

编程新知 2025/6/16 21:35:46

Python 包管理器 uv 介绍

Python 包管理器 uv 全面介绍 uv 是由 Astral&#xff08;热门工具 Ruff 的开发者&#xff09;推出的下一代高性能 Python 包管理器和构建工具&#xff0c;用 Rust 编写。它旨在解决传统工具&#xff08;如 pip、virtualenv、pip-tools&#xff09;的性能瓶颈&#xff0c;同时…...

编程新知 2025/6/19 4:13:08

AI+无人机如何守护濒危物种？YOLOv8实现95%精准识别

【导读】 野生动物监测在理解和保护生态系统中发挥着至关重要的作用。然而&#xff0c;传统的野生动物观察方法往往耗时耗力、成本高昂且范围有限。无人机的出现为野生动物监测提供了有前景的替代方案&#xff0c;能够实现大范围覆盖并远程采集数据。尽管具备这些优势&#xf…...

编程新知 2025/6/22 13:19:27

C++ 设计模式 《小明的奶茶加料风波》

&#x1f468;‍&#x1f393; 模式名称&#xff1a;装饰器模式&#xff08;Decorator Pattern&#xff09; &#x1f466; 小明最近上线了校园奶茶配送功能&#xff0c;业务火爆&#xff0c;大家都在加料&#xff1a; 有的同学要加波霸 &#x1f7e4;&#xff0c;有的要加椰果…...

编程新知 2025/6/16 9:57:56

HubSpot推出与ChatGPT的深度集成引发兴奋与担忧

上周三&#xff0c;HubSpot宣布已构建与ChatGPT的深度集成&#xff0c;这一消息在HubSpot用户和营销技术观察者中引发了极大的兴奋&#xff0c;但同时也存在一些关于数据安全的担忧。 许多网络声音声称&#xff0c;这对SaaS应用程序和人工智能而言是一场范式转变。 但向任何技…...

编程新知 2025/6/21 2:34:38