MySQL 権限制御の詳細分析

mysql:mysql 19:35:38>>dba_yeyz@'192.168.18.%' の権限を表示します。
+--------------------------------------------------------------------------------+
| [email protected].% への許可 |
+--------------------------------------------------------------------------------+
| 'dba_yeyz'@'192.168.18.%' に *.* の使用権限を付与 |
| 'dba_yeyz'@'192.168.18.%' に `yeyztest`.`test1` に対する SELECT 権限を付与します |
+--------------------------------------------------------------------------------+
セット内の 2 行 (0.00 秒)

mysql> test1 から * を選択します。
+---------------+
|id|
+---------------+
| 22 |
| 3333333333333 |
+---------------+
セット内の 2 行 (0.00 秒)

mysql> test1 を更新し、id=2 を設定します (id=22 の場合)。
エラー 1142 (42000): テーブル 'test1' に対するユーザー 'dba_yeyz'@'192.168.18.**' への UPDATE コマンドが拒否されました

mysql:mysql 19:38:38>>dba_yeyz@'192.168.18.%' の権限を表示します。
+--------------------------------------------------------------------------------+
| [email protected].% への許可 |
+--------------------------------------------------------------------------------+
| 'dba_yeyz'@'192.168.18.%' に *.* の使用権限を付与 |
| 'dba_yeyz'@'192.168.18.%' に `yeyztest`.`test1` に対する SELECT 権限を付与します |
| `yeyztest`.`test1` に対する SELECT、UPDATE (id) 権限を 'dba_yeyz'@'192.168.18.%' に付与します |
+--------------------------------------------------------------------------------+
セット内の 3 行 (0.00 秒)

mysql:mysql 19:39:46>>columns_privから*を選択します。
+--------------+-----------+-----------+-------------+-------------+-----------------------------+
| ホスト | Db | ユーザー | テーブル名 | 列名 | タイムスタンプ | 列権限 |
+--------------+-----------+-----------+-------------+-------------+-----------------------------+
| 192.168.18.% | yeyztest | dba_yeyz | test1 | id | 0000-00-00 00:00:00 | 更新 |
+--------------+-----------+-----------+-------------+-------------+-----------------------------+
セット内の 1 行 (0.00 秒)

mysql> test1 を更新し、id=2 を設定します (id=22 の場合)。
クエリは正常、1 行が影響を受けました (0.00 秒)
一致した行: 1 変更された行: 1 警告: 0

mysql> test1 から * を選択します。
+---------------+
|id|
+---------------+
| 2 |
| 3333333333333 |
+---------------+
セット内の 2 行 (0.00 秒)

[email protected]:mysql 19:44:56>>テーブル mysql.user\G の作成を表示
************************** 1. 行 ****************************
    テーブル: ユーザー
テーブルの作成: CREATE TABLE `user` (
 `ホスト` char(60) COLLATE utf8_bin NOT NULL DEFAULT '',
 `User` char(32) COLLATE utf8_bin NOT NULL DEFAULT ''
---------------承認フィールド（29）--------------
 `Select_priv` enum('N','Y') 文字セット utf8 NOT NULL デフォルト 'N',
 ......ここでは省略----------------------------セキュリティ分野（4）--------------
 `ssl_type` enum('','ANY','X509','SPECIFIED') 文字セット utf8 NOT NULL DEFAULT '',
 `ssl_cipher` BLOB が NULL ではありません。
 `x509_issuer` BLOB NULLではありません。
 `x509_subject` BLOB NULLではありません。
---------------リソース制御フィールド（4）--------------
 `max_questions` int(11) unsigned NOT NULL DEFAULT '0',
 `max_updates` int(11) unsigned NOT NULL DEFAULT '0',
 `max_connections` int(11) unsigned NOT NULL DEFAULT '0',
 `max_user_connections` int(11) unsigned NOT NULL DEFAULT '0',
--------------プラグインフィールド（1項目）---------------
 `plugin` char(64) COLLATE utf8_bin NOT NULL DEFAULT 'mysql_native_password',
--------------パスワードフィールド（5）--------------
 `authentication_string` テキスト COLLATE utf8_bin、
 `password_expired` enum('N','Y') 文字セット utf8 NOT NULL デフォルト 'N',
 `password_last_changed` タイムスタンプ NULL デフォルト NULL、
 `password_lifetime` smallint(5) unsigned DEFAULT NULL,
 `account_locked` enum('N','Y') 文字セット utf8 NOT NULL デフォルト 'N',
 主キー (`ホスト`,`ユーザー`) ------------- 結合主キー、ホストが先 ------------
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_bin COMMENT='ユーザーとグローバル権限'
セット内の 1 行 (0.00 秒)

user@host のパスワードを設定します = password('newpassword');
mysql.user を更新し、authentication_string=password('pwd') を設定します。ここで、user='username'、host='hostname' です。
'newpassword' で識別されるユーザー user@host を変更します。
mysqladmin -u ユーザー名 -h ホスト名 -p パスワード "新しいパスワード";

mysql:mysql 20:01:05>> '111111' で識別される 'dba_yeyz'@'192.168.18.%' に `yeyztest`.`test` の SELECT 権限を許可します。
クエリは正常、影響を受けた行は 0 行、警告は 1 件 (0.00 秒)
mysql:mysql 20:01:29>>mysql.user から user、host、concat(user、'@'、'\'',host、'\'')、authentication_string を選択します。
+------------------+----------------+-----------------------------------+------------------------------------------+
| ユーザー | ホスト | concat(user,'@','\'',host,'\'') | 認証文字列 |
+------------------+----------------+-----------------------------------+------------------------------------------+
| dba_yeyz | 192.168.18.% | dba_yeyz@'192.168.18.%' | *FD571203974BA9AFE270FE62151AE967ECA5E0AA |
+------------------+----------------+-----------------------------------+------------------------------------------+
セット内の行数は 11 です (0.00 秒)

mysql:mysql 20:01:31>> '123456' によって識別される 'dba_yeyz'@'192.168.18.%' に `yeyztest`.`test` の SELECT 権限を許可します。
クエリは正常、影響を受けた行は 0 行、警告は 1 件 (0.00 秒)

mysql:mysql 20:01:57>>mysql.user から user、host、concat(user、'@'、'\'',host、'\'')、authentication_string を選択します。
+------------------+----------------+-----------------------------------+------------------------------------------+
| ユーザー | ホスト | concat(user,'@','\'',host,'\'') | 認証文字列 |
+------------------+----------------+-----------------------------------+------------------------------------------+
| dba_yeyz | 192.168.18.% | dba_yeyz@'192.168.18.%' | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
+------------------+----------------+-----------------------------------+------------------------------------------+
セット内の 1 行 (0.00 秒)

mysql:mysql 20:01:58>> 'dba_yeyz'@'192.168.18.%' に対して `yeyztest`.`test` の SELECT 権限を付与し、max_queries_per_hour を 1000 に設定します。
クエリは正常、影響を受けた行は 0 行、警告は 1 件 (0.00 秒)

mysql:mysql 20:13:13>>mysql.user から user、host、max_questions を選択します (user='dba_yeyz' の場合)。  
+----------+--------------+---------------+
| ユーザー | ホスト | 最大質問数 |
+----------+--------------+---------------+
| dba_yeyz | 192.168.18.% | 1000 |
+----------+--------------+---------------+
セット内の 1 行 (0.00 秒)

ユーザー 'jeffrey'@'localhost' を作成します。パスワードの有効期限は 90 日です。
ALTER USER 'jeffrey'@'localhost' パスワードの有効期限を 90 日に設定します。

ユーザー 'jeffrey'@'localhost' を作成します。パスワードは無期限です。
ALTER USER 'jeffrey'@'localhost' パスワードの有効期限が切れないようにします。