MariaDB用户管理

创建用户

前置条件：必须拥有globalCREATE USER privilege或者MySQL 数据库的INSERT privilege。

例：

MariaDB>create user user@host identified by 'password';

其中：

user为用户名。
host为主机。可以使用localhost、ip地址或者hostname，使用%表示不限制主机。user@host构成一个唯一用户。
password为密码。

修改用户

前置条件：alteruser语句需要具备修改账号的权限并且对mysql库有insert权限。

例：

MariaDB>set password for user@host = PASSWORD('password');

其中：user’@’host’为需要设置密码的用户，不写for user为设置当前用户的密码，PASSWORD及OLD_PASSWORD对后面的明文‘password’进行加密处理，或者直接输入加密后的密码，如’*23AE809DDACAF96AF0FD78ED04B6A265E05AA257’。

删除用户

例：

MariaDB >drop user user@host;

限制账户资源

对单个账户可以设置的资源限制有

1. 每小时查询次数
2. 每小时更新次数
3. 每小时连接次数
4. 同时在线的连接个数

对应：

GRANTOPTION
  | MAX_QUERIES_PER_HOUR count
  | MAX_UPDATES_PER_HOUR count
  | MAX_CONNECTIONS_PER_HOUR count
  | MAX_USER_CONNECTIONS count

例：

MariaDB > GRANT ALL ON *.* TO user@host
IDENTIFIEDBY 'password'
WITHMAX_QUERIES_PER_HOUR 20
MAX_UPDATES_PER_HOUR 10
MAX_CONNECTIONS_PER_HOUR 5
MAX_USER_CONNECTIONS 2;

当账户的限制非0时则会给资源使用计数。Server运行时给每个账户的使用资源计数，如果达到了连接次数限制则下一个连接将会被拒绝。同样地若达到了查询、修改等次数限制则会产生一个error信息。

每个账户各自进行资源计数而不是针对客户端。可以全局重置当前的每小时使用的资源计数，也可以针对指定的账户重置计数：

1. 将所有账户计数器清零使用FLUSH USER_RESOURCES语句。重新加载权限表语句也会清零计数器（FLUSH PRIVILEGES或mysqladmin reload命令）
2. 给特定账户清零计数器使用GRANT USAGE语句指定一个与原来一样的限制次数

计数器清零对于max_user_connections无效，系统重启会将所有的计数器清零。

用户管理表user

用户信息存储在系统表mysql.user中，可以通过对user表的增删改查来实现对用户的管理。

User表字段及其含义：