1. 安装MySQL
在安装 MySQL 的时候会问你很多问题,如果你没有特殊需求就都用 y 通过,密码强度部分需要记住自己是怎么设置的(尽量复杂点,比如不少于 8 位并且是大小写字母、数字和特殊字符的组合)。
sudo apt update
sudo apt install mysql-server
安装完成后你可以先进入 MySQL 看看
sudo mysql -u root -p
2. 设置 MySQL 允许外部连接
如果你所安装的MySQL是允许外网或者某个特定ip做连接的,你就做以下调整
sudo vim /etc/mysql/mysql.conf.d/mysqld.cnf
bind-address = 0.0.0.0 //这个是指谁都可以连接的意思
sudo su
3. MySQL 防火墙设置
以下为最基础的防火墙设置,数据库常用的 port 为 3306 ,22 是给 ssh 登入使用的
sudo apt-get install ufw
sudo ufw enable
sudo ufw allow 3306
sudo ufw allow 22/tcp
4. 创建数据库
sudo mysql -u root -p
进入MySQL后你可以用指令的方式创建数据库如下,如果你需要修改他默认编码也能够通过 ALTER 去修改
CREATE DATABASE db_name;
5. 新增/删除使用者及权限
新增mysql使用者及赋予权限
use mysql; //进入这个数据库
create user ‘某某人’@‘哪个ip可以(%为全部)’ IDENTIFIED WITH mysql_native_password BY ‘密码’;
CREATE DATABASE `数据库名称`;
删除使用者及其权限
REVOKE ALL PRIVILEGES, GRANT OPTION FROM ‘某某人’@‘哪个ip可以(%为全部)’;
DROP USER ‘某某人’@‘哪个ip可以(%为全部)’;
flush privileges; //刷新权限
6. 列出数据库有权限的使用者列表
select user from mysql.db where db=’数据库名称’;
7. 列出所有User权限表
select * from information_schema.user_privileges;
8. 修改mysql root密码
请切记要修改 root 的密码,避免黑客入侵你的服务器后可以轻松的读取你的数据
use mysql;
// 先指定 plugin 为 mysql_native_password
UPDATE user SET plugin=’mysql_native_password’ WHERE User=’root’;
UPDATE mysql.user SET authentication_string=PASSWORD(‘password’) WHERE USER=’root’;
9. 修改整体密码规则强度
如果你在安装时对于密码强度的问题是随便选的,你可以在登入MySQL后用这个指令做修正
set global validate_password_policy=0;
密码强度检查等级,0/LOW、1/MEDIUM、2/STRONG
0 or LOW Length
1 or MEDIUM Length; numeric, lowercase/uppercase, and special characters
2 or STRONG Length; numeric, lowercase/uppercase, and special characters;
预设是1,即MEDIUM,所以刚开始设置的密码必须符合长度,且必须含有数字,小写或大写字母,特殊字符。
修改密码长度限制
set global validate_password_length=6;
千万不要为了图方便而设计复杂度太低的密码 !!!
网友评论