4.3.1 Синтаксис команд GRANT и REVOKE |
Оглавление | 4.3.3 Когда изменения в привилегиях вступают в силу |
Между MySQL и Unix или Windows существует несколько различий в использовании имен пользователей и паролей:
-u
или --user
. Это означает, что невозможно обеспечить
безопасность базы данных, если не все имена пользователей MySQL
снабжены паролями: ведь можно попытаться подсоединиться к серверу,
используя любое имя, а если воспользоваться именем, которому не
назначен пароль, то удастся войти в систему.
PASSWORD()
и ENCRYPT()
можно найти в разделе See section 6.3.6.2 Разные функции. Обратите
внимание: даже если ваш пароль хранится в 'зашифрованном виде', то
знания этого 'зашифрованного' пароля будет достаточно, чтобы
подсоединиться к серверу MySQL!
Пользователи MySQL и их привилегии обычно создаются при помощи команды
GRANT
. See section 4.3.1 Синтаксис команд GRANT
и REVOKE
.
Если подсоединение к серверу MySQL осуществляется с клиента командной
строки, необходимо указать пароль при помощи параметра
--password=your-password
. See section 4.2.8 Соединение с сервером MySQL.
mysql --user=monty --password=guess database_name
Если необходимо, чтобы клиент запрашивал пароль, то следует указать
--password
без каких-либо аргументов
mysql --user=monty --password database_name
или сокращенный вариант этого параметра:
mysql -u monty -p database_name
Обратите внимание на то, что в последнем примере database_name
не является
паролем.
Если необходимо указать пароль при помощи параметра -p
, то следует
поступить следующим образом:
mysql -u monty -pguess database_name
В некоторых системах вызов библиотеки, который MySQL использует для запроса пароля, автоматически обрезает пароль до 8 символов. В самом MySQL не существует никаких ограничений на длину пароля.
4.3.1 Синтаксис команд GRANT и REVOKE |
Оглавление | 4.3.3 Когда изменения в привилегиях вступают в силу |