MySQL两种删除用户语句的区别(delete user和drop user)

2023-07-12 16:16:03 61

Tip：

在MySQL中，我们经常需要创建用户和删除用户，创建用户时，我们一般使用createuser或者grant语句来创建，create语法创建的用户没有任何权限，需要再使用grant语法来分配权限，而grant语法创建的用户直接拥有所分配的权限。在一些测试用户创建完成之后，做完测试，可能用户的生命周期就结束了，需要将用户删除，而删除用户在MySQL中一般有两种方法，一种是dropuser，另外一种是deletefrommysql.user，那么这两种方法有什么区别呢？我们这里通过例子演示。

deletefrommysql.user

首先，我们看看deletefrommysql.user的方法。我们创建两个用户用来测试，测试环境是MySQL5.5版本，用户名分别为yeyz@'%'和yeyz@'localhost',创建用户的语法如下：

mysql15:13:12>>createuseryeyz@'%'identifiedby'123456';
QueryOK,rowsaffected(.sec)
mysql15:20:01>>grantselect,create,update,deleteonyeyz.yeyztoyeyz@'%';
QueryOK,rowsaffected(.sec)
mysql15:29:48>>GRANTUSAGEONyeyz.yeyzTO'yeyz'@localhostIDENTIFIEDBY'123456';
QueryOK,rowsaffected(.sec)
mysql--dba_admin@127...1:(none)15:20:39>>showgrantsforyeyz@'%';
+-----------------------------------------------------------------------------------------------------+
|Grantsforyeyz@%|
+-----------------------------------------------------------------------------------------------------+
|GRANTUSAGEON*.*TO'yeyz'@'%'IDENTIFIEDBYPASSWORD'*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9'|
|GRANTSELECT,UPDATE,DELETE,CREATEON`yeyz`.`yeyz`TO'yeyz'@'%'|
+-----------------------------------------------------------------------------------------------------+

此时我们通过delete的方法手动删除mysql.user表中的这两个用户，在去查看用户表，我们发现：

mysql15:20:43>>deletefrommysql.userwhereuser='yeyz';
QueryOK,rowsaffected(.sec)

mysql15:21:40>>selectuser,hostfrommysql.user;
+------------------+-----------------+
|user|host|
+------------------+-----------------+
|dba_yeyz|localhost|
|root|localhost|
|tkadmin|localhost|
+------------------+-----------------+
rowsinset(.sec)

已经没有这两个yeyz的用户了，此时我们使用showgrantsfor命令查看刚才删除的用户，我们发现依旧是存在这个用户的权限说明的：

mysql15:24:21>>showgrantsforyeyz@'%';
+-----------------------------------------------------------------------------------------------------+
|Grantsforyeyz@%|
+-----------------------------------------------------------------------------------------------------+
|GRANTUSAGEON*.*TO'yeyz'@'%'IDENTIFIEDBYPASSWORD'*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9'|
|GRANTSELECT,UPDATE,DELETE,CREATEON`yeyz`.`yeyz`TO'yeyz'@'%'|
+-----------------------------------------------------------------------------------------------------+
rowsinset(0.00sec)

说明我们虽然从mysql.user表里面删除了这个用户，但是在db表和权限表里面这个用户还是存在的，为了验证这个结论，我们重新创建一个yeyz@localhost的用户，这个用户我们只给它usage权限，其他的权限我们不配置，如下：

mysql::>>GRANTUSAGEONyeyz.yeyzTO'yeyz'@localhostIDENTIFIEDBY'123456';
QueryOK,rowsaffected(.sec)

这个时候，我们使用yeyz@localhost这个用户去登陆数据库服务，然后进行相关的update操作，如下：

[dba_mysql@tk-dba-mysql-stat--~]$/usr/local/mysql/bin/mysql-uyeyz--socket=/data/mysql_4306/tmp/mysql.sock--port=-p-hlocalhost
Enterpassword:
WelcometotheMySQLmonitor.Commandsendwith;or\g.
YourMySQLconnectionidis
Serverversion:5.5.-logMySQLCommunityServer(GPL)

Copyright(c),,Oracleand/oritsaffiliates.Allrightsreserved.

OracleisaregisteredtrademarkofOracleCorporationand/orits
affiliates.Othernamesmaybetrademarksoftheirrespective
owners.

Type'help;'or'\h'forhelp.Type'\c'toclearthecurrentinputstatement.

mysql--yeyz@localhost:(none)15:31:05>>select*fromyeyz.yeyz;
+------+
|id|
+------+
|3|
|4|
|5|
+------+
rowsinset(.sec)

mysql--yeyz@localhost:(none)15:31:16>>deletefromyeyz.yeyzwhereid=;
QueryOK,rowaffected(.sec)

mysql--yeyz@localhost:(none)15:31:32>>select*fromyeyz.yeyz;
+------+
|id|
+------+
|3|
|4|
+------+
rowsinset(.sec)

最终出现的结果可想而知，一个usage权限的用户，对数据库总的表进行了update操作，而且还成功了。这一切得益于我们deletefrommysql.user的操作，这种操作虽然从user表里面删除了记录，但是当这条记录的host是%时，如果重新创建一个同名的新用户，此时新用户将会继承以前的用户权限，从而使得用户权限控制失效，这是很危险的操作，尽量不要执行。

再开看看drop的方法删除用户

首先，我们删除掉刚才的那两个用户，然后使用showgrantsfor语句查看他们的权限：

mysql::>>dropuseryeyz@'%';
QueryOK,rowsaffected(0.00sec)
mysql::>>dropuseryeyz@'localhost';
QueryOK,rowsaffected(0.00sec)
mysql::>>
mysql::>>showgrantsforyeyz@'%';
ERROR():Thereisnosuchgrantdefinedforuser'yeyz'onhost'%'
mysql::>>showgrantsforyeyz@'localhost';
ERROR():Thereisnosuchgrantdefinedforuser'yeyz'onhost'192.168.18.%'

可以看到，权限已经完全删除了，此时我们重新创建一个只有select权限的用户：

mysql::>>GRANTSELECTON*.*TO'yeyz'@'localhost'IDENTIFIEDBYPASSWORD'*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9';
QueryOK,rowsaffected(.sec)

我们使用这个用户登录到数据库服务，然后尝试进行select、update以及create操作，结果如下：

[dba_mysql@tk-dba-mysql-stat-10-104~]$/usr/local/mysql/bin/mysql-uyeyz--socket=/data/mysql_4306/tmp/mysql.sock--port=4306-p-hlocalhost
Enterpassword:
WelcometotheMySQLmonitor.Commandsendwith;or\g.
YourMySQLconnectionidis
Serverversion:5.5.19-logMySQLCommunityServer(GPL)

Copyright(c),,Oracleand/oritsaffiliates.Allrightsreserved.

OracleisaregisteredtrademarkofOracleCorporationand/orits
affiliates.Othernamesmaybetrademarksoftheirrespective
owners.

Type'help;'or'\h'forhelp.Type'\c'toclearthecurrentinputstatement.

mysql::>>select*fromyeyz.yeyz;
+------+
|id|
+------+
||
||
||
+------+
rowsinset(0.00sec)

mysql::>>updateyeyz.yeyzsetid=whereid=;
ERROR():UPDATEcommanddeniedtouser'yeyz'@'localhost'fortable'yeyz'
mysql::>>createtabletest(idint);
ERROR(D000):Nodatabaseselected
mysql::>>createtableyeyz.test(idint);
ERROR():CREATEcommanddeniedtouser'yeyz'@'localhost'fortable'test'

可以发现，这个用户只可以进行select操作，当我们尝试进行update操作和create操作的时候，系统判定这种操作没有权限，直接拒绝了，这就说明使用dropuser方法删除用户的时候，会连通db表和权限表一起清除，也就是说删的比较干净，不会对以后的用户产生任何影响。

结论：

当我们想要删除一个用户的时候，尽量使用dropuser的方法删除，使用delete方法可能埋下隐患，下次如果创建同名的用户名时，权限控制方面存在一定的问题。

这个演示也解决了一些新手朋友们的一个疑问：为什么我的用户只有usage权限，却能访问所有数据库，并对数据库进行操作？这个时候，你需要看看日志，查询自己有没有进行过deletefrommysql.user的操作，如果有，这个问题就很好解释了。

以上就是MySQL两种删除用户语句的区别(deleteuser和dropuser)的详细内容，更多关于MySQL删除用户的资料请关注毛票票其它相关文章！

MySQL两种删除用户语句的区别(delete user和drop user)

热门推荐

随机推荐