安裝完 MySQL 之後，最方便的操作方式可能是什麼事情都使用 root。但是在真正的 Production Environment 中，這卻是非常危險的做法。 資料庫安全（Database Security）的核心原則不是只有「有沒有設定密碼」，還要考慮： 誰可以從哪裡登入，登入之後可以對哪些資料做什麼事情？ 因此 MySQL Security 至少包括： User Account (使用者帳戶) Authentication (驗證) Privilege (權限) GRANT (授予權限) REVOKE (取消權限) Role (角色) Least Privilege (最小權限) Network Access (網路存取) Encryption (加密) Audit (監看) Backup Security (備份安全) MySQL Account 不只是 Username MySQL 帳號通常由： 'user'@'host' 包含帳號以及後綴來共同決定，後綴就是決定這個帳號可以從何處登入。 例如： 'app'@'…
忘記密碼經常發生，但是如果你忘記的是最高權限的密碼，是比較麻煩的事情。在維運MySQL/MariaDB的過程中，如果忘記密碼，有幾種情況可以幫你找回來。
MySQL使用者權限資訊用user、db、host、tables_priv和columns_priv表被儲存在mysql資料庫中。 關於使用者權限的相關指令，說明如下 (1)使用 root 進入 MySQL mysql> mysql -u root -p (2)遠端登入 mysql> mysql -u root -h remote_host_ip -p remote_host_ip 指你要登入的遠端MySQL (3)修改使用者密碼 mysql> SET PASSWORD FOR '目標使用者'@'主機' = PASSWORD(' 密碼 '); mysql> flush privileges; (4)建立使用者，並給予權限 grant usage on *.* to 'username'@'localhost' identified by ' yourpassword ' with grant option; grant all privileges on *.* to 'username'@&…
