第2部分：創(chuàng)建新用戶

在第1部分中，我們學(xué)習(xí)了如何使用Navicat Premium用戶管理工具保護(hù)MySQL root帳戶。本篇文章將討論設(shè)置新用戶的帳戶詳細(xì)信息，帳戶限制和SSL設(shè)置。

【下載Navicat Premium最新版本】

The General Tab（常規(guī)選項卡）

單擊 Objects 工具欄上的 New User 按鈕將打開 Untitled User 選項卡。Untitled User 包含五個選項卡，分別為General，Advanced，Server Privileges，Privileges 和 SQL Preview。 我們在第1部分中介紹了常規(guī)選項卡，但我們還是快速回顧一下。在常規(guī)選項卡上，我們需要提供：

1. User Name（用戶名）
2. database Host（數(shù)據(jù)庫主機(jī)）
3. encryption Plugin（加密插件）。從下拉列表中選擇“mysql_native_password”或“sha256_password”。
4. Password（密碼）
5. Expire Password Policy（過期密碼規(guī)則）

設(shè)置密碼規(guī)則

MySQL允許數(shù)據(jù)庫管理員手動使帳戶密碼過期，并使用 MySQL mysql_native_password 或 sha256_password 內(nèi)置身份驗證插件建立自動密碼過期的規(guī)則。

Navicat通過下拉列表提供了幾個選項，使用PASSWORD EXPIRE語句抽象了通常的MySQL機(jī)制來設(shè)置密碼到期。這幾個選項是：

• DEFAULT：將密碼到期長度設(shè)置為數(shù)據(jù)庫默認(rèn)值。在5.7.11版之前，默認(rèn)值為360天。從版本5.7.11開始，默認(rèn)值為0天，這有效地禁用了自動密碼到期。
• IMMEDIATE：使帳戶密碼過期，可以強(qiáng)制用戶更新密碼。
• INTERVAL：指定當(dāng)前密碼到期的天數(shù)。
• NEVER：允許當(dāng)前密碼無限期保持有效狀態(tài)。這個對腳本和其他自動化過程很有用。

下面有一個示例：

The Advanced Tab（高級選項卡）

你可以在此處找到帳戶限制和SSL的設(shè)置。

賬戶限制

MySQL允許限制個人帳戶對各種服務(wù)器資源的使用，為了不能讓任何一個用戶獨占資源。限制包括：

• 帳戶每小時可以發(fā)出的查詢數(shù)。
• 帳戶每小時可以發(fā)布的更新次數(shù)。
• 帳戶每小時可以連接到服務(wù)器的次數(shù)。
• 帳戶可以進(jìn)行的數(shù)據(jù)庫連接總數(shù)。

這些與Advanced選項卡中的 Max queries per hour（每小時最大查詢數(shù)），Max updates per hour（每小時最大更新數(shù)），Max connections per hour（每小時最大連接數(shù)）和 Max user connections（最大用戶連接數(shù)）字段相同。

SSL設(shè)置

要使用加密連接，系統(tǒng)中必須存在 OpenSSL 或 yaSSL。此外，MySQL服務(wù)器需要使用TLS支持構(gòu)建，并配置為使用SSL中的一個。請注意：SSL，指的是TLS之前的，現(xiàn)在不安全的協(xié)議，出于兼容性原因仍在許多變量名稱和選項中使用，盡管MySQL僅使用更安全的TLS。SSL Type下拉字段映射到mysql.user表的ssl_type列，該列僅接受某些值：ANY，SPECIFIED 和 X509（以及''表示NONE）。

此外，MySQL GRANT語句還接受ISSUER，SUBJECT和CIPHER方法。這些可以按任何順序組合在一起，如果你使用它們中的任何一個，則REQUIRE X509是隱含的。

下面是一個GRANT語句，和Navicat中的高級選項卡：

GRANT USAGE ON *.* TO 'bob_s'@'localhost'
    REQUIRE SUBJECT '/CN=www.mydom.com/O=My Dom, Inc./C=US/ST=Oregon/L=Portland'
    AND ISSUER '/C=FI/ST=Somewhere/L=City/ O=Some Company/CN=Peter Parker/emailAddress=p.parker@marvel.com'
    AND CIPHER 'SHA-DES-CBC3-EDH-RSA';

在第3部分中，我們將繼續(xù)討論最后三個用戶選項卡。如果你有任何問題，請在評論區(qū)留言~

想要購買正版授權(quán)，或者獲取更多Navicat相關(guān)信息的朋友可以點擊" "~