《Linux就该这么学》培训笔记_ch18_使用MariaDB数据库管理系统
《Linux就该这么学》培训笔记_ch18_使用MariaDB数据库管理系统
文章最后会post上书本的笔记照片。
由于Oracle公司在2009年收购了MySQL的母公司Sun,因此MySQL数据库项目也随之纳入Oracle麾下,逐步从开源变成闭源。MySQL项目创始者重新研发了一款名为MariaDB的全新数据库管理系统。该软件当前由开源社区进行维护,是MySQL的分支产品,而且几乎完全兼容MySQL。
因为数据库基本上是IT行业必学的东西,加之本人本来对数据库比较熟悉,所以概念什么的就懒得再写了。因此直接上干货!
初始化MariaDB服务
1.安装MariaDB数据库主程序和服务端程序,安装完成后启动服务程序并加入到开机启动项。
yum install -y mariadb mariadb-server systemctl start mariadb systemctl enable mariadb
2.执行mysql_secure_installation命令,对数据库程序进行初始化操作。初始化操作涉及下面5个步骤:
- 设置root管理员在数据库中的密码值(注意,该密码并非root管理员在系统中的密码,这里的密码值默认应该为空,可直接按回车键)。
- 设置root管理员在数据库中的专有密码。
- 随后删除匿名账户,并禁止root管理员从远程登录数据库,以确保数据库上运行的业务的安全性。
- 删除默认的测试数据库,取消测试数据库的一系列访问权限。
- 刷新授权列表,让初始化的设定立即生效。
mysql_secure_installation Enter current password for root (enter for none):当前数据库密码为空,直接按回车键 Set root password? [Y/n] y New password:输入要为root管理员设置的数据库密码(666666) Re-enter new password:再次输入密码(666666) Remove anonymous users? [Y/n] y(删除匿名账户) Disallow root login remotely? [Y/n] y(禁止root管理员从远程登录) Remove test database and access to it? [Y/n] y(删除test数据库并取消对它的访问权限) Reload privilege tables now? [Y/n] y(刷新授权表,让初始化后的设定立即生效)
关于第3点,实际上在很多生产环境中都需要使用站库分离的技术(即网站和数据库不在同一个服务器上),这种状况下访问数据库大部分是通过远程访问的。要允许root管理员从远程访问,则上面初始化策略的第3步应设置为no。还需要设置防火墙,使其放行对数据库服务程序的访问请求,数据库服务程序默认会占用3306端口,在防火墙策略中服务名称统一叫作mysql。最后还需要设置允许远程登录数据库的权限。
关于数据库的远程登录,客户机(Linux)需要安装MariaDB主程序(yum install -y mariadb)才能使用相关命令。
firewall-cmd --permanent --add-service=mysql #放行mysql服务 firewall-cmd --reload
mysql -u root -p
MariaDB [(none)]> grant all privileges on *.* to root@'%' identified by '666666'; #将host字段的值改为%就表示在任何客户端机器上能以root用户登录到mysql服务器
首次登陆MariaDB数据库,用root身份登录。
mysql -u root -p #以root身份登录MariaDB数据库,-p验证该用户在数据库中的密码是否正确 Enter password: 此处输入root管理员在数据库中的密码(初始化时设置的密码666666) # MariaDB [(none)]> #登陆成功后的命令开头格式 MariaDB [(none)]> SHOW databases; #查看当前有哪些数据库(执行数据库命令时,都需要在命令后面用分号(;)结尾) MariaDB [(none)]> SET password = PASSWORD('123456'); #把当前用户(root)在数据库中的密码更改为123456 MariaDB [(none)]> exit #退出登录 mysql -u root -p #再次以root身份登录数据库 Enter password:此处输入root管理员在数据库中的新密码(123456) #此时需要输入新密码才能成功登陆
管理用户以及授权
创建用户:使用root管理员登录数据库管理系统,然后按照“CREATE USER 用户名@主机名 IDENTIFIED BY '密码'; ”的格式创建数据库管理账户。
MariaDB [(none)]> CREATE USER liwh@localhost IDENTIFIED BY '9527'; #创建用户liwh,仅供本地登录(localhost),密码为9527 MariaDB [(none)]> use mysql #使用数据库mysql MariaDB [mysql]> SELECT HOST,USER,PASSWORD FROM user WHERE USER="liwh"; #查看账户信息(数据库中的用户信息保存在mysql数据库的user表中) MariaDB [mysql]> exit #退出登录 [root@linuxprobe ~]# mysql -u liwh -p #以liwh身份登录(该用户没有数据库的任何操作权限) MariaDB [(none)]> show databases; #查看MariaDB中有哪些数据库(显示不全,只有一个information_schema)
为用户授权(grant)和移除授权(revoke)。
grant命令:用于为账户进行授权。在使用grant命令时需要写上要赋予的权限、数据库及表单名称,以及对应的账户及主机信息。GRANT命令的常见格式以及解释:
命令 | 作用 |
GRANT 权限 ON 数据库.表单名称 TO 用户名@主机名 | 对某个特定数据库中的特定表单给予授权 |
GRANT 权限 ON 数据库.* TO 用户名@主机名 | 对某个特定数据库中的所有表单给予授权 |
GRANT 权限 ON *.* TO 用户名@主机名 | 对所有数据库及所有表单给予授权 |
GRANT 权限1,权限2 ON 数据库.* TO 用户名@主机名 | 对某个数据库中的所有表单给予多个授权 |
GRANT ALL PRIVILEGES ON *.* TO 用户名@主机名 | 对所有数据库及所有表单给予全部授权(需谨慎操作) |
revoke命令:移除授权的命令(revoke)与授权命令(grant)不同之外,其余部分(格式和参数)都是一致的。
为账户授权:账户的授权工作肯定是需要数据库管理员账户来执行的。
- 以root管理员的身份登录到数据库管理系统中,针对mysql数据库中的user表单向账户liwh授予查询、更新、删除以及插入等权限;
- 查看用户liwh权限,以liwh身份登录数据库验证是否具有具体权限;
- 把用户liwh在上面获取的权限全部移除。
[root@linuxprobe ~]# mysql -u root -p #以root身份登录MariaDB MariaDB [(none)]> use mysql; #使用mysql数据库 MariaDB [mysql]> GRANT SELECT,UPDATE,DELETE,INSERT ON mysql.user TO liwh@localhost; #赋予liwh对mysql数据库中的user表增删改查权限 MariaDB [mysql]> SHOW GRANTS FOR liwh@localhost; #查看用户liwh的权限 MariaDB [mysql]> exit #退出登录 [root@linuxprobe ~]# mysql -u liwh -p #以liwh身份登录MariaDB MariaDB [(none)]> show databases; #查看MariaDB中有哪些数据库(只会显示liwh有权限操作的数据库) MariaDB [(none)]> use mysql #进入mysql数据库 MariaDB [mysql]> SHOW TABLES; #查看mysql数据库中有哪些表(只会显示liwh有操作权限的表) MariaDB [mysql]> exit #退出登录 [root@linuxprobe ~]# mysql -u root -p #以root身份登录MariaDB MariaDB [(none)]> use mysql; #使用mysql数据库 MariaDB [mysql]> REVOKE SELECT,UPDATE,DELETE,INSERT ON mysql.user FROM luke@localhost; #移除liwh对mysql数据库的user表的增删改查权限 MariaDB [mysql]> SHOW GRANTS FOR luke@localhost; #查看liwh权限(可以发现刚才对mysql数据库的user表的增删改查权限已经消失)
创建数据库与表单
用于创建数据库的命令以及作用:
用法 | 作用 |
CREATE database 数据库名称。 | 创建新的数据库 |
DESCRIBE 表单名称; | 描述表单 |
UPDATE 表单名称 SET attribute=新值 WHERE attribute > 原始值; | 更新表单中的数据 |
USE 数据库名称; | 指定使用的数据库 |
SHOW databases; | 显示当前已有的数据库 |
SHOW tables; | 显示当前数据库中的表单 |
SELECT * FROM 表单名称; | 从表单中选中某个记录值 |
DELETE FROM 表单名 WHERE attribute=值; | 从表单中删除某个记录值 |
创建数据库test,并进入该数据库,创建表member。
MariaDB [(none)]> CREATE DATABASE test; #创建数据库test MariaDB [(none)]> SHOW databases; #查看当前有哪些数据库 MariaDB [(none)]> use test; #使用test数据库 MariaDB [test]> CREATE TABLE member(num int,name char(15),yearsold int); #在数据库test中创建表menber,定义3个字段 MariaDB [test]> DESCRIBE member; #查看表menber结构信息
管理表单及数据
MariaDB [test]> INSERT INTO member(num,name,yearsold) VALUES('9527','liwh', '25'); #往表member插入数据:9527,liwh,25 MariaDB [test]> INSERT INTO member(num,name,yearsold) VALUES('9528','liangjm', '29'); #往表member插入数据:9528,liangjm,29 MariaDB [test]> INSERT INTO member(num,name,yearsold) VALUES('9529','wujm', '24'); #往表member插入数据:9529,wujm,24 MariaDB [test]> select * from member; #查看表member所有内容(显示共3条内容) MariaDB [test]> update member set num = 6666 where name = 'liangjm'; #把name值为liangjm的记录的num值改为6666 MariaDB [test]> delete from member where num = 9529; #删除num值为9529的记录 MariaDB [test]> select * from member where yearsold > 24; #查出所有yearsold值大于24的记录(剩余的两条记录的yearsold值均大于24)
数据库的备份及恢复
mysqldump命令:用于备份数据库数据,格式:mysqldump [参数] [数据库名称]。其中参数-u参数用于定义登录数据库的账户名称,-p参数代表密码提示符。
test数据库备份以及恢复步骤:
- 将test数据库中的内容导出成一个文件,并保存到root管理员的家目录中;
- 进入MariaDB,彻底删除test数据库(drop),这样member表也将被彻底删除。然后重新建立test数据库;
- 使用输入重定向符把刚刚备份的数据库文件导入到mysql命令中,执行该命令;
- 进入test数据库,查看test数据库中的表,发现先前的member表,数据库恢复完成。
mysqldump -u root -p test > /root/testDB.dump #导出test数据库到文件testDB.dump MariaDB [(none)]> DROP DATABASE test; #彻底删除test数据库 MariaDB [(none)]> SHOW databases; #可以发现test数据库已经消失 MariaDB [(none)]> CREATE DATABASE test; #重新创建test数据库 mysql -u root -p test < /root/testDB.dump #把数据库备份文件testDB.dump导入到mysql命令 mysql -u root -p #以root身份登入MariaDB MariaDB [(none)]> use test; #使用test数据库 MariaDB [test]> SHOW tables; #可以发现member表已恢复 MariaDB [test]> DESCRIBE member; #member表结构与删除前一模一样
书本笔记