Cómo crear un nuevo usuario y otorgar permisos en MySQL

MySQL es un sistema de administración de bases de datos popular y ampliamente utilizado que almacena y organiza datos y permite a los usuarios recuperarlos. Viene con una amplia gama de opciones que otorgan a los usuarios ciertos permisos sobre tablas y bases de datos.

En esta guía, aprenderá cómo crear un nuevo usuario y otorgar permisos en la base de datos &ltstrong&gtMySQL&lt/strong&gt .

Cómo crear un nuevo usuario en MySQL

Para crear un nuevo usuario, primero inicie sesión en el shell de MySQL.

$ sudo mysql -u root -p

Proporcione la contraseña de sudo seguida de la contraseña que proporcionó al configurar la base de datos MySQL y presione ENTER . A partir de entonces, recibirá este mensaje.

Conectarse a MySQL Shell

Para crear un nuevo usuario, use la sintaxis que se muestra a continuación:

MariaDB [none]> CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'password'

Por ejemplo, para crear un nuevo usuario llamado ‘ tecmint ‘ dentro de la base de datos, invoque el comando:

MariaDB [none]> CREATE USER 'tecmint'@'localhost' IDENTIFIED BY 'QkYKmw$5tec'

Algunos puntos a tener en cuenta

Al agregar un usuario localmente, es decir, en el sistema en el que ha instalado MySQL , el host del usuario se especifica como localhost y no como la dirección IP. La palabra clave ‘ localhost ‘ se traduce como ‘ esta computadora ‘ y MySQL la trata de manera única. Básicamente, el cliente mysql usa localhost para establecer una conexión con el servidor de base de datos MySQL instalado localmente.

Hasta el momento, el usuario de tecmint no tiene ningún permiso para interactuar con las bases de datos. De hecho, el usuario ni siquiera puede acceder al shell de MySQL.

Para otorgar al usuario acceso completo a todas las bases de datos, incluidas las tablas, ejecute.

MariaDB [none]> GRANT ALL PRIVILEGES ON * . * TO 'tecmint'@'localhost'

En el comando anterior, los asteriscos apuntan a la base de datos y la tabla, respectivamente, a las que el usuario puede acceder. Otorga al usuario todos los derechos sobre la base de datos: lectura , escritura , edición y ejecución, incluida la realización de todas las tareas en otras bases de datos y tablas.

Hasta ahora, le hemos otorgado al usuario acceso completo a la base de datos. Si bien esto es útil para explicar los conceptos de MySQL, generalmente no se recomienda ya que podría representar un riesgo de seguridad para sus bases de datos. Solo piense en lo que podría suceder si un pirata informático se apoderara de la contraseña del usuario. Continuaremos más adelante y discutiremos cómo asignar permisos específicos en la siguiente sección.

Cuando haya terminado de asignar permisos al usuario, vuelva a cargar todos los privilegios como se muestra para que los cambios surtan efecto.

MariaDB [none]> FLUSH PRIVILEGES

Cómo otorgar diferentes permisos de usuario

A continuación, se muestra un desglose de los posibles permisos que puede otorgar a los usuarios:

• TODOS LOS PRIVILEGIOS : como se vio anteriormente, esto le otorga a un usuario de MySQL acceso completo a una base de datos específica.
• CREAR : permite a los usuarios crear nuevas bases de datos o tablas.
• DROP : permite a los usuarios eliminar bases de datos o usuarios.
• INSERTAR : permite a los usuarios insertar filas en tablas.
• ELIMINAR : permite a los usuarios eliminar filas de las tablas.
• SELECCIONAR : con el permiso ‘SELECCIONAR’, los usuarios pueden leer el contenido de una tabla.
• ACTUALIZAR : permite a los usuarios actualizar las filas de una tabla.
• OPCIÓN DE &ltstrong&gtCONCESIÓN&lt/strong&gt : los usuarios pueden conceder o eliminar los privilegios de otros usuarios.

Para otorgar un permiso de usuario específico, use la sintaxis:

MariaDB [none]> GRANT permission_type ON database_name.table_name TO 'username'@'localhost'

Además, puede asignar permisos a todas las tablas en una base de datos con un solo símbolo de asterisco como se muestra:

MariaDB [none]> GRANT permission_type ON database_name.* TO 'username'@'localhost'

Por ejemplo, para asignar permisos SELECT al usuario ‘ tecmint ‘ en todas las tablas de la base de datos testdb , ejecute el comando.

MariaDB [none]> GRANT SELECT ON testdb.* TO 'tecmint'@'localhost'

Luego, elimine los privilegios para que los cambios surtan efecto.

MariaDB [none]> FLUSH PRIVILEGES

Asignar permisos de selección al usuario en la base de datos

Además, puede asignar varios permisos de una vez separándolos con una coma como se muestra.

MariaDB [none]> GRANT INSERT, UPDATE ON testdb.* TO 'tecmint'@'localhost'

Asignar varios permisos a la base de datos

Cómo revocar los permisos de MySQL

Para revocar permisos de un usuario, use la sintaxis:

MariaDB [none]> REVOKE permission_type ON database_name.table_name FROM 'username'@'localhost'

Por ejemplo, para revocar los permisos INSERT del usuario ‘ tecmint ‘, ejecute el comando.

MariaDB [none]> REVOKE INSERT ON testdb.* FROM tecmint'@'localhost'
MariaDB [none]> FLUSH PRIVILEGES

Revocar permisos de MySQL

Para echar un vistazo a los permisos actuales de un usuario, ejecute:

MariaDB [none]> SHOW GRANTS FOR 'username'@'localhost'

De la salida a continuación, podemos ver que el permiso INSERT ha sido eliminado del usuario ‘ tecmint ‘ dejando solo los derechos SELECT y UPDATE en la base de datos testdb .

Verificar los permisos de MySQL del usuario

Para probar el inicio de sesión en el shell de MySQL con el nuevo usuario, primero cierre la sesión.

MariaDB [none]> quit

Luego, vuelva a iniciar sesión.

$ sudo mysql -u tecmint -p

Proporcione la contraseña del usuario y presione ENTER para acceder al shell.

Para eliminar un usuario, use el comando DROP , tal como lo haría al eliminar una base de datos.

MariaDB [none]> DROP USER 'username'@'localhost'

También le gustaría leer los siguientes artículos relacionados con MySQL:

• Consejos útiles para solucionar errores comunes en MySQL
• Mytop: una herramienta útil para monitorear el rendimiento de MySQL / MariaDB en Linux
• Cómo cambiar el puerto predeterminado de MySQL / MariaDB en Linux
• Cómo restablecer la contraseña raíz de MySQL o MariaDB en Linux

Conclusión

Con suerte, a esta altura, puede crear usuarios en sus servidores de base de datos MySQL y asignar o revocar permisos cómodamente.