mysql 用户与权限管理
1.mysql 创建用户web
方法1：
CREATE USER 'web'@'localhost' IDENTIFIED BY '123456' ;
方法2：
GRANT all privileges ON *.* TO 'web1'@'%' IDENTIFIED BY '123456';
刷新权限：
flush privileges;
2.修改用户密码：
SET PASSWORD FOR 'username'@'host' = PASSWORD('newpassword');
3.设置用户web密码90天过期
alter user 'web'@'localhost' password expire interval 90 day;
查询密码过期相关信息
select user,host,password_expired,max_statement_time from mysql.user;
4.修改用户名称或登录地址
RENAME USER 'web1'@'%' TO 'web1'@'localhost';
5.撤销用户所有权限
REVOKE ALL ON *.* FROM 'web1'@'%';
6.仅授予 web1 用户对 website 库的增删查改权限
GRANT INSERT,DELETE,UPDATE ON website.* TO 'web1'@'%';
7.设置数据库客户端读写数据文件的路径
secure_file_priv 配置项控制LOAD DATA, SELECT …OUTFILE, LOAD_FILE()的使用权限。
secure_file_priv 设置值为 NULL 时，表示限制mysqld不允许导入或导出。
secure_file_priv 设置值为 /dir目录时，表示限制mysqld只能在/dir目录中执行导入导出，其他目录不能执行。
secure_file_priv 没有值时，表示不限制mysqld在任意目录的导入导出，不建议这么设置，不安全。
使用show variables like 'secure_file_priv'查看配置参数值
cat my.cnf
!includedir /etc/mysql/conf.d/
!includedir /etc/mysql/mariadb.conf.d/
列出包含目录/etc/mysql/mariadb.conf.d/
ls /etc/mysql/mariadb.conf.d/
50-client.cnf 50-mysql-clients.cnf 50-mysqld_safe.cnf 50-server.cnf 60-galera.cnf
编辑50-server.cnf
添加以下内容：
secure_file_priv = /dev/null #限制mysqld不允许导入或导出