Neste tutorial, saiba como criar um usuário e conceder permissões no MariaDB e MySQL. O MariaDB e MySQL são sistemas de gerenciamento de banco de dados (SGBD), que possuem uma variedade de opções para conceder a usuários específicos permissões diferenciadas em tabelas e bases de dados. Este artigo vai lhe dar um breve resumo de algumas das muitas opções que eles oferecem.
Mas, também temos um tutorial para instalar Nginx, MariaDB e PHP 8.1, LEMP stack, no Ubuntu 22.04 LTS Jammy Jellyfish.
Como criar um Novo Usuário no MariaDB ou MySQL no Linux
Vamos fazer toda a edição no MariaDB ou MySQL como usuário root, já que ele tem acesso total a todos os bancos de dados e tabelas dentro desses bancos de dados. Os comandos a seguir funcionam tanto no MariaDB como no MySQL.
sudo mysql -u root -pVamos começar criando um usuário:
CREATE USER 'novousuario'@'localhost' IDENTIFIED BY 'minhasenha';Infelizmente, nesse momento o “novousuario” não tem permissão para fazer nada com as bases de dados. Na verdade, se o “novousuario” tentar fazer login (com a senha “minhasenha”), ele não conseguirá chegar ao shell do MySQL ou do MariaDB.
Portanto, a primeira coisa a fazer é fornecer ao usuário o acesso às informações que ele vai precisar, com o seguinte comando:
GRANT ALL PRIVILEGES ON * . * TO 'novousuario'@'localhost';Os asteriscos neste comando referem-se ao banco de dados e à tabela respectivamente que eles podem acessar. Este comando permite ao usuário ler, editar, executar e realizar todas as tarefas em todas as bases de dados e tabelas, tendo assim as mesmas permissões de acesso que o usuário root.
Feito isso, vamos recarregar as permissões do nosso banco de dados com esse comando:
FLUSH PRIVILEGES;Como conceder permissões específicas para usuários no MariaDB ou MySQL
Não é muito inteligente conceder acesso de nível de root a um usuário como a gente fez acima. Imagine que você precisa dar acesso ao banco de dados para uma pessoa que precisa ver as tabelas. Ao conceder acesso à nível de root para essa pessoa, ela pode alterar algum dado de alguma tabela, excluir ou fazer alguma coisa pior. Então, é melhor você criar um usuário e especificar as permissões que ele tem acesso, assim você tem mais controle de quem pode acessar o seu banco de dados e o que vai acessar.
A sintaxe do comando que concede privilégios é essa:
Notícias Relacionadas
GRANT tipo-de-permissão ON nome-da-base-de-dados . nome-da-tabela TO 'nome-do-usuário'@'localhost';
Aqui está uma pequena lista de outras possíveis permissões que os usuários podem utilizar, você pode ver a lista completa aqui.
- ALL PRIVILEGES- como vimos anteriormente, isso daria a um usuário do MySQL todo o acesso a uma determinada base de dados (ou se nenhuma base de dados for selecionada, todo o sistema)
- CREATE- permite criar novas tabelas ou bases de dados
- DROP- permite deletar tableas ou bases de dados
- DELETE- permite deletar linhas das tabelas
- INSERT- permite inserir linhas nas tabelas
- SELECT- permite utilizar o comando Select para ler bases de dados
- UPDATE- permite atualizar linhas das tabelas
- GRANT OPTION- permite conceder ou revogar privilégios de outros usuários
Para aplicar mais de uma permissão a um usuário é só separar com uma vírgula. Por exemplo, vamos atribuir a um determinado usuário a permissão de UPDATE e DELETE:
GRANT UPDATE, DELETE ON * . * TO 'nome-do-usuario'@'localhost';Remover uma permissão do MariaDB ou MySQL
Se você precisar revogar uma permissão, a estrutura é quase idêntica a concedê-la:
REVOKE tipo-de-permissão ON nome-da-base-de-dados . nome-da-tabela FROM 'nome-do-usuário'@'localhost';
Vamos remover a permissão de UPDATE de um usuário. Exemplo:
REVOQUE UPDATE ON *. * FROM 'nome-do-usuario' @ 'localhost';
Excluir um usuário
Assim como você pode deletar bases de dados com o DROP, você pode utilizar o DROP para excluir um usuário:
DROP USER 'nome-do-usuario'@'localhost';
Testando o novo usuário
Para testar seu novo usuário, faça logout digitando:
quitE faça login de novamente com este comando:
mysql -u nome-do-usuário -pFeito! Qualquer questão que não tenha sido esclarecida neste tutorial, você pode entrar em nosso grupo no Telegram em @sitesempreupdate. Por lá, há muitas pessoas que podem ajuda você.
