Admin Benutzer in MySQL / MariaDB anlegen
Einleitung
In diesem Beitrag geht es kurz darum, wie wir in MySQL und MariaDB einen Administrator-Account anlegen können. Diesen nutzen wir z.B. um administrative Tätigkeiten auf unserem Server durchführen zu können. Um diesen zu erstellen. Benötigen wir einen Datenbank-Benutzer, der schon administrative Privilegien besitzt.
Benutzer erstellen
Im ersten Schritt stellen wir eine Verbindung mit unserem Datenbank-Server her und öffnen die Shell unseres MySQL / MariaDB Servers. Wenn wir uns direkt auf dem Datenbank-Server befinden, können wir den nachstehenden Befehl eingeben, um die Shell zu öffnen.
# Öffnen der Shell ohne Passwort
mysql -u root
# Öffnen der Shell mit Passwort
mysql -u root -p
Um jetzt den Benutzer zu erstellen, überlegen wir uns einen Benutzernamen, ein Kennwort und von welchem Server / Client auf den Server zugegriffen wird.
Mit dem nachfolgenden Befehl kann der Benutzer erstellt werden:
CREATE USER 'benutzer'@'%' IDENTIFIED BY 'SicheresKennwort123!';
Wir können bei diesem Befehl mit angeben, von welchem Client / Server sich mit dem Benutzer angemeldet werden kann. Diese Information geben wir beim CREATE USER
Befehl in die Apostroph-Zeichen hinter dem @
Zeichen ein.
Zugriff von: |
Angabe |
Vom Host selbst (Direkt vom Datenbank Server) | localhost |
Von jeder IP-Adresse aus | % |
Von einer bestimmten IP-Adresse aus | IP-Adresse/Subnetzmaske z.B. 192.168.10.5/255.255.255.0 |
Als letzten Schritt müssen wir jetzt einmal die Berechtigungen geben. Wir können hier administrative Privilegien für eine Datenbank oder für alle aktuellen und zukünftigen Datenbanken geben.
# Admin für alle aktuellen und zukünftigen Tabellen
GRANT ALL PRIVILEGES ON *.* TO 'benutzername'@'%';
# Admin nur für eine Datenbank
GRANT ALL PRIVILEGES ON db.* TO 'benutzername'@'%';
# Admin nur für eine Tabelle
GRANT ALL PRIVILEGES ON db.tabelle to 'benutzername'@'%';
Wir können uns jetzt mit dem Benutzer an unserer Datenbank anmelden.