MySQL 用户管理挑战 - 配置数据库访问权限

介绍

一家小型公司需要为其新的营销团队设置数据库访问权限。作为数据库管理员，你需要创建一个新的用户账户，该账户将允许营销团队查看和分析客户数据，但不能修改这些数据。

这是一个挑战（Challenge），与实验（Lab）不同，你需要独立完成挑战任务，而不是按照实验的步骤学习。挑战通常有一点难度。如果你觉得困难，可以与 Labby 讨论或查看解决方案。根据历史数据，这是一个初级级别的挑战，通过率为 97.44%。获得了学习者 100% 的好评率。

Skills Graph

%%%%{init: {'theme':'neutral'}}%%%% flowchart RL mysql(("MySQL")) -.-> mysql/DatabaseFunctionsandDataTypesGroup(["Database Functions and Data Types"]) mysql(("MySQL")) -.-> mysql/TransactionManagementandSecurityGroup(["Transaction Management and Security"]) sql(("SQL")) -.-> sql/DatabaseManagementandOptimizationGroup(["Database Management and Optimization"]) mysql(("MySQL")) -.-> mysql/BasicKeywordsandStatementsGroup(["Basic Keywords and Statements"]) mysql/BasicKeywordsandStatementsGroup -.-> mysql/use_database("Database Selection") mysql/DatabaseFunctionsandDataTypesGroup -.-> mysql/user("User Info Function") mysql/TransactionManagementandSecurityGroup -.-> mysql/identified_by("User Authentication") mysql/TransactionManagementandSecurityGroup -.-> mysql/grant_permission("Permission Granting") mysql/TransactionManagementandSecurityGroup -.-> mysql/revoke_permission("Permission Revocation") sql/DatabaseManagementandOptimizationGroup -.-> sql/security_permissions("Security and Permissions") subgraph Lab Skills mysql/use_database -.-> lab-418300{{"MySQL 数据库访问挑战"}} mysql/user -.-> lab-418300{{"MySQL 数据库访问挑战"}} mysql/identified_by -.-> lab-418300{{"MySQL 数据库访问挑战"}} mysql/grant_permission -.-> lab-418300{{"MySQL 数据库访问挑战"}} mysql/revoke_permission -.-> lab-418300{{"MySQL 数据库访问挑战"}} sql/security_permissions -.-> lab-418300{{"MySQL 数据库访问挑战"}} end

创建营销分析师访问权限

任务

以 root 用户身份连接到 MySQL
创建一个名为 marketing_analyst 的新用户，该用户只能从 localhost 连接
授予该用户查看（SELECT）marketing_db 数据库中所有表数据的权限
确保用户拥有一个安全的密码

要求

所有操作必须在 ~/project 目录下执行
用户名必须为 marketing_analyst
用户只能从 localhost 连接
用户只能对 marketing_db 拥有 SELECT 权限
密码长度必须至少为 8 个字符

示例

正确设置用户后，当你检查其权限时，应该看到类似以下的输出：

SHOW GRANTS FOR 'marketing_analyst'@'localhost';

+--------------------------------------------------------------------------------------------------------------------------+
| Grants for marketing_analyst@localhost                                                                                   |
+--------------------------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO `marketing_analyst`@`localhost` IDENTIFIED BY PASSWORD '*63CC12793CD9D5CB64C4FED01CC3D4DE25848489' |
| GRANT SELECT ON `marketing_db`.* TO `marketing_analyst`@`localhost`                                                      |
+--------------------------------------------------------------------------------------------------------------------------+

✨ 查看解决方案并练习

总结

在这个挑战中，你练习了创建一个具有特定访问限制的 MySQL 用户。展示的技能包括创建用户账户、设置连接限制以及在数据库级别授予适当的权限。这些基本的安全实践对于维护数据库系统中的适当访问控制至关重要。