通过局域网访问别人的数据库

    技术2022-07-10  135

    通过局域网访问别人的数据库

    假设A通过局域网访问B电脑上的MySql数据库

    Step 1:创建用户(B所做)

    命令:

    CREATE USER 'username'@'host' IDENTIFIED BY 'password';

    说明:     username - 你将创建的用户名,    host - 指定该用户在哪个主机上可以登陆,如果是本地用户可用    localhost-如果想让该用户可以从任意远程主机登陆,可以使用通配 符%.     password - 该用户的登陆密码,密码可以为空,如果为空则该用户可以 不需要密码登陆服务器. 例子:

    //创建用户 CREATE USER 'pig'@'localhost' IDENTIFIED BY '123456';#本地登录 CREATE USER 'pig'@'192.168.1.101' IDENTIFIED BY '123456';#ip地址 #任意远程主机登陆 CREATE USER 'pig'@'%' IDENTIFIED BY '123456'; #不需密码可访问 CREATE USER 'pig'@'%' IDENTIFIED BY ''; CREATE USER 'pig'@'%';

    Step 2:授权(B所做)

    命令:

    GRANT privileges ON databasename.tablename TO 'username'@'host'

    说明:    privileges - 用户的操作权限,如SELECT , INSERT ,     UPDATE 等,如果要 授予所的权限则使用ALL.;    databasename - 数据库名,    tablename-表名,    如果要授予该用户对所有数据库和表的相应操作权限则可用*表示, 如 *.*.

    例子:

    GRANT SELECT, INSERT ON test.user TO 'pig'@'%'; GRANT ALL ON *.* TO 'pig'@'%';

    Step 3:关闭防火墙(A,B都做)

    Cmd: 关闭防火墙:NetSh Advfirewall set allprofiles state off 查看防火墙状态:Netsh Advfirewall show allprofiles 防火墙恢复默认配置:netsh firewall reset 注意:需以管理员身份运行cmd

    Step 4:检测是否可以ping(A所做)

    打开cmd 输入 ping + B 电脑的IP地址 成功:

    Step 5:A连接B的数据库(A所做)

    DOS命令:

    mysql -hB的IP地址 -P3306(端口) -u用户名 -p密码

    成功:

    Step6.撤销用户权限

    命令:

    REVOKE privilege ON databasename.tablename FROM 'username'@'host';

    说明 privilege, databasename, tablename - 同授权部分.

    例子:

    REVOKE SELECT ON *.* FROM 'pig'@'%';

    注意: 假如你在给用户’pig’@’%'授权的时候是这样的(或类似的):

    GRANT SELECT ON test.user TO ‘pig’@’%’;

    , 则在使用

    REVOKE SELECT ON . FROM ‘pig’@’%’;

    命令并不能撤销该用户对test数据库中user表的SELECT 操作.相反,如果授权使用的是

    GRANT SELECT ON . TO ‘pig’@’%’;

    REVOKE SELECT ON test.user FROM ‘pig’@’%’;

    命令也不能撤销该用户对test数据库中user表的Select 权限.

    具体信息可以用命令

    SHOW GRANTS FOR ‘pig’@’%’;

    查看.

    Step 7:删除用户+9

    命令:

    DROP USER 'username'@'host';
    Processed: 0.012, SQL: 9