MYSQL——数据库常用命令集合-CFANZ编程社区

摘要

本文主要是的介绍mysql中的一些查询的数据库的相关命令，帮助大家快速的调优和发现问题等。

一、如何查看sql语句执行时间和效率

show profiles;

show variables;查看profiling 是否是on状态；

如果是off，则 set profiling = 1；

执行自己的sql语句；

show profiles；就可以查到sql语句的执行时间；

二、查询mysql的连接数

show processlist;                           如果是root帐号，你能看到所有用户的当前连接。如果是其它普通帐号，只能看到自己占用的连接。                        

show full processlist;                      命令只列出前100条，如果想全列出请使用

show variables like '%max_connection%';     查看最大连接数

set global max_connections=1000;            重新设置最大连接数

show status like  'Threads%';               显示的线程连接数

show variables like 'thread_cache_size';    查询服务器thread_cache_size的值：

select count(*) from information_schema.processlist;  查看数据库连接数

+-------------------+-------+
| Variable_name     | Value |
+-------------------+-------+
| Threads_cached    | 32    |
| Threads_connected | 10    |
| Threads_created   | 50    |
| Threads_rejected  | 0     |
| Threads_running   | 1     |
+-------------------+-------+
5 rows in set (0.00 sec)

Threads_connected ：这个数值指的是打开的连接数.

Threads_running ：这个数值指的是激活的连接数，这个数值一般远低于connected数值.

Threads_connected 跟show processlist结果相同，表示当前连接数。准确的来说，Threads_running是代表当前并发数

在/etc/my.cnf里面设置数据库的最大连接数
[mysqld]
max_connections = 1000
 
MySQL服务器的线程数需要在一个合理的范围之内，这样才能保证MySQL服务器健康平稳地运行。Threads_created表示创建过的线程数，通过查看Threads_created就可以查看MySQL服务器的进程状态。

如果我们在MySQL服务器配置文件中设置了thread_cache_size，当客户端断开之后，服务器处理此客户的线程将会缓存起来以响应下一个客户而不是销毁(前提是缓存数未达上限)。

Threads_created表示创建过的线程数，如果发现Threads_created值过大的话，表明MySQL服务器一直在创建线程，这也是比较耗资源，可以适当增加配置文件中thread_cache_size值，查询服务器thread_cache_size的值：show variables like 'thread_cache_size';

相关的查询变量的说明

mysql>show status like '%变量名%';

变量名如下：
Aborted_clients                  由于客户没有正确关闭连接已经死掉，已经放弃的连接数量。

Aborted_connects                 尝试已经失败的MySQL服务器的连接的次数。

Connections                      试图连接MySQL服务器的次数。

Created_tmp_tables               当执行语句时，已经被创造了的隐含临时表的数量。

Delayed_insert_threads           正在使用的延迟插入处理器线程的数量。

Delayed_writes                   用INSERT DELAYED写入的行数。

Delayed_errors                   用INSERT DELAYED写入的发生某些错误(可能重复键值)的行数。

Flush_commands                   执行FLUSH命令的次数。

Handler_delete                   请求从一张表中删除行的次数。

Handler_read_first               请求读入表中第一行的次数。

Handler_read_key                 请求数字基于键读行。

Handler_read_next                请求读入基于一个键的一行的次数。

Handler_read_rnd                 请求读入基于一个固定位置的一行的次数。

Handler_update                   请求更新表中一行的次数。

Handler_write                    请求向表中插入一行的次数。

Key_blocks_used                  用于关键字缓存的块的数量。

Key_read_requests                请求从缓存读入一个键值的次数。

Key_reads                        从磁盘物理读入一个键值的次数。

Key_write_requests               请求将一个关键字块写入缓存次数。

Key_writes                       将一个键值块物理写入磁盘的次数。

Max_used_connections             同时使用的连接的最大数目。

Not_flushed_key_blocks           在键缓存中已经改变但是还没被清空到磁盘上的键块。

Not_flushed_delayed_rows         在INSERT DELAY队列中等待写入的行的数量。

Open_tables                      打开表的数量。

Open_files                       打开文件的数量。

Open_streams                     打开流的数量(主要用于日志记载）

Opened_tables                    已经打开的表的数量。

Questions                        发往服务器的查询的数量。

Slow_queries                     要花超过long_query_time时间的查询数量。

Threads_connected                当前打开的连接的数量。

Threads_running                  不在睡眠的线程数量。

Uptime                           服务器工作了多长时间，单位秒。

四、查看数据库连接IP列表及数量

select SUBSTRING_INDEX(host,':',1) as ip , count(*) from information_schema.processlist group by ip;

五、数据库的权限管理

5.1 登录mysql

mysql -uroot -p -hlocalhost -P3306 mysql -e "select host,user from user"

-h参数 后面接主机名或者主机IP，hostname为主机，hostIP为主机IP。

-P参数 后面接MySQL服务的端口，通过该参数连接到指定的端口。MySQL服务的默认端口是3306，

不使用该参数时自动连接到3306端口，port为连接的端口号。

-u参数 后面接用户名，username为用户名。

-p参数 会提示输入密码。

DatabaseName参数 指明登录到哪一个数据库中。如果没有该参数，就会直接登录到MySQL数据库中，然后可以使用USE命令来选择数据库。

-e参数 后面可以直接加SQL语句。登录MySQL服务器以后即可执行这个SQL语句，然后退出MySQL

5.2 创建用户

CREATE USER 用户名 [IDENTIFIED BY '密码'][,用户名 [IDENTIFIED BY '密码']];

比如: CREATE USER 'zhuangxiaoyan'@'192.168.25.137' IDENTIFIED BY 'root';

用户名参数表示新建用户的账户，由 用户（User） 和 主机名（Host） 构成；

5.3 更新用户

UPDATE mysql.user SET USER='li4' WHERE USER='wang5';

FLUSH PRIVILEGES;

5.4 删除用户

# 使用DROP方式删除（推荐）

使用DROP USER语句来删除用户时，必须用于DROP USER权限。DROP USER语句的基本语法形式如下

DROP USER user[,user]…;

比如

DROP USER li4 ; # 默认删除host为%的用户

DROP USER 'kangshifu'@'localhost';

# 使用DELETE方式删除

DELETE FROM mysql.user WHERE Host=’hostname’ AND User=’username’;

FLUSH PRIVILEGES;

比如

DELETE FROM mysql.user WHERE Host='localhost' AND User='Emily';

FLUSH PRIVILEGES;

5.5 修改用户密码

1. 使用ALTER USER命令来修改当前用户密码 用户可以使用ALTER命令来修改自身密码，如下语句代表修 改当前登录用户的密码。基本语法如下：

ALTER USER USER() IDENTIFIED BY 'new_password';

2. 使用SET语句来修改当前用户密码 使用root用户登录MySQL后，可以使用SET语句来修改密码，具体 SQL语句如下： 该语句会自动将密码加密后再赋给当前用户。

SET PASSWORD='new_password';

1. 使用ALTER语句来修改普通用户的密码 可以使用ALTER USER语句来修改普通用户的密码。基本语法形 式如下：

ALTER USER user [IDENTIFIED BY '新密码']

[,user[IDENTIFIED BY '新密码']]…;

2. 使用SET命令来修改普通用户的密码 使用root用户登录到MySQL服务器后，可以使用SET语句来修改普 通用户的密码。SET语句的代码如下：

SET PASSWORD FOR 'username'@'hostname'='new_password';

3. 使用UPDATE语句修改普通用户的密码（不推荐）

UPDATE MySQL.user SET authentication_string=PASSWORD("123456")

WHERE User = "username" AND Host = "hostname";

5.6 MySQL8密码管理

在MySQL中，数据库管理员可以 手动设置 账号密码过期，也可以建立一个 自动 密码过期策略。 过期策略可以是 全局的 ，也可以为 每个账号 设置单独的过期策略

ALTER USER user PASSWORD EXPIRE;

ALTER USER 'kangshifu'@'localhost' PASSWORD EXPIRE;

一、使用SQL语句更改该变量的值并持久化

SET PERSIST default_password_lifetime = 180; # 建立全局策略，设置密码每隔180天过期

二、配置文件my.cnf中进行维护

[mysqld]

default_password_lifetime=180 #建立全局策略，设置密码每隔180天过期

三、手动设置指定时间过期方式

#设置kangshifu账号密码每90天过期：

CREATE USER 'zhuangxiaoyan'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;

ALTER USER 'zhuangxiaoyan'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;

#设置密码永不过期：

CREATE USER 'zhuangxiaoyan'@'localhost' PASSWORD EXPIRE NEVER;

ALTER USER 'zhuangxiaoyan'@'localhost' PASSWORD EXPIRE NEVER;

#延用全局密码过期策略：

CREATE USER 'zhuangxiaoyan'@'localhost' PASSWORD EXPIRE DEFAULT;

ALTER USER 'zhuangxiaoyan'@'localhost' PASSWORD EXPIRE DEFAULT;

5.7 权限管理

# 查询MySQL管理那些权限

show privileges;

MYSQL——数据库常用命令集合_服务器

CREATE和DROP权限，可以创建新的数据库和表，或删除（移掉）已有的数据库和表。如果将 MySQL数据库中的DROP权限授予某用户，用户就可以删除MySQL访问权限保存的数据库。
SELECT、INSERT、UPDATE和DELETE权限允许在一个数据库现有的表上实施操作。
SELECT权限只有在它们真正从一个表中检索行时才被用到。
INDEX权限允许创建或删除索引，INDEX适用于已有的表。如果具有某个表的CREATE权限，就可以在CREATE TABLE语句中包括索引定义。
ALTER权限可以使用ALTER TABLE来更改表的结构和重新命名表。
CREATE ROUTINE权限用来创建保存的程序（函数和程序），ALTER ROUTINE权限用来更改和删除保存的程序， EXECUTE权限用来执行保存的程序。
GRANT权限允许授权给其他用户，可用于数据库、表和保存的程序。
FILE权限使用户可以使用LOAD DATA INFILE和SELECT ... INTO OUTFILE语句读或写服务器上的文件，任何被授予FILE权限的用户都能读或写MySQL服务器上的任何文件（说明用户可以读任何数据库目录下的文件，因为服务器可以访问这些文件）。

5.8 授予权限的原则

权限控制主要是出于安全因素，因此需要遵循以下几个经验原则：

只授予能满足需要的最小权限，防止用户干坏事。比如用户只是需要查询，那就只给select权限就可以了，不要给用户赋予update、insert或者delete权限。
创建用户的时候限制用户的登录主机，一般是限制成指定IP或者内网IP段。
为每个用户设置满足密码复杂度的密码。
定期清理不需要的用户，回收权限或者删除用户。

5.9 授予权限

给用户授权的方式有 2 种，分别是通过把角色赋予用户给用户授权和直接给用户授权。用户是数据库的使用者，我们可以通过给用户授予访问数据库中资源的权限，来控制使用者对数据库的访问，消除安全隐患。授权命令：

GRANT 权限1,权限2,…权限n ON 数据库名称.表名称 TO 用户名@用户地址 [IDENTIFIED BY ‘密码口令’];
比如给li4用户用本地命令行方式，授予atguigudb这个库下的所有表的插删改查的权限

GRANT SELECT,INSERT,DELETE,UPDATE ON atguigudb.* TO li4@localhost ;

比如授予通过网络方式登录的joe用户 ，对所有库所有表的全部权限，密码设为123。注意这里唯独不包
括grant的权限

GRANT ALL PRIVILEGES ON *.* TO joe@'%' IDENTIFIED BY '123';

5.10 查询当前用户的权限

SHOW GRANTS;

# 或
SHOW GRANTS FOR CURRENT_USER;

# 或
SHOW GRANTS FOR CURRENT_USER();

# 查看某用户的全局权限

SHOW GRANTS FOR 'user'@'主机地址' ;

5.11 收回权限

REVOKE 权限1,权限2,…权限n ON 数据库名称.表名称 FROM 用户名@用户地址;

比如

#收回全库全表的所有权限

REVOKE ALL PRIVILEGES ON *.* FROM joe@'%';

#收回mysql库下的所有表的插删改查权限

REVOKE SELECT,INSERT,UPDATE,DELETE ON mysql.* FROM joe@localhost;

六、mysql的角色管理

6.1 创建角色

CREATE ROLE 'role_name'[@'host_name'] [,'role_name'[@'host_name']]...

角色名称的命名规则和用户名类似。如果 host_name省略，默认为% ， role_name不可省略 ，不可为空。

# 我们现在需要创建一个经理的角色，就可以用下面的代码：

CREATE ROLE 'manager'@'localhost';

6.2 给角色赋予权限

创建角色之后，默认这个角色是没有任何权限的，我们需要给角色授权。给角色授权的语法结构是：

GRANT privileges ON table_name TO 'role_name'[@'host_name'];

上述语句中privileges代表权限的名称，多个权限以逗号隔开。可使用SHOW语句查询权限名称，图11-43 列出了部分权限列表。

我们现在想给经理角色授予商品信息表、盘点表和应付账款表的只读权限，就可以用下面的代码 来实现：

GRANT SELECT ON demo.settlement TO 'manager';

GRANT SELECT ON demo.goodsmaster TO 'manager';

GRANT SELECT ON demo.invcount TO 'manager';

6.3 查看角色权限

赋予角色权限之后，我们可以通过 SHOW GRANTS 语句，来查看权限是否创建成功了：

SHOW GRANTS；

只要你创建了一个角色，系统就会自动给你一个“ USAGE ”权限，意思是 连接登录数据库的权限 。代码的 最后三行代表了我们给角色“manager”赋予的权限，也就是对商品信息表、盘点表和应付账款表的只读权 限。 结果显示，库管角色拥有商品信息表的只读权限和盘点表的增删改查权限。

6.4 回收角色权限

角色授权后，可以对角色的权限进行维护，对权限进行添加或撤销。添加权限使用GRANT语句，与角色 授权相同。撤销角色或角色权限使用REVOKE语句。 修改了角色的权限，会影响拥有该角色的账户的权限。 撤销角色权限的SQL语法如下：

REVOKE privileges ON tablename FROM 'rolename';

# 使用如下语句撤销school_write角色的权限。

REVOKE INSERT, UPDATE, DELETE ON school.* FROM 'school_write';

# 撤销后使用SHOW语句查看school_write对应的权限，语句如下。

SHOW GRANTS FOR 'school_write';

6.5 删除角色

当我们需要对业务重新整合的时候，可能就需要对之前创建的角色进行清理，删除一些不会再使用的角 色。删除角色的操作很简单，你只要掌握语法结构就行了。

DROP ROLE role [,role2]...

注意， 如果你删除了角色，那么用户也就失去了通过这个角色所获得的所有权限 。 练习：执行如下SQL删除角色school_read。

DROP ROLE 'school_read';

6.6 给用户赋予角色

角色创建并授权后，要赋给用户并处于 激活状态 才能发挥作用。给用户添加角色可使用GRANT语句，语 法形式如下：

GRANT role [,role2,...] TO user [,user2,...];

在上述语句中，role代表角色，user代表用户。可将多个角色同时赋予多个用户，用逗号隔开即可。 练习：给kangshifu用户添加角色school_read权限。

# 使用GRANT语句给kangshifu添加school_read权 限，SQL语句如下。

GRANT 'school_read' TO 'kangshifu'@'localhost';

# 添加完成后使用SHOW语句查看是否添加成功，SQL语句如下。

SHOW GRANTS FOR 'kangshifu'@'localhost';

# 使用kangshifu用户登录，然后查询当前角色，如果角色未激活，结果将显示NONE。SQL语句如 下。

SELECT CURRENT_ROLE();

6.7 激活角色

使用set default role 命令激活角色

SET DEFAULT ROLE ALL TO 'kangshifu'@'localhost';

使用 SET DEFAULT ROLE 为下面4个用户默认激活所有已拥有的角色如下：

SET DEFAULT ROLE ALL TO
'dev1'@'localhost',
'read_user1'@'localhost',
'read_user2'@'localhost',
'rw_user1'@'localhost';

方式2：将activate_all_roles_on_login设置为ON

show variables like 'activate_all_roles_on_login';

SET GLOBAL activate_all_roles_on_login=ON;

这条 SQL 语句的意思是，对 所有角色永久激活 。运行这条语句之后，用户才真正拥有了赋予角色的所有 权限。

6.8 撤销用户角色

REVOKE role FROM user;

练习：撤销kangshifu用户的school_read角色。 （1）撤销的SQL语句如下

REVOKE 'school_read' FROM 'kangshifu'@'localhost';

# 撤销后，执行如下查询语句，查看kangshifu用户的角色信息

SHOW GRANTS FOR 'kangshifu'@'localhost';

6.9 设置强制角色

设置强制角色(mandatory role)

方式1：服务启动前设置

[mysqld]

mandatory_roles='role1,role2@localhost,r3@%.atguigu.com'

方式2：运行时设置

SET PERSIST mandatory_roles = 'role1,role2@localhost,r3@%.example.com'; #系统重启后仍然有效 

SET GLOBAL mandatory_roles = 'role1,role2@localhost,r3@%.example.com'; #系统重启后失效

博文参考

mysql用户、权限管理_程序三两行的博客-