課程前言

【前面一篇學習了用SSH客戶端遠程連接MySQL服務器的情況下，如何使用MySQL命令查詢、創建、刪除MySQL普通用戶，以及修改用戶的密碼等操作。對于熟悉MySQL命令的開發者來說，自然不在話下。但對MySQL命令比較陌生的開發者來說，就有點勉為其難了，也是一件非常痛苦的事情。不過，上帝在給我們關閉一扇門的同時，也給我們打開了另一扇門，這扇門就是Navicat，開發者可以用Navicat輕松管理MySQL。本篇和同學們探討如何使用Navicat工具管理MySQL普通用戶，包括用戶的創建、查詢、權限設置以及密碼修改等操作。通過本篇的學習，你將了解到Navicat如何遠程連接安裝在CentOS環境下的MySQL服務器，如何創建用戶并授權，以及如何刪除用戶等用戶管理操作。】

在企業數據庫應用中，大部分企業都采用Linux操作系統作為服務器操作系統，MySQL也會安裝到Linux系統中，本篇以CentOS 7操作系統為例，與同學們探討Navicat遠程管理MySQL用戶的相關內容。

本篇分為四個小節，第一小節與同學們探討Navicat在Windows環境下如何遠程連接MySQL服務器；第二小節介紹一下Navicat提供了哪些功能，用于管理MySQL用戶；第三小節與同學們探討如何創建新用戶，并分配數據庫的操作權限；第四小節介紹MySQL用戶的密碼修改、編輯及刪除操作。

?

第1小節 遠程連接MySQL服務器

Navicat遠程連接安裝在CentOS系統的MySQL服務器，需要使用SSH協議進行連接。在Navicat的連接對話框中，選擇SSH標簽。在SSH標簽屬性頁中，使用SSH通道，輸入項分別說明如下:

①主機名或IP地址

CentOS系統的主機名稱或IP地址，本課程使用的CentOS系統主機IP地址為192.168.0.112，因此輸入192.168.0.112。

②端口

SSH協議的端口號是22，類似HTTP協議的端口號是80一樣，端口口采用默認值22即可。

③用戶名

登錄CentOS系統的用戶名，本課程使用CentOS的root用戶登錄CentOS系統，此處輸入root。

④驗證方法

驗證方法有兩種選項，一種是密碼驗證，一種是公鑰驗證。密鑰驗證是用SSH密鑰工具在本地創建公鑰私鑰對，將公鑰復制到需要遠程連接的CentOS系統中，將私鑰保存到一目錄下。連接時選擇公鑰驗證，然后在私鑰選擇保存的私鑰文件即可。這里選用密碼驗證。

⑤密碼

驗證方法選擇密碼驗證時，此處輸入用戶登錄CentOS系統的登錄密碼。

輸入各項值如下圖所示：

?

圖 4-11 Navicat連接對話框SSH屬性頁

SSH屬性頁填寫完成后，選擇常規標簽，進入常規屬性頁，常規屬性頁的輸入項分別說明如下：

①連接名

連接MySQL服務器的名稱，此處可以隨意填寫。

②主機名或IP地址

安裝MySQL服務器的主機名或IP地址，此處的地址應和SSH的地址相同，也輸入192.169.0.112。

③端口

此端口為MySQL服務器監聽端口，MySQL服務器的默認監聽端口為3306，此處采用默認端口即可。

④用戶名

此處為連接MySQL服務器的用戶名，一般為root用戶。

⑤密碼

root用戶登錄MySQL的密碼。

輸入各項值如下圖所示：

?

圖 4-12 Navicat連接對話框常規屬性頁

連接屬性填寫完成后，單擊連接測試按鈕，測試連接是否成功。若連接成功，則彈出對話框提示連接成功。若連接失敗，則可能是屬性值填寫錯誤、網絡問題、或遠程主機等問題，需要一一排除。

?

第2小節 Navicat提供的MySQL用戶管理功能

Navicat為我們提供了編輯和創建MySQL用戶、刪除MySQL用戶、用戶權限管理功能。

使用root賬號登錄MySQL服務器后，可以創建新的用戶并給新用戶分配權限。從數據庫安全性考慮，針對不同的用戶應分配不同的數據庫操作權限。例如，對僅提供查詢的用戶來說可以只分配Select權限，Select權限允許用戶查詢數據庫。而不應該分配Insert和Update權限，Insert和Update權限都允許用戶修改數據庫。

使用Navicat也可以重新編輯用戶的權限及屬性，包括用戶的登錄名、密碼、每小時連接數、每小時查詢次數等相關用戶屬性。

當用戶廢棄不用時，可以使用Navicat提供的刪除功能刪除用戶。

?

第3小節 Navicat創建MySQL用戶

從數據庫安全性上考慮，應該為使用系統的不同用戶提供不同的數據庫訪問權限。例如，在編程微課項目中，學生只能查詢和使用課程，但不能修改課程內容。而老師的權限就要大一些，即可以查詢課程，也可以修改課程。因此，需要創建學生用戶和老師用戶，并分配不同的數據庫訪問權限。下面給出創建用戶的步驟。

連接數據庫成功后，單擊工具欄中的“用戶”圖標，進入用戶管理窗口，在用戶管理窗口選擇“新建用戶”命令，彈出新建用戶對話框，該對話框有“常規”、“高級”、“服務器權限”、“權限”、“SQL預覽”屬性頁，各屬性頁分別說明如下：

①常規屬性頁

該屬性頁主要用來填寫需要建立的用戶名、主機地址、新建用戶的密碼和確認密碼。

主機地址可以填寫“localhost”或“%”。如果填寫“localhost”，則創建的用戶只能在本地訪問數據庫；如果填寫“%”，則創建的用戶即可以在本地，也可以遠程訪問數據庫。

所填內容如下圖所示。

?

圖 4-13 Navicat創建新用戶常規屬性頁

②高級屬性頁

該屬性頁主要用來填寫對數據庫的訪問限制。主要有“每小時最多查詢數”、“每小時最多更新數”、“最大連接數”等。這些內容可以根據實際需要進行設置，也可以不填。

③服務器權限

該屬性頁主要用來設置新建用戶對MySQL服務器的訪問權限，例如在MySQL服務器中查詢數據（Select）、插入數據（Insert）、更新數據（Update）、創建數據庫（Create）、刪除數據庫（Drop）等權限。一般來說，如果建立的是普通用戶的話，只選擇查詢數據、插入數據、更新數據即可。本案例用于創建學生用戶，因此僅選擇查詢權限（Select）。

所選權限如下圖所示。

?

圖 4-14 Navicat創建新用戶服務器權限

④權限

該屬性頁用來設置對某一數據庫的訪問權限，前面的“服務器權限”設置是針對該服務器下所有數據庫的訪問權限。如果不希望該用戶能訪問所有的數據庫，而只訪問指定的數據庫，則需要在該屬性頁中設置具體的數據庫訪問權限。單擊工具欄中的“添加權限”命令，可以添加一條權限記錄。本案例創建的學生用戶被限制只能查詢“progm”數據庫，因此需要添加針對“progm”數據庫的權限記錄。

所選權限如下圖所示。

?

圖 4-15 Navicat創建新用戶權限屬性頁

⑤SQL預覽

在SQL預覽屬性頁中可以查看根據前面設置生成的MySQL命令。如下圖所示。

?

圖 4-16 Navicat創建新用戶SQL預覽屬性

用戶信息填寫完成和用戶權限設置完畢后，就可以單擊工具條中“保存”按鈕，Navicat根據設置內容創建一個新的用戶。如下圖所示。

?

圖 4-17 用戶列表

從上圖可以看到，在用戶列表中，有新創建的名稱為“student”的用戶。

?

第4小節 Navicat修改用戶密碼和刪除用戶

如果需要修改已有用戶的密碼，可以在用戶列表中選中該用戶，并單擊工具條中的“編輯用戶”按鈕修改用戶的密碼。同樣也可以修改用戶的權限。

刪除用戶操作就非常簡單了，在用戶列表中選中需要刪除的用戶，并單擊工具條中的“刪除用戶”按鈕，Navicat會彈出對話框提示是否刪除該用戶，確認無誤并單擊“刪除”按鈕，Navicat會刪除該用戶。

?

■ 課程小結

1、Navicat作為MySQL服務器的客戶端管理工具，需要先連接到MySQL服務器后，才能對MySQL服務器進行管理操作。在進行遠程連接時，需要根據MySQL服務器所在的操作系統，選擇不同的連接選項。當MySQL安裝在CentOS系統時，需要選擇SSH協議連接，若MySQL安裝在Windows系統上，則直接連接即可。

2、用Navicat創建用戶非常方便，不過有幾點需要注意。一是在填寫主機地址時，需要弄清楚“localhost”和“%”所表示的含義，“localhost”表示本地連接，“%”表示本地和遠程連接都可以；二是弄清楚“服務器權限”和“權限”的區別，“服務器權限”是指對服務器的操作權限，包括服務器下的所有數據庫的訪問權限，“權限”是針對某一具體數據庫的權限設置，例如可以設置student用戶只能查詢progm數據庫。

■ 思考與練習

1、在一個項目中，使用MySQL數據庫，版本為5.7，操作系統為CentOS 7。采用Navicat遠程管理MySQL服務器，請給出Navicat遠程連接MySQL服務器的步驟。

2、使用Navicat創建MySQL數據庫用戶時，假設要創建的用戶只能查詢某一指定的數據庫，該如何給新建用戶授權？

創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的使用Navicat管理MySQL用户的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。