MySQL 常用命令大全：資料庫/表操作、權限管理、啟停服務與安全加固

MySQL 常用命令大全

從零開始構建 MySQL 管理知識庫，涵蓋資料庫/表 DDL、資料 DML、權限體系、服務啟停、安全基線與監控腳本，適合 DBA 速查與開發入門。

一、資料庫與資料表核心操作

二、服務啟停

注意：啟停需管理員/root 權限。

三、安全基線：安裝後必做三件事

1. 刪除匿名帳號：

   USE mysql;
   DELETE FROM user WHERE User = '';

2. 設定 root 密碼：

   UPDATE user SET authentication_string=PASSWORD('StrongP@ssw0rd') WHERE User='root';
   FLUSH PRIVILEGES;

3. 限制 root 登入來源（可選）：

   UPDATE user SET Host='127.0.0.1' WHERE User='root' AND Host='%';
   FLUSH PRIVILEGES;

登入驗證：

mysql -uroot -p                # 互動式輸入密碼
mysql -uroot -p'StrongP@ssw0rd' # 直接帶密碼（注意無空格）
mysql -h 10.0.0.1 -uroot -p db_name

四、權限管理：GRANT / REVOKE 實戰

核心權限分類

常用 GRANT 範例

-- 全庫全表所有權限
GRANT ALL ON mydb.* TO 'app_user'@'10.0.0.%' IDENTIFIED BY 'Pass123';

-- 僅讀權限
GRANT SELECT ON mydb.* TO 'readonly'@'%' IDENTIFIED BY 'Pass123';

-- 特定表寫入權限
GRANT INSERT, UPDATE ON mydb.orders TO 'writer'@'10.0.0.5' IDENTIFIED BY 'Pass123';

-- 特定表刪除權限
GRANT DELETE ON mydb.logs TO 'cleaner'@'10.0.0.10' IDENTIFIED BY 'Pass123';

-- 授予授權權限（慎用）
GRANT SELECT ON mydb.* TO 'admin'@'%' IDENTIFIED BY 'Pass123' WITH GRANT OPTION;

回收權限

REVOKE DELETE ON mydb.logs FROM 'cleaner'@'10.0.0.10';
REVOKE ALL ON mydb.* FROM 'old_user'@'%';

五、使用者管理最佳實踐

1. 業務專用帳號：每個應用/微服務獨立帳號，最小權限原則。
2. 只讀/讀寫分離：報表/分析用只讀帳號，寫入用寫入帳號。
3. 密碼複雜度：≥12 字元，含大小寫、數字、符號，定期輪換。
4. 主機限制：'user'@'10.0.0.%' 限制來源網段，避免 'user'@'%'。
5. 定期審計：SELECT User, Host FROM mysql.user; 清理殭屍帳號。

六、監控腳本：主從同步狀態巡檢

#!/bin/bash
# check_slave.sh
HOST="127.0.0.1"
USER="monitor"
PASS="monitor_pass"
IO_RUNNING=$(mysql -h$HOST -u$USER -p$PASS -e "SHOW SLAVE STATUS\G" | grep "Slave_IO_Running:" | awk '{print $2}')
SQL_RUNNING=$(mysql -h$HOST -u$USER -p$PASS -e "SHOW SLAVE STATUS\G" | grep "Slave_SQL_Running:" | awk '{print $2}')

if [[ "$IO_RUNNING" != "Yes" || "$SQL_RUNNING" != "Yes" ]]; then
    echo "[$(date)] Slave 异常: IO=$IO_RUNNING, SQL=$SQL_RUNNING" | mail -s "MySQL Slave Alert" dba@company.com
fi

加入 crontab 每分鐘執行：* * * * * /path/check_slave.sh

七、常用檔案位置速查

收藏此速查表，日常運維開發查詢不再東奔西走。建議結合 mysql --help、官方文檔與實際環境持續補充，打造屬於自己的 MySQL 知識庫。