Tweet

Gerenciamento de Usuários do sistema – Criar, Consultar, Renomear e Excluir no MySQL

Gerenciando contas de usuários no MySQL

Uma das principais tarefas que devem ser realizadas para garantir a segurança de um banco de dados criado em MySQL é o gerenciamento das
contas de usuários. Isso inclui a criação de usuários, configuração de permissões de acesso (privilégios) aos bancos de dados e objetos
relacionados, e a eventual exclusão de usuários do sistema.

Neste artigo vamos mostrar como criar e excluir usuários usando declarações SQL no MySQL. Os comandos devem ser executados dentro do sistema do MySQL, e você precisa ter os privilégios adequados para isso. Geralmente, o usuário root do MySQL é quem executa as ações de gerenciamento de usuários, se não houver um outro usuário configurado com permissões administrativas.

Consultando os usuários existentes no sistema

Podemos efetuar uma consulta à tabela interna User para descobrir os usuários existentes e a partir de qual host eles podem se conectar aos bancos de dados. Para isso usamos uma declaração SQL SELECT simples, consultando a coluna User da tabela mysql.user, como segue:

SELECT User, Host FROM mysql.user;

Veja abaixo os usuários existentes em meu sistema após a execução dessa declaração:

Declaração CREATE USER

Usada para criar um novo usuário no sistema (sem privilégios)

Sintaxe:

CREATE USER usuário@host IDENTIFIED BY 'senha';

host é o nome do host a partir de onde o usuário pode se conectar ao banco de dados; geralmente usamos localhost para a máquina local. Se não
for especificado um host, o MySQL acrescentará automaticamente o símbolo % como nome do host, o que significa que o usuário poderá se
conectar de qualquer lugar. É possível também usar o endereço IP de um host (por exemplo, 127.0.0.1 para o host local).
Você pode também especificar um domínio a partir e onde o usuário pode se conectar. Por exemplo, para que um usuário de nome marcos se conecte a partir de qualquer host do domínio planetaunix.com.br, use a sintaxe marcos@’%.planetaunix.com.br’ (com o sinal de porcentagem e o nome do domínio entre aspas).

Após a criação do usuário, ele não terá nenhum privilégio em nenhum banco de dados. Os privilégios podem ser atribuídos por meio da declaração GRANT, que estudaremos na próxima lição.

Exemplos:
1. Criando um usuário de nome “fabio” com senha “1234” no MySQL, com acesso a partir do host local:

CREATE USER fabio@localhost IDENTIFIED BY '1234';

Verificando se o usuário foi criado como especificado:

SELECT User, Host FROM mysql.user;

2. Criando um usuário de nome “ana” com acesso a partir de qualquer local:

CREATE USER ana IDENTIFIED BY "1234";

Note que na coluna Host aparece o símbolo % para a usuária ana, significando que ela pode acessar o SGBD de qualquer local.

3. Criando um usuário de nome marcos sem senha definida no momento:

CREATE USER marcos@localhost;

Para alterar ou configurar uma senha para esse usuário posteriormente, use o comando SET PASSWORD:

SET PASSWORD FOR 'marcos'@'localhost' = PASSWORD('1234');

Alteramos a senha do usuário marcos para 1234 com essa declaração.

Nas versões mais recentes do MySQL, a declaração SET PASSWORD foi deprecada, e não será mais utilizada nas próximas versões.

Declaração RENAME USER

Usada para renomear um usuário do MySQL. Se o usuário possuir privilégios configurados, eles são mantidos para o novo nome de usuário.

Sintaxe:
RENAME USER nome_atual TO novo_nome;

Exemplo:
1. Vamos renomear a usuária ana para monica:

RENAME USER ana TO monica;

Declaração DROP USER

Usada para excluir um usuário do MySQL. Esta declaração elimina o usuário e seus privilégios do sistema.

Sintaxe:
DROP USER nome_usuário;

Exemplo:
Vamos remover a usuária monica:

DROP USER monica;

É isso aí! Na próxima lição vamos aprender a atribuir privilégios de acesso aos usuários dos bancos de dados no MySQL. Até!