mysql –skip-grant-tables详解

mysql –skip-grant-tables详解

1. 什么是--skip-grant-tables

--skip-grant-tables是MySQL数据库服务的一个启动选项，它的作用是忽略授权表，允许用户在没有提供任何凭据的情况下以超级用户(root)身份连接到MySQL服务器。这样做的目的是为了在遇到无法登录的情况下，通过直接修改数据库中相关授权表的方式来恢复MySQL的访问权限。

2. 使用--skip-grant-tables

使用--skip-grant-tables选项需要修改MySQL服务器的配置文件，在配置文件中修改MySQL的启动选项。下面以Ubuntu系统为例，演示如何使用--skip-grant-tables选项进入无密码访问模式。

首先，打开MySQL的配置文件my.cnf，一般位于/etc/mysql目录下。

$ sudo vim /etc/mysql/my.cnf

在my.cnf文件中找到[mysqld]部分，并在该部分下添加一行skip-grant-tables，然后保存并退出文件。

[mysqld]
skip-grant-tables

接下来，重启MySQL服务使配置文件生效。

$ sudo service mysql restart

当MySQL服务重启成功后，便可以使用mysql命令无需提供密码直接以超级用户身份登录。

$ mysql -u root

3. 修改授权表

在使用--skip-grant-tables选项登录到MySQL数据库后，就可以执行SQL语句来修改授权表，恢复数据库的访问权限。

首先，进入MySQL的系统数据库。

mysql> use mysql;

然后，查看当前的授权表。

mysql> SELECT user,host FROM user;

可以看到输出类似以下格式的表格。

+------------------+-----------+
| user             | host      |
+------------------+-----------+
| root             | localhost |
| mysql.session    | localhost |
| mysql.sys        | localhost |
| debian-sys-maint | localhost |
+------------------+-----------+

接下来，为了演示修改授权表的过程，我们将删除root用户的密码。

mysql> UPDATE user SET authentication_string=PASSWORD('') WHERE user='root' AND host='localhost';

然后，刷新授权表。

mysql> FLUSH PRIVILEGES;

最后，退出MySQL。

mysql> exit;

4. 重启MySQL服务

修改完毕后，需要将MySQL服务器的配置文件恢复原样，并重新启动MySQL服务。

打开MySQL的配置文件my.cnf，并删除或注释掉添加的skip-grant-tables行。

$ sudo vim /etc/mysql/my.cnf

保存并退出文件后，重启MySQL服务。

$ sudo service mysql restart

重启后，MySQL将以正常模式启动，恢复访问权限。

5. 注意事项

使用--skip-grant-tables选项进入无密码访问模式具有一定的风险性，需要注意以下几点。

• 由于无需提供密码，任何用户都可以以超级用户身份登录到MySQL服务器，因此需要谨慎操作。
• 修改授权表时，请确保已经备份了数据库，以免造成不可逆的数据丢失。
• 在修改完毕后，务必重新启动MySQL服务使配置生效。
• 由于存在一定的安全风险，建议在完成操作后立即禁用--skip-grant-tables选项，恢复正常的访问控制。

6. 总结

--skip-grant-tables选项是MySQL服务器的一个启动选项，用于忽略授权表，允许用户以超级用户身份无需提供密码登录MySQL数据库。通过修改授权表，可以恢复数据库的访问权限。然而，使用该选项需要注意安全风险，并且仅建议在无法登录MySQL的情况下使用，并在操作完成后立即禁用该选项。