MySQL - 解鎖使用者帳戶



MySQL 中的帳戶鎖定和解鎖是為了提高資料庫安全性,防止未經授權的事務或可疑活動。

MySQL 解鎖使用者帳戶

要檢查帳戶是否已解鎖,MySQL 在 `mysql.user` 表中提供了 `account_locked` 屬性,該屬性分別儲存 `Y` 或 `N` 值。如果該屬性儲存 `N` 值,則表示該帳戶處於解鎖模式。

預設情況下,在 MySQL 中建立的所有新使用者帳戶都是解鎖的。

解鎖新帳戶

可以使用 `CREATE USER... ACCOUNT UNLOCK` 語句解鎖在 MySQL 中建立的新帳戶。預設情況下,新建立的帳戶始終處於解鎖狀態,除非另有說明。但是,`ACCOUNT UNLOCK` 子句主要用於帳戶處於鎖定狀態時。

語法

以下是 `CREATE USER... ACCOUNT UNLOCK` 語句的語法:

CREATE USER username@hostname 
IDENTIFIED BY 'new_password' ACCOUNT UNLOCK;

示例

在下面的查詢中,我們使用 `CREATE USER` 語句在 MySQL 中建立一個新的使用者帳戶:

CREATE USER testuser@localhost 
IDENTIFIED BY 'qwerty' ACCOUNT UNLOCK;

輸出

以下是上述程式碼的輸出:

Query OK, 0 rows affected (0.02 sec)

驗證

我們可以使用以下 `SELECT` 語句驗證 `testuser` 的帳戶是否已解鎖:

SELECT User, Host, account_locked 
FROM mysql.user WHERE User = 'testuser';

上述程式碼的輸出如下所示:

使用者 主機 account_locked
testuser localhost N

示例

正如我們上面所瞭解到的,新建立的使用者帳戶預設情況下是解鎖的。請看下面的例子:

CREATE USER demo@localhost IDENTIFIED BY '000000';

輸出

產生的結果如下:

Query OK, 0 rows affected (0.02 sec)

驗證

我們可以使用以下 `SELECT` 語句驗證新建立的帳戶是否預設解鎖:

SELECT User, Host, account_locked 
FROM mysql.user WHERE User = 'demo';

獲得的輸出如下:

使用者 主機 account_locked
demo localhost N

解鎖現有帳戶

我們可以使用 `ALTER USER... ACCOUNT UNLOCK` 語句解鎖之前已鎖定的 MySQL 現有帳戶。

語法

以下是 `ALTER USER... ACCOUNT UNLOCK` 語句的語法:

ALTER USER username@hostname ACCOUNT UNLOCK;

示例

我們首先檢索現有帳戶“sample”的資訊,包括其使用者名稱、主機及其帳戶鎖定的狀態:

SELECT User, Host, account_locked 
FROM mysql.user WHERE User = 'sample';

我們可以在下面的輸出中看到使用者帳戶已鎖定:

使用者 主機 account_locked
test localhost Y

現在,我們將使用 `ALTER USER` 語句解鎖現有帳戶“sample”:

ALTER USER sample@localhost ACCOUNT UNLOCK;

輸出

以下是上述查詢的輸出:

Query OK, 0 rows affected (0.00 sec)

驗證

我們可以使用以下 `SELECT` 查詢驗證帳戶是否已解鎖:

SELECT User, Host, account_locked 
FROM mysql.user WHERE User = 'sample';

正如我們在下面的輸出中看到的,`sample@localhost` 帳戶現在已解鎖,並且可以根據其許可權進行訪問:

使用者 主機 account_locked
sample localhost N

使用客戶端程式解鎖使用者帳戶

現在,在本節中,讓我們討論如何使用各種客戶端程式解鎖 MySQL 使用者。

語法

以下是語法:

以下是使用 PHP 解鎖 MySQL 使用者帳戶的語法:

$sql = "ALTER USER user_name ACCOUNT UNLOCK";
$mysqli->query($sql);

以下是使用 JavaScript 解鎖 MySQL 使用者帳戶的語法:

sql= "CREATE USER username@hostname IDENTIFIED BY
  'new_password' ACCOUNT UNLOCK";
con.query(sql, function (err, result) {
   if (err) throw err;
      console.log(result);
});

以下是使用 Java 解鎖 MySQL 使用者帳戶的語法:

String sql = "ALTER USER USER_NAME@LOCALHOST ACCOUNT UNLOCK";
statement.execute(sql);

以下是使用 Python 解鎖 MySQL 使用者帳戶的語法:

sql = f"ALTER USER '{username_to_unlock}'@'localhost' ACCOUNT UNLOCK";
cursorObj.execute(sql);

示例

以下是各種程式語言中解鎖使用者的程式:

$dbhost = 'localhost';
$dbuser = 'root';
$dbpass = 'password';
$mysqli = new mysqli($dbhost, $dbuser, $dbpass);
   if($mysqli->connect_errno ) {
      printf("Connect failed: %s
", $mysqli->connect_error); exit(); } //printf('Connected successfully.
'); $sql = "ALTER USER Sarika ACCOUNT UNLOCK"; if($mysqli->query($sql)){ printf("User has been unlocked successfully..!"); } if($mysqli->error){ printf("Failed..!" , $mysqli->error); } $mysqli->close();

輸出

獲得的輸出如下:

User has been unlocked successfully..!
var mysql = require('mysql2');
var con = mysql.createConnection({
    host: "localhost",
    user: "root",
    password: "Nr5a0204@123"
});

  //Connecting to MySQL
  con.connect(function (err) {
  if (err) throw err;
  console.log("Connected!");
  console.log("--------------------------");

  sql = "CREATE USER testuser@localhost IDENTIFIED BY 'qwerty' ACCOUNT UNLOCK;"
  con.query(sql);

  sql = "SELECT User, Host, account_locked FROM mysql.user WHERE User = 'testuser';";
  con.query(sql, function(err, result){
    if (err) throw err;
    console.log(result);
  });
});

輸出

產生的輸出如下所示:

Connected!
--------------------------
[ { User: 'testuser', Host: 'localhost', account_locked: 'N' } ]
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.Statement;
public class UnlockUserAccount {
	public static void main(String[] args) {
		String url = "jdbc:mysql://:3306/TUTORIALS";
		String user = "root";
		String password = "password";
		try {
			Class.forName("com.mysql.cj.jdbc.Driver");
            Connection con = DriverManager.getConnection(url, user, password);
            Statement st = con.createStatement();
            //System.out.println("Database connected successfully...!");
            String sql = "ALTER USER Vivek@localhost ACCOUNT UNLOCK";
            st.execute(sql);
            System.out.println("User 'Vivek' account unlocked successfully...!");    
		}catch(Exception e) {
			e.printStackTrace();
		}
	}
}

輸出

獲得的輸出如下所示:

User 'Vivek' account unlocked successfully...!
import mysql.connector
# creating the connection object
connection = mysql.connector.connect(
    host='localhost',
    user='root',
    password='password'
)
username_to_unlock = 'newUser'
# Create a cursor object for the connection
cursorObj = connection.cursor()
cursorObj.execute(f"ALTER USER '{username_to_unlock}'@'localhost' ACCOUNT UNLOCK")
print(f"User '{username_to_unlock}' account is unlocked successfully.")
cursorObj.close()
connection.close()

輸出

以下是上述程式碼的輸出:

User 'newUser' account is unlocked successfully.
廣告