在 Azure Database for MariaDB 中创建用户

项目
02/02/2024

重要

Azure Database for MariaDB 已列入停用计划。强烈建议迁移到 Azure Database for MySQL。若要详细了解如何迁移到 Azure Database for MySQL，请参阅 Azure Database for MariaDB 发生了什么情况。

本文介绍如何在 Azure Database for MariaDB 中创建用户。

首次创建 Azure Database for MariaDB 时，需要提供服务器管理员登录用户名和密码。有关详细信息，可以参考快速入门。你可以从 Azure 门户中找到你的服务器管理员登录用户名。

注意

本文包含对术语“从属”的引用，这是 Microsoft 不再使用的术语。在从软件中删除该术语后，我们会将其从本文中删除。

服务器管理员用户可获得服务器的某些权限，如下所示：选择、插入、更新、删除、创建、放置、重载、处理、引用、索引、更改、显示数据库、创建临时表、锁定表、执行、复制从属、复制客户端、创建视图、显示视图、创建例程、更改例程、创建用户、事件、触发器

创建 Azure Database for MariaDB 服务器后，可以使用第一个服务器管理员用户帐户来创建更多用户，并向这些用户授予管理员访问权限。此外，服务器管理员帐户还可以用于创建只能访问各个数据库架构的权限较低的用户。

注意

不支持 SUPER 权限和 DBA 角色。请在“限制”一文中查看权限，以了解服务中不支持的权限。

该服务不支持密码插件，例如“validate_password”和“caching_sha2_password”。

创建更多管理员用户

获取连接信息和管理员用户名。若要连接到数据库服务器，需提供完整的服务器名称和管理员登录凭据。你可以在 Azure 门户的服务器“概述”页或“属性”页中轻松找到服务器名称和登录信息。
使用管理员帐户和密码连接到你的数据库服务器。使用你的首选客户端工具，如 MySQL Workbench、mysql.exe、HeidiSQL 或其他工具。如果你不确定如何连接，请参阅使用 MySQL Workbench 连接和查询数据

编辑并运行下面的 SQL 代码。将占位符值 new_master_user 替换为你的新用户名。此语法会将所有数据库架构 ( . ) 上列出的权限授予该用户名（本示例中的 new_master_user）。

CREATE USER 'new_master_user'@'%' IDENTIFIED BY 'StrongPassword!';

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX, ALTER, SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER ON *.* TO 'new_master_user'@'%' WITH GRANT OPTION;

FLUSH PRIVILEGES;

验证授权。

USE sys;

SHOW GRANTS FOR 'new_master_user'@'%';

创建数据库用户

获取连接信息和管理员用户名。若要连接到数据库服务器，需提供完整的服务器名称和管理员登录凭据。你可以在 Azure 门户的服务器“概述”页或“属性”页中轻松找到服务器名称和登录信息。
使用管理员帐户和密码连接到你的数据库服务器。使用你的首选客户端工具，如 MySQL Workbench、mysql.exe、HeidiSQL 或其他工具。如果你不确定如何连接，请参阅使用 MySQL Workbench 连接和查询数据
编辑并运行下面的 SQL 代码。将占位符值 db_user 替换为预期的新用户名，并将占位符值 testdb 替换为你自己的数据库名称。

出于举例的目的，此 sql 代码语法将创建一个名为 testdb 的新数据库。然后，它在 Azure Database for MariaDB 服务中创建新用户，并将所有权限授予该用户的新数据库架构 (testdb.*)。
```
CREATE DATABASE testdb;

CREATE USER 'db_user'@'%' IDENTIFIED BY 'StrongPassword!';

GRANT ALL PRIVILEGES ON testdb . * TO 'db_user'@'%';

FLUSH PRIVILEGES;
```

验证数据库中的授予。

USE testdb;

SHOW GRANTS FOR 'db_user'@'%';

使用新用户名和密码，指定选定的数据库，登录到服务器。此示例显示了 mysql 命令行。使用此命令，会提示你输入用户名的密码。替换你自己的服务器名称、数据库名称和用户名。
```
mysql --host mydemoserver.mariadb.database.chinacloudapi.cn --database testdb --user db_user@mydemoserver -p
```
有关用户帐户管理的详细信息，请参阅 MariaDB 文档，了解用户帐户管理、GRANT 语法和权限。

azure_superuser

所有 Azure Database for MySQL 服务器都是使用名为“azure_superuser”的用户创建的。这是 Azure 创建的系统帐户，用于管理服务器以执行监视、备份和其他定期维护。待命工程师还可以使用此帐户在发生证书身份验证事件期间访问服务器，并且必须使用实时 (JIT) 进程请求访问。

后续步骤

针对新用户计算机的 IP 地址打开防火墙，使其能够连接：使用 Azure 门户创建和管理 Azure Database for MariaDB 防火墙规则

在 Azure Database for MariaDB 中创建用户

创建更多管理员用户

创建数据库用户

azure_superuser

后续步骤

其他资源