首先Mysql的密码权限存储在mysql.user表中。我们不关注鉴权的部分，我们只关心身份认证，识别身份，后面的权限控制是很简单的事情。
在mysql.user表中有个authentication_string字段，存储的是密码的两次sha1值。
你可以用下面的语句，验证和mysql.user表中存储的是一致的。
select sha1(UNHEX(sha1(‘password’)))
以上就是服务端关于密码的存储，接下来是认证过程。
Mysql采用的是一种challenge/response(挑战-应答)的认证模式。
***步：客户端连接
服务器
第二步：服务器发送随机字符串challenge给客户端
第三步：客户端发送username+response给服务器
其中response=HEX(SHA1(password) ^ SHA1(challenge + SHA1(SHA1(password))))
第四步：服务器验证response。
服务器存储了SHA1(SHA1(password)))
所以可以计算得到SHA1(challenge + SHA1(SHA1(password))))
那么SHA1(password)=response^ SHA1(challenge + SHA1(SHA1(password))))
***再对SHA1(password)求一次sha1和存储的数据进行比对，一致表示认证成功。
我们分析它的安全性：
当然如果被抓包同时数据库泄密，就可以得到sha1(password)，就可以仿冒登陆了。
这种认证方式其实是有一个框架标准的，叫做SASL(Simple Authentication and Security Layer )，专门用于C/S模式下的用户名密码认证。原理就是服务器发送一个挑战字challenge给客户端，客户端返回的response证明自己拥有密码，从而完成认证的过程，整个过程不需要密码明文在网络上传输。
基于SASL协议有很多实现，mysql的就是模仿的CRAM-MD5协议，再比如SCRAM-SHA1协议，是mongdb、PostgreSQL 使用的认证方式。在JDK中专门有一套SASL的API，用于实现不同的SASL认证方式。
mysql怎么查看用户权限
如果需要查看MySQL用户权限，应该如何实现呢？下面就为您介绍查看MySQL用户权限的方法，并对授予MySQL用户权限的语句进行介绍，供您参考。
查看MySQL用户权限：show grants for 你的用户比如：show grants for root@localhost;Grant 用法GRANT USAGE ON *.* TO discuz@localhost IDENTIFIED BY PASSWORD *C242DDD213BE9C6F8DA28DBF69FC79A86EB;GRANT ALL PRIVILEGES ON `discuz`.* TO discuz@localhost;我先按我的理解解释一下上面两句的意思建立一个只可以在本地登陆的 不能操作的用用户名 discuz 密码为 ***** 已经加密了的然后第二句的意思是 ，给这个discuz用户操作discuz数据库的所有权限使用GRANTGRANT命令用来建立新用户，指定用户口令并增加用户权限。
其格式如下：mysql> GRANT
如何修改mysql用户名和密码
以修改mysql的root密码为例修改的三种方法方法1：用SETPASSWORD命令mysql>SETPASSWORDFORroot@localhost=PASSWORD(newpass);方法2：用mysqladminmysqladmin-urootpasswordnewpass如果root已经设置过密码，采用如下方法mysqladmin-urootpasswordoldpassnewpass方法3：用UPDATE直接编辑user表mysql>usemysql;mysql>UPDATEuserSETPassword=PASSWORD(newpass)WHEREuser=root;mysql>FLUSHPRIVILEGES;
如何让mysql以root用户远程登陆mysql数据库
开启MySQL的远程登陆帐号有两大步：1、确定服务器上的防火墙没有阻止3306端口。 MySQL默认的端口是3306，需要确定防火墙没有阻止3306端口，否则远程是无法通过3306端口连接到MySQL的。 如果您在安装MySQL时指定了其他端口，请在防火墙中开启您指定的MySQL使用的端口号。 如果不知道怎样设置您的服务器上的防火墙，请向您的服务器管理员咨询。 2、增加允许远程连接MySQL用户并授权。 1）首先以root帐户登陆MySQL在windows主机中点击开始菜单，运行，输入“cmd”，进入控制台，MySQL的bin目录下，然后输入下面的命令。 在Linux主机中在命令提示行下输入下面的命令。 >MySQL-uroot-p6为root用户的密码。 2）创建远程登陆用户并授权>grantallPRIVILEGESondiscuz.*toted@123.123.123.123identifiedby;上面的语句表示将discuz数据库的所有权限授权给ted这个用户，允许ted用户在123.123.123.123这个IP进行远程登陆，并设置ted用户的密码为。 下面逐一分析所有的参数：allPRIVILEGES表示赋予所有的权限给指定用户，这里也可以替换为赋予某一具体的权限，例如：select,insert,update,sqlserver/=_blank>delete,create,drop等，具体权限间用“,”半角逗号分隔。 discuz.*表示上面的权限是针对于哪个表的，discuz指的是数据库，后面的*表示对于所有的表，由此可以推理出：对于全部数据库的全部表授权为“*.*”，对于某一数据库的全部表授权为“数据库名.*”，对于某一数据库的某一表授权为“数据库名.表名”。 ted表示你要给哪个用户授权，这个用户可以是存在的用户，也可以是不存在的用户。 123.123.123.123表示允许远程连接的IP地址，如果想不限制链接的IP则设置为“%”即可。 为用户的密码。 执行了上面的语句后，再执行下面的语句，方可立即生效。 >flushprivileges;远程登录mysql一些常用的代码段，大家可参考一下。 一、允许root用户在任何地方进行远程登录，并具有所有库任何操作权限，具体操作如下：在本机先使用root用户登录mysql：mysql-uroot-pyoupassword进行授权操作：mysql>GRANTALLPRIVILEGESON*.*TOroot@%IDENTIFIEDBYyoupasswordWITHGRANTOPTION;重载授权表：FLUSHPRIVILEGES;退出mysql数据库：exit二、允许root用户在一个特定的IP进行远程登录，并具有所有库任何操作权限，具体操作如下：在本机先使用root用户登录mysql：mysql-uroot-pyoupassword进行授权操作：GRANTALLPRIVILEGESON*.*TOroot@172.16.16.152IDENTIFIEDBYyoupasswordWITHGRANTOPTION;重载授权表：FLUSHPRIVILEGES;退出mysql数据库：exit三、允许root用户在一个特定的IP进行远程登录，并具有所有库特定操作权限，具体操作如下：在本机先使用root用户登录mysql：mysql-uroot-pyoupassword进行授权操作：GRANTselect，insert，update，deleteON*.*TOroot@172.16.16.152IDENTIFIEDBYyoupassword;重载授权表：FLUSHPRIVILEGES;退出mysql数据库：exit四、删除用户授权，需要使用REVOKE命令，具体命令格式为：REVOKEprivilegesON数据库[.表名]FROMuser-name;具体实例，先在本机登录mysql:mysql-uroot-pyoupassword进行授权操作：GRANTselect，insert，update，deleteONTEST-DBTOtest-user@172.16.16.152IDENTIFIEDBYyoupassword;再进行删除授权操作：REVOKEallonTEST-DBfromtest-user;****注：该操作只是清除了用户对于TEST-DB的相关授权权限，但是这个“test-user”这个用户还是存在。 最后从用户表内清除用户：DELETEFROMuserWHEREuser=test-user;重载授权表：FLUSHPRIVILEGES;退出mysql数据库：exit
发表评论