이 mysql.user표에는 MariaDB 서버에 대한 액세스 권한이있는 사용자 및 전역 권한에 대한 정보가 들어 있습니다. 테이블을 쿼리 할 수는 있지만 직접 업데이트 할 수는 있지만 사용자 및 권한을 추가 하기 위해 GRANT 및 CREATE USER 를 사용하는 것이 가장 좋습니다 .

MariaDB 권한은 여러 수준에서 발생합니다. 사용자는 create사용자 수준에서 권한을 부여받지 못할 수도 있지만 create예를 들어 특정 테이블이나 데이터베이스에 대한 권한을 여전히 가질 수 있습니다 . MariaDB 권한 시스템에 대한보다 완전한 뷰는 권한 을 참조하십시오 .

에서 MariaDB 10.4.1 의 mysql.global_priv 테이블을 교체했다 mysql.user테이블을, 그리고 mysql.user지금이다 보기 .

이 mysql.user테이블에는 다음 필드가 들어 있습니다.

Acl_roles의 추가 상태 변수, MariaDB 10.1.4 의 행 수를 나타내는 mysql.user표는 어디에 포함 is_role='Y'.

Acl_users의 상태 변수는 추가 MariaDB 10.1.4 의 행 수를 나타내는 mysql.user표는 어디에 포함 is_role='N'.

인증 플러그인

때 plugin열 중 하나에 계정을 인증하는 MariaDB 기본적으로 비어 mysql_native_password또는 mysql_old_password플러그인. Password열의 값에 사용 된 해시를 기반으로 결정합니다 . 암호가 설정되지 않았거나 4.1 암호 해시가 사용되면 (41 자 길이) MariaDB는 mysql_native_password플러그인을 사용합니다 . mysql_old_password플러그인 (16 자 길이) 4.1 이전 암호 해시와 함께 사용된다.

MariaDB는 또한 대체 인증 플러그인 의 사용을 지원합니다 . 때 plugin열이 주어진 계정에 대한 비어 있지, MariaDB는 연결 시도를 인증하는 데 사용합니다. 그런 다음 특정 플러그인은 Password열 또는 열의 값을 사용 authentication_string하여 사용자를 인증합니다.

특정 인증 플러그인이 제공 계정을 사용할 수 있습니다 IDENTIFIED VIA authentication_plugin에 절을 CREATE USER, ALTER USER또는 GRANT문.

예를 들어, 다음 명령문은 PAM 인증 플러그인으로 인증하는 계정을 작성합니다 .

CREATE  USER  에서는 foo2의 @의 테스트  IDENTIFIED  VIA  팸 ;

특정 인증 플러그 인에서 authentication_string열을 사용하는 경우 계정에 대한이 값은 a USING또는 AS키워드 뒤에 지정할 수 있습니다 . 예를 들어, PAM 인증 플러그인 은 계정 의 열로 이동 하는 서비스 이름 을 허용 authentication_string합니다.

CREATE  USER  에서는 foo2의 @의 테스트  IDENTIFIED  VIA  PAM  사용  'mariadb를' ;