Crear usuarios en base de datos mysql

C

uando instalamos el servicio mysql en nuestro servidor, por defecto se crea un usuario root que puede realizar cualquier acción, porque tiene permisos de superusuario.

Pero cuando queremos trabajar con una base de datos en concreo, bien sea para una página web, blog o cualquier cosa que requiera acceso a base de datos, lo recomendable es crear un usuario que solo pueda trabajar con esa base de datos en concreto e incluso podemos ponerle restricciones de creación, modificación, etc.

Para crear un nuevo usuario mysql, utilizaremos la siguiente instrucción:

CREATE USER user1@'localhost' IDENTIFIED BY 'password1';

Con esto, tendremos un nuevo usuario llamado user1 con contraseña password1. El usuario, por defecto, no tendrá ningún permiso, por lo que debemos darle los permisos oportunos para que el usuario pueda trabajar con una base de datos. Un ejemplo es el siguiente:

GRANT SELECT, INSERT, UPDATE, DELETE ON blog.* TO ' user1'@'localhost';

Aquí indicamos que el usuario user1 puede trabajar sobre cualquier tabla de la base de datos blog y puede realizar las acciones: SELECT, INSERT, UPDATE, DELETE.

Las acciones que permite GRANT son:

Select: Permite ejecutar sentencias SELECT.

Insert: Permite ejecutar sentencias INSERT.

Update: Permite ejecutar sentencias UPDATE.

Delete: Permite ejecutar sentencias UPDATE.

References: Capacidad de crear una restricción que se refiere a la tabla.

Alter: Capacidad para cambiar la de una tabla con la sentencia ALTER TABLE.

Index: Capacidad para crear un indez en una table con la sentencia CREATE INDEX.

Utilizando esta técnica conseguiremos añadir mayor seguridad a nuestro sistema a la hora de trabajar con bases de datos.