ApsaraDB RDS：Perintah SQL Umum untuk MySQL

Kategori

Sintaksis SQL

Contoh

Buat database

-- Buat database.
CREATE DATABASE <nama_database>;

-- Buat database dan tentukan set karakter dan aturan pengurutan.
CREATE DATABASE <nama_database>
DEFAULT CHARACTER SET <charset>
COLLATE <aturan_pengurutan>;

-- Buat database app_db.
CREATE DATABASE app_db;

-- Buat database app_db dan tentukan set karakter. Kami sarankan Anda menggunakan utf8mb4 karena mendukung lebih banyak karakter.
CREATE DATABASE app_db
DEFAULT CHARACTER SET utf8mb4
COLLATE utf8mb4_unicode_ci;

-- Buat database dan tentukan set karakter Cina untuk skenario tertentu.
CREATE DATABASE cn_db
DEFAULT CHARACTER SET gbk
COLLATE gbk_chinese_ci;

Hapus database

DROP DATABASE <nama_database>;

DROP DATABASE app_db;

Kategori

Sintaksis SQL

Contoh

Buat akun

CREATE USER 'username'@'host' IDENTIFIED BY 'password';

-- Buat akun yang dapat digunakan untuk masuk dari alamat IP apa pun. Tanda persen (%) menunjukkan bahwa koneksi dari alamat IP apa pun diizinkan.
-- Metode ini sesuai dengan cara akun dibuat di Konsol ApsaraDB RDS. Anda kemudian dapat menghapus akun di Konsol ApsaraDB RDS.
CREATE USER 'app_user'@'%' IDENTIFIED BY 'StrongPass123!';

-- Buat akun yang hanya dapat digunakan untuk masuk dari blok CIDR tertentu.
-- Jika Anda menentukan alamat IP atau blok CIDR saat membuat akun, kesalahan akan dilaporkan saat Anda mencoba menghapus akun nanti di Konsol ApsaraDB RDS. Anda harus menghapus akun dengan menjalankan perintah SQL.
CREATE USER 'app_user'@'192.168.1.%' IDENTIFIED BY 'StrongPass123!';

Hapus akun

DROP USER 'username'@'host';

-- Hapus akun app_user yang hanya dapat digunakan untuk masuk dari blok CIDR 192.168.1.x.
DROP USER 'app_user'@'192.168.1.%';

Berikan izin

GRANT SELECT ON db01.* TO 'username'@'host';
GRANT <izin> ON <level> TO 'username'@'host';
-- <izin>: Izin, seperti SELECT, INSERT, UPDATE, DELETE, atau ALL PRIVILEGES.
-- <level>: Tingkat izin, seperti db_name.* (tingkat database), db_name.table_name (tingkat tabel), atau *.* (tingkat global).

-- Berikan izin SELECT pada semua tabel di database app_db.
GRANT SELECT ON app_db.* TO 'app_user'@'%';

-- Berikan izin SELECT, INSERT, UPDATE, dan DELETE pada tabel users di database app_db.
GRANT SELECT, INSERT, UPDATE, DELETE ON app_db.users TO 'app_user'@'%';

-- (Gunakan dengan hati-hati) Berikan semua izin pada database app_db. Hanya klien dari blok CIDR 192.168.1.x yang dapat terhubung.
GRANT ALL PRIVILEGES ON app_db.* TO 'admin_user'@'192.168.1.%';

Kueri izin akun

-- Semua akun yang dibuat di semua instans dan host tempat login diizinkan.
SELECT user, host FROM mysql.user;

-- Lihat izin akun.
SHOW GRANTS FOR 'username'@'host';

-- Lihat semua izin database yang dimiliki akun app_user saat digunakan untuk masuk dari host di blok CIDR 192.168.1.%.
SHOW GRANTS FOR 'app_user'@'192.168.1.%';

Cabut izin akun (akun masih ada)

• Cabut semua izin: Cabut semua izin operasi dan kemampuan otorisasi dari akun pada semua database.

  REVOKE ALL PRIVILEGES,GRANT OPTION FROM 'username'@'host';

• Cabut izin tertentu: Cabut izin UPDATE dari akun pada semua tabel di semua database. Anda dapat mengubah jenis izin sesuai kebutuhan.

  REVOKE UPDATE ON *.* FROM 'username'@'host';

-- Cabut semua izin operasi dan kemampuan otorisasi dari akun app_user pada semua database saat akun digunakan untuk masuk dari 192.168.1.%.
REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'app_user'@'192.168.1.%';

-- Cabut izin untuk memodifikasi data di tabel users database shop_db dari akun app_user saat akun digunakan untuk masuk dari 10.10.0.%.
REVOKE UPDATE ON shop_db.users FROM 'app_user'@'10.10.0.%';