ApsaraDB RDS：常用SQL命令（MySQL）

類別

SQL文法

樣本

建立資料庫

-- 建立資料庫
CREATE DATABASE <database name>;

-- 建立資料庫並指定字元集與定序
CREATE DATABASE <database_name>
DEFAULT CHARACTER SET <charset>
COLLATE <collation>;

-- 建立資料庫app_db
CREATE DATABASE app_db;

-- 建立資料庫app_db並指定字元集（建議使用utf8mb4，其支援更多字元）
CREATE DATABASE app_db
DEFAULT CHARACTER SET utf8mb4
COLLATE utf8mb4_unicode_ci;

-- 建立資料庫並指定中文字元集（適用於特定情境）
CREATE DATABASE cn_db
DEFAULT CHARACTER SET gbk
COLLATE gbk_chinese_ci;

刪除資料庫

DROP DATABASE <database name>;

DROP DATABASE app_db;

類別

SQL文法

樣本

建立帳號

CREATE USER 'username'@'host' IDENTIFIED BY 'password';

-- 建立允許從任意IP登入的帳號（%表示允許任意IP串連）
-- 該方式與RDS控制台帳號建立邏輯一致，後續可通過RDS控制台刪除帳號
CREATE USER 'app_user'@'%' IDENTIFIED BY 'StrongPass123!';

-- 建立僅允許從指定網段登入的帳號
-- 若建立帳號時指定了IP或網段，後續通過RDS控制台刪除帳號會報錯，需通過SQL命令刪除
CREATE USER 'app_user'@'192.168.1.%' IDENTIFIED BY 'StrongPass123!';

刪除帳號

DROP USER 'username'@'host';

-- 刪除名app_user且只允許從192.168.1.x網段登入的帳號
DROP USER 'app_user'@'192.168.1.%';

賦予許可權

GRANT SELECT ON db01.* TO 'username'@'host';
GRANT <privilege> ON <level> TO 'username'@'host';
-- <privilege>：如 SELECT、INSERT、UPDATE、DELETE、ALL PRIVILEGES
-- <level>：權限等級，如 db_name.*（庫級）、db_name.table_name（表級）、*.*（全域）

-- 授予app_db庫所有表的查詢許可權
GRANT SELECT ON app_db.* TO 'app_user'@'%';

-- 授予app_db庫中users表的增刪改查許可權
GRANT SELECT, INSERT, UPDATE, DELETE ON app_db.users TO 'app_user'@'%';

-- （謹慎使用）授予app_db庫所有許可權，僅允許來自192.168.1.x網段的用戶端串連
GRANT ALL PRIVILEGES ON app_db.* TO 'admin_user'@'192.168.1.%';

查詢帳號許可權

-- 所有執行個體中所有已建立的帳號及其允許登入的主機地址
SELECT user, host FROM mysql.user;

-- 查看帳號許可權
SHOW GRANTS FOR 'username'@'host';

-- 查看帳號app_user從192.168.1.%主機登入時擁有的所有資料庫許可權
SHOW GRANTS FOR 'app_user'@'192.168.1.%';

回收帳號許可權（帳號依然存在）

• 收回全部許可權：撤銷該帳號在所有資料庫上的所有操作許可權和授權能力

  REVOKE ALL PRIVILEGES,GRANT OPTION FROM 'username'@'host';

• 收回指定許可權：撤銷該帳號在所有資料庫的所有表上執行UPDATE的許可權（權限類別型按需變更即可）

  REVOKE UPDATE ON *.* FROM 'username'@'host';

--撤銷帳號app_user從192.168.1.%登入時在所有資料庫上的全部操作許可權和授權能力
REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'app_user'@'192.168.1.%';

-- 撤銷使用者app_user從10.10.0.%登入時對shop_db庫中users表的修改資料許可權
REVOKE UPDATE ON shop_db.users FROM 'app_user'@'10.10.0.%';