MySQL 支持使用 ACCOUNT LOCK
和 ACCOUNT UNLOCK
子句锁定和解锁用户帐户,这些子句用于 CREATE USER
和 ALTER USER
语句:
-
当与
CREATE USER
一起使用时,这些子句指定新帐户的初始锁定状态。如果没有这两个子句,则帐户将以解锁状态创建。如果启用了
validate_password
组件,则不允许创建没有密码的帐户,即使该帐户已锁定。请参见 第 8.4.3 节“密码验证组件”。 -
当与
ALTER USER
一起使用时,这些子句指定现有帐户的新锁定状态。如果没有这两个子句,则帐户锁定状态保持不变。ALTER USER ... UNLOCK
解锁语句命名的任何帐户,这些帐户由于登录失败次数过多而被临时锁定。请参见 第 8.2.15 节“密码管理”。
帐户锁定状态记录在 mysql.user
系统表的 account_locked
列中。SHOW CREATE USER
的输出指示帐户是锁定还是解锁。
如果客户端尝试连接到锁定的帐户,则尝试将失败。服务器将增加 Locked_connects
状态变量,该变量指示尝试连接到锁定帐户的次数,返回 ER_ACCOUNT_HAS_BEEN_LOCKED
错误,并将消息写入错误日志:
Access denied for user 'user_name'@'host_name'.
Account is locked.
锁定帐户不会影响使用代理用户连接的能力,该代理用户将承担锁定帐户的身份。它也不会影响执行具有命名锁定帐户的 DEFINER
属性的存储程序或视图的能力。也就是说,使用代理帐户或存储程序或视图的能力不受锁定帐户的影响。
帐户锁定功能取决于 mysql.user
系统表中是否存在 account_locked
列。对于从 5.7.6 之前的 MySQL 版本升级的情况,请执行 MySQL 升级程序以确保此列存在。请参见 第 3 章,升级 MySQL。对于没有 account_locked
列的非升级安装,服务器会将所有帐户视为已解锁,并且使用 ACCOUNT LOCK
或 ACCOUNT UNLOCK
子句会产生错误。