Documentation Home
MySQL 8.3 Reference Manual
Related Documentation Download this Manual
PDF (US Ltr) - 40.8Mb
PDF (A4) - 40.9Mb
Man Pages (TGZ) - 294.0Kb
Man Pages (Zip) - 409.0Kb
Info (Gzip) - 4.0Mb
Info (Zip) - 4.0Mb
Excerpts from this Manual

8.2.20 帐户锁定

MySQL 支持使用 ACCOUNT LOCKACCOUNT UNLOCK 子句锁定和解锁用户帐户,这些子句用于 CREATE USERALTER USER 语句:

  • 当与 CREATE USER 一起使用时,这些子句指定新帐户的初始锁定状态。如果没有这两个子句,则帐户将以解锁状态创建。

    如果启用了 validate_password 组件,则不允许创建没有密码的帐户,即使该帐户已锁定。请参见 第 8.4.3 节“密码验证组件”

  • 当与 ALTER USER 一起使用时,这些子句指定现有帐户的新锁定状态。如果没有这两个子句,则帐户锁定状态保持不变。

    ALTER USER ... UNLOCK 解锁语句命名的任何帐户,这些帐户由于登录失败次数过多而被临时锁定。请参见 第 8.2.15 节“密码管理”

帐户锁定状态记录在 mysql.user 系统表的 account_locked 列中。SHOW CREATE USER 的输出指示帐户是锁定还是解锁。

如果客户端尝试连接到锁定的帐户,则尝试将失败。服务器将增加 Locked_connects 状态变量,该变量指示尝试连接到锁定帐户的次数,返回 ER_ACCOUNT_HAS_BEEN_LOCKED 错误,并将消息写入错误日志:

Access denied for user 'user_name'@'host_name'.
Account is locked.

锁定帐户不会影响使用代理用户连接的能力,该代理用户将承担锁定帐户的身份。它也不会影响执行具有命名锁定帐户的 DEFINER 属性的存储程序或视图的能力。也就是说,使用代理帐户或存储程序或视图的能力不受锁定帐户的影响。

帐户锁定功能取决于 mysql.user 系统表中是否存在 account_locked 列。对于从 5.7.6 之前的 MySQL 版本升级的情况,请执行 MySQL 升级程序以确保此列存在。请参见 第 3 章,升级 MySQL。对于没有 account_locked 列的非升级安装,服务器会将所有帐户视为已解锁,并且使用 ACCOUNT LOCKACCOUNT UNLOCK 子句会产生错误。