Practical MySQL & MariaDB

MariaDB उपयोगकर्ता प्रबंधन गाइड: उपयोगकर्ता कैसे बनाएं, विशेषाधिकार कैसे दें, और सामान्य त्रुटियों को कैसे ठीक करें

मूल संचालन
目次

परिचय

1.1 क्या आप MariaDB में उपयोगकर्ता बनाने के बारे में सीखना चाहते हैं?

क्या आपने कभी MariaDB में नया उपयोगकर्ता बनाकर उचित विशेषाधिकार कॉन्फ़िगर करने की इच्छा रखी है?
उदाहरण के लिए, आप निम्नलिखित स्थितियों का सामना कर चुके हो सकते हैं:

  • आपने CREATE USER चलाया लेकिन लॉग इन नहीं कर पा रहे हैं
  • आपने GRANT का उपयोग करके विशेषाधिकार दिए, लेकिन वे लागू नहीं हुए
  • आप उत्पादन वातावरण में उचित अनुमतियों को कॉन्फ़िगर करने का तरीका नहीं जानते
  • आप अनावश्यक उपयोगकर्ताओं को सुरक्षित रूप से हटाना चाहते हैं

यदि आप इन समस्याओं का सामना कर रहे हैं, तो यह लेख आपको MariaDB में उपयोगकर्ता बनाने से लेकर विशेषाधिकार प्रबंधन और उपयोगकर्ता हटाने तक की पूरी प्रक्रिया को पूरी तरह समझने में मदद करेगा।

1.2 इस लेख में आप क्या सीखेंगे

यह लेख MariaDB उपयोगकर्ता प्रबंधन के निम्नलिखित पहलुओं का विस्तृत स्पष्टीकरण प्रदान करता है:

  • MariaDB में उपयोगकर्ताओं को बनाने और हटाने का तरीका
  • विशेषाधिकार प्रदान करने और प्रबंधित करने का तरीका (उचित अनुमति सेटिंग्स के लिए सर्वोत्तम प्रथाएँ)
  • सामान्य त्रुटियाँ और उन्हें कैसे हल करें
  • विकास और उत्पादन वातावरण के लिए सर्वोत्तम संचालन प्रथाएँ

सभी विषय शुरुआती‑अनुकूल SQL उदाहरणों के साथ समझाए गए हैं, जिससे आप एक साथ सीख और अभ्यास कर सकते हैं।

1.3 लक्षित दर्शक

यह लेख निम्नलिखित के लिए है:

  • शुरुआती : वे जो पहली बार MariaDB उपयोगकर्ता प्रबंधन सीख रहे हैं
  • इंजीनियर : वे जो विकास वातावरण में उचित अनुमतियों को कॉन्फ़िगर करना चाहते हैं
  • डेटाबेस प्रशासक : वे जो उत्पादन वातावरण में सुरक्षा को मजबूत करना चाहते हैं

भले ही आप MariaDB में नए हों, यह गाइड व्यावहारिक जानकारी प्रदान करता है जिसे आप वास्तविक संचालन में आत्मविश्वास के साथ लागू कर सकते हैं।

MariaDB में उपयोगकर्ता बनाना

2.1 बुनियादी उपयोगकर्ता निर्माण कमांड

MariaDB में, आप CREATE USER कमांड का उपयोग करके नया उपयोगकर्ता बनाते हैं।
आप निम्नलिखित सिंटैक्स का उपयोग करके उपयोगकर्ता नाम और पासवर्ड निर्दिष्ट कर सकते हैं:

CREATE USER 'username'@'hostname' IDENTIFIED BY 'password';

उदाहरण के लिए, localhost पर password123 पासवर्ड के साथ yamada नाम का उपयोगकर्ता बनाने के लिए:

CREATE USER 'yamada'@'localhost' IDENTIFIED BY 'password123';

इस कमांड को निष्पादित करने के बाद, उपयोगकर्ता yamada बन जाएगा और केवल localhost से लॉग इन करने की अनुमति होगी (लॉगिन केवल सर्वर स्वयं पर ही अनुमति है)।

2.2 उपयोग केस के अनुसार उपयोगकर्ता निर्माण उदाहरण

MariaDB में उपयोगकर्ता बनाते समय, आप hostname फ़ील्ड का उपयोग करके यह निर्दिष्ट कर सकते हैं कि कनेक्शन कहाँ से अनुमति है।
आपके उपयोग केस के आधार पर सेटिंग्स को उचित रूप से कॉन्फ़िगर करना महत्वपूर्ण है।

CaseCommand ExampleDescription
Local Environment (Development)CREATE USER 'dev_user'@'localhost' IDENTIFIED BY 'password';User dedicated to development environment
Allow Remote ConnectionsCREATE USER 'remote_user'@'%' IDENTIFIED BY 'password';Allow connections from any host (security caution required)
Allow Connection from Specific IPCREATE USER 'admin'@'192.168.1.100' IDENTIFIED BY 'password';Restrict access to a specific IP address only
Allow Connection from Specific SubnetCREATE USER 'network_user'@'192.168.1.%' IDENTIFIED BY 'password';Allow only machines with IP addresses in the 192.168.1.x range

'%' का उपयोग करने से सभी होस्ट से कनेक्शन की अनुमति मिलती है, लेकिन
यह महत्वपूर्ण सुरक्षा जोखिम पैदा करता है और उत्पादन वातावरण के लिए अनुशंसित नहीं है।
उत्पादन में, IP पते निर्दिष्ट करना या VPN के माध्यम से एक्सेस कॉन्फ़िगर करना सबसे अच्छा है।

2.3 उपयोगकर्ता बनाते समय महत्वपूर्ण नोट्स

उपयोगकर्ता बनाते समय कई महत्वपूर्ण विचार होते हैं।

(1) मौजूदा उपयोगकर्ताओं की जाँच करें

उपयोगकर्ता बनाने से पहले यह सुनिश्चित करना महत्वपूर्ण है कि वही उपयोगकर्ता पहले से मौजूद नहीं है।
आप निम्नलिखित कमांड के साथ वर्तमान में पंजीकृत उपयोगकर्ताओं की सूची प्राप्त कर सकते हैं:

SELECT user, host FROM mysql.user;

उदाहरण आउटपुट:

+---------+-----------+
| user    | host      |
+---------+-----------+
| root    | localhost |
| yamada  | localhost |
+---------+-----------+

यदि समान username@hostname वाला उपयोगकर्ता पहले से मौजूद है, तो CREATE USER चलाने पर त्रुटि उत्पन्न होगी।

(2) यदि उपयोगकर्ता पहले से मौजूद है तो क्या करें

MariaDB में, आप मौजूदा उपयोगकर्ता को पुनः बनाकर ओवरराइट नहीं कर सकते।
यदि वही उपयोगकर्ता पहले से मौजूद है, तो निम्नलिखित में से किसी एक विधि का उपयोग करें:

  • मौजूदा उपयोगकर्ता का पासवर्ड बदलें
    ALTER USER 'yamada'@'localhost' IDENTIFIED BY 'newpassword123';
  • अनावश्यक उपयोगकर्ता को हटाकर नया बनाएं
    DROP USER 'yamada'@'localhost';
CREATE USER 'yamada'@'localhost' IDENTIFIED BY 'password123';

MariaDB में विशेषाधिकार प्रबंधन

3.1 विशेषाधिकार प्रदान करना

बुनियादी सिंटैक्स

MariaDB में, आप GRANT कमांड का उपयोग करके किसी उपयोगकर्ता को विशेषाधिकार प्रदान कर सकते हैं।

GRANT privilege ON database_name.table_name TO 'username'@'hostname';

उदाहरण के लिए, उपयोगकर्ता yamada को test_db पर सभी विशेषाधिकार प्रदान करने के लिए:

GRANT ALL PRIVILEGES ON test_db.* TO 'yamada'@'localhost';

इस कमांड का अर्थ:

  • ALL PRIVILEGES : सभी विशेषाधिकार प्रदान करता है
  • test_db.* : test_db डेटाबेस की सभी तालिकाओं पर लागू होता है
  • 'yamada'@'localhost' : localhost से लॉगिन करने वाले उपयोगकर्ता yamada पर लागू होता है

3.2 सामान्यतः उपयोग किए जाने वाले विशेषाधिकार

MariaDB में, आप निम्नलिखित विशेषाधिकार प्रदान कर सकते हैं:

PrivilegeDescription
ALL PRIVILEGESGrant all privileges
SELECTRead data
INSERTInsert data
UPDATEUpdate data
DELETEDelete data
CREATECreate new tables or databases
DROPDrop databases or tables
GRANT OPTIONGrant privileges to other users
ALTERModify table structure
EXECUTEExecute stored procedures or functions
RELOADReload server settings

यदि आप केवल विशिष्ट ऑपरेशनों की अनुमति देना चाहते हैं, तो सभी को प्रदान करने के बजाय व्यक्तिगत रूप से विशेषाधिकार प्रदान करने की सलाह दी जाती है।

3.3 उपयोग केस के अनुसार विशेषाधिकार सेटिंग्स

प्रत्येक स्थिति के लिए सही विशेषाधिकार असाइन करना महत्वपूर्ण है।

SituationRecommended PrivilegesCommand Example
WordPress OperatorSELECT, INSERT, UPDATE, DELETEGRANT SELECT, INSERT, UPDATE, DELETE ON wp_db.* TO 'wp_user'@'localhost';
Developer (Development Environment)ALL PRIVILEGESGRANT ALL PRIVILEGES ON dev_db.* TO 'dev_user'@'%';
Read-Only UserSELECT onlyGRANT SELECT ON analytics_db.* TO 'readonly'@'localhost';
Database Administrator (Production Environment)ALL PRIVILEGES (restricted)GRANT ALL PRIVILEGES ON production_db.* TO 'admin'@'localhost';

प्रोडक्शन वातावरण में, ALL PRIVILEGES को आसानी से प्रदान करने से बचें।

3.4 प्रदान किए गए विशेषाधिकार जांचें

प्रदान किए गए विशेषाधिकार जांचने के लिए, SHOW GRANTS कमांड का उपयोग करें।

SHOW GRANTS FOR 'username'@'hostname';

उदाहरण के लिए, उपयोगकर्ता yamada के विशेषाधिकार जांचने के लिए:

SHOW GRANTS FOR 'yamada'@'localhost';

उदाहरण आउटपुट:

+-----------------------------------------------------------------------------------+
| Grants for yamada@localhost                                                       |
+-----------------------------------------------------------------------------------+
| GRANT SELECT, INSERT, UPDATE ON test_db.* TO 'yamada'@'localhost'                |
+-----------------------------------------------------------------------------------+

यह उपयोगकर्ता को वर्तमान में प्रदान किए गए विशेषाधिकार दिखाता है।

3.5 विशेषाधिकार रद्द करें (अनुमतियों को हटाएँ)

किसी उपयोगकर्ता से विशिष्ट विशेषाधिकार रद्द करने के लिए, REVOKE कमांड का उपयोग करें।

मूल सिंटैक्स

REVOKE privilege ON database_name.table_name FROM 'username'@'hostname';

उदाहरण के लिए, उपयोगकर्ता yamada से UPDATE विशेषाधिकार रद्द करने के लिए:

REVOKE UPDATE ON test_db.* FROM 'yamada'@'localhost';

सभी विशेषाधिकार रद्द करें

REVOKE ALL PRIVILEGES ON *.* FROM 'yamada'@'localhost';

3.6 जब विशेषाधिकार परिवर्तन प्रभावी नहीं होते तो क्या करें

MariaDB में, विशेषाधिकार परिवर्तन तुरंत लागू नहीं हो सकते। यदि ऐसा होता है, तो निम्नलिखित कमांड चलाएँ:

FLUSH PRIVILEGES;

यह कमांड चलाने से MariaDB विशेषाधिकार तालिकाओं को पुनः लोड करता है जिससे आपके परिवर्तन तुरंत प्रभावी हो जाते हैं।

MariaDB में उपयोगकर्ताओं को हटाना

4.1 उपयोगकर्ता हटाएँ

MariaDB उपयोगकर्ता को हटाने के लिए, DROP USER कमांड का उपयोग करें।

मूल सिंटैक्स

DROP USER 'username'@'hostname';

उदाहरण के लिए, localhost से उपयोगकर्ता yamada को हटाने के लिए:

DROP USER 'yamada'@'localhost';

इस कमांड को निष्पादित करने के बाद, उपयोगकर्ता yamada MariaDB सिस्टम से पूरी तरह हट जाएगा।

4.2 उपयोगकर्ता हटाने से पहले क्या जांचें

उपयोगकर्ता को हटाने से पहले, कुछ महत्वपूर्ण जांचें करनी चाहिए। गलती से आवश्यक उपयोगकर्ताओं को न हटाएँ, इसका ध्यान रखें।

(1) लक्ष्य उपयोगकर्ता मौजूद है या नहीं जांचें

MariaDB में, गैर-मौजूद उपयोगकर्ता को हटाने का प्रयास करने पर त्रुटि होगी। लक्ष्य उपयोगकर्ता मौजूद है यह पुष्टि करने के लिए निम्नलिखित कमांड चलाएँ:

SELECT user, host FROM mysql.user;

उदाहरण आउटपुट:

+---------+-----------+
| user    | host      |
+---------+-----------+
| root    | localhost |
| yamada  | localhost |
| admin   | 192.168.1.100 |
+---------+-----------+

यदि इस सूची में उपयोगकर्ता yamada दिखाई देता है, तो उपयोगकर्ता को हटाया जा सकता है।

(2) उपयोगकर्ता वर्तमान में कनेक्टेड है या नहीं जांचें

MariaDB में, यदि आप जिस उपयोगकर्ता को हटाने जा रहे हैं, उसकी सक्रिय सत्र है, तो हटाना उस सत्र के लिए तुरंत प्रभावी नहीं हो सकता। उपयोगकर्ता सक्रिय है या नहीं जांचने के लिए निम्नलिखित कमांड का उपयोग करें:

SELECT user, host FROM information_schema.processlist;

उदाहरण आउटपुट:

+---------+-----------+
| user    | host      |
+---------+-----------+
| yamada  | localhost |
| root    | localhost |
+---------+-----------+

इस उदाहरण में, उपयोगकर्ता yamada वर्तमान में सक्रिय है, इसलिए आपको हटाने से पहले सत्र को समाप्त करना चाहिए।

(3) सत्र को बलपूर्वक समाप्त करें

आप KILL कमांड का उपयोग करके किसी विशिष्ट सत्र को बलपूर्वक समाप्त कर सकते हैं।

  1. पहले, प्रक्रिया ID ( ID कॉलम) देखें:
    SELECT id, user, host FROM information_schema.processlist;

उदाहरण आउटपुट:

+----+---------+-----------+
| id | user    | host      |
+----+---------+-----------+
| 10 | yamada  | localhost |
| 11 | root    | localhost |
+----+---------+-----------+
  1. यदि yamada की प्रक्रिया ID 10 है, तो इसे इस कमांड से समाप्त करें:
    KILL 10;

4.3 हटाने के बाद सफाई

उपयोगकर्ता को हटाने के बाद, डेटाबेस में शेष विशेषाधिकार जानकारी रह सकती है।
ऐसे मामलों में, विशेषाधिकार तालिकाओं को रीफ़्रेश करने के लिए FLUSH PRIVILEGES चलाएँ।

FLUSH PRIVILEGES;

इसे चलाने से यह सुनिश्चित होता है कि हटाए गए उपयोगकर्ता की जानकारी डेटाबेस सिस्टम से पूरी तरह हट गई है।

4.4 उपयोगकर्ता हटाते समय महत्वपूर्ण नोट्स

उपयोगकर्ता हटाते समय निम्नलिखित बिंदुओं को ध्यान में रखें:

  1. हटाए गए उपयोगकर्ता को पुनर्स्थापित नहीं किया जा सकता
  • एक बार आप DROP USER चलाते हैं, तो हटाए गए उपयोगकर्ता पुनः प्राप्त नहीं किए जा सकते।
  • यदि गलती से हटाया गया हो, तो आपको CREATE USER का उपयोग करके उपयोगकर्ता को पुनः बनाना होगा।
  1. विशेषाधिकारों को स्थानांतरित करने की आवश्यकता हो सकती है
  • यदि हटाए गए उपयोगकर्ता महत्वपूर्ण डेटाबेस ऑपरेशन्स के लिए जिम्मेदार थे, तो आपको आवश्यक विशेषाधिकार पहले से किसी अन्य उपयुक्त उपयोगकर्ता को स्थानांतरित करने चाहिए।
  1. प्रोडक्शन वातावरण में सावधान रहें
  • प्रोडक्शन वातावरण में अचानक हटाने से सिस्टम डाउनटाइम या त्रुटियाँ हो सकती हैं।
  • यह दृढ़ता से अनुशंसा की जाती है कि पहले प्रभाव का विश्लेषण करें और बैकअप बनाएं।

सामान्य त्रुटियाँ और समाधान (FAQ)

MariaDB में उपयोगकर्ताओं का प्रबंधन करते समय आप विभिन्न त्रुटियों का सामना कर सकते हैं।
यह अनुभाग सबसे सामान्य त्रुटियों, उनके कारणों और उन्हें कैसे हल करें को समझाता है।

5.1 शुरुआती FAQ

प्रश्न 1: MariaDB और MySQL उपयोगकर्ता प्रबंधन में क्या अंतर है?

MariaDB और MySQL सामान्यतः समान सिंटैक्स का उपयोग करते हैं, लेकिन कुछ फीचर अंतर होते हैं।

Comparison ItemMySQLMariaDB
CREATE USERSupportedSupported
SHOW GRANTS FORSupportedSupported
DROP USERSupportedSupported
CREATE ROLEMySQL 8.0 and laterMariaDB 10.0 and later

MariaDB CREATE ROLE का समर्थन करता है, जिससे रोल-आधारित उपयोगकर्ता प्रबंधन संभव होता है।

प्रश्न 2: localhost और % में क्या अंतर है?

MariaDB उपयोगकर्ता प्रबंधन में, होस्टनाम निर्दिष्ट करना महत्वपूर्ण है।

  • localhost : केवल स्थानीय मशीन से कनेक्शन की अनुमति देता है
  • % : किसी भी होस्ट से कनेक्शन की अनुमति देता है (सुरक्षा जोखिम)
  • 192.168.1.100 : केवल विशिष्ट IP पता से कनेक्शन की अनुमति देता है
  • 192.168.1.% : केवल विशिष्ट सबनेट (192.168.1.*) से कनेक्शन की अनुमति देता है

5.2 समस्या निवारण

प्रश्न 3: “ERROR 1396 (HY000): Operation CREATE USER failed” को कैसे ठीक करें

कारण: निर्दिष्ट उपयोगकर्ता पहले से मौजूद है, इसलिए नया उपयोगकर्ता नहीं बनाया जा सकता।

समाधान: जांचें कि उपयोगकर्ता मौजूद है या नहीं और आवश्यक होने पर उसे हटाएँ या संशोधित करें।

  1. मौजूदा उपयोगकर्ताओं की जाँच करें
    SELECT user, host FROM mysql.user WHERE user='yamada';
  1. यदि अनावश्यक हो तो हटाएँ
    DROP USER 'yamada'@'localhost';
  1. इसके बजाय पासवर्ड बदलें
    ALTER USER 'yamada'@'localhost' IDENTIFIED BY 'newpassword123';

प्रश्न 4: GRANT के साथ दिए गए विशेषाधिकार लागू नहीं होते

कारण: MariaDB विशेषाधिकार कैश रीफ़्रेश नहीं हुआ है।

समाधान: विशेषाधिकार पुनः लोड करने के लिए FLUSH PRIVILEGES चलाएँ।

FLUSH PRIVILEGES;

प्रश्न 5: % का उपयोग करने पर भी रिमोट कनेक्शन नहीं हो पा रहा है

कारण: MariaDB कॉन्फ़िगरेशन फ़ाइल में रिमोट कनेक्शन प्रतिबंधित हो सकते हैं।

समाधान:

  1. कॉन्फ़िगरेशन फ़ाइल /etc/mysql/my.cnf (या /etc/mysql/mariadb.conf.d/50-server.cnf ) को संपादित करें और bind-address का मान 0.0.0.0 में बदलें।
    bind-address = 0.0.0.0
  1. MariaDB को पुनः प्रारंभ करें
    sudo systemctl restart mariadb
  1. कनेक्शन की अनुमति देने के लिए GRANT कमांड में % का उपयोग करें
    GRANT ALL PRIVILEGES ON test_db.* TO 'remote_user'@'%' IDENTIFIED BY 'password';

Q6: “Access denied for user ‘user’@’host'” त्रुटि प्राप्त करना

कारण: उपयोगकर्ता के पास उपयुक्त विशेषाधिकार नहीं हैं, या पासवर्ड गलत है।

समाधान:

  1. वर्तमान विशेषाधिकार जांचें
    SHOW GRANTS FOR 'user'@'host';
  1. उपयुक्त विशेषाधिकार प्रदान करें
    GRANT ALL PRIVILEGES ON database_name.* TO 'user'@'host';
  1. सुनिश्चित करें कि आप सही पासवर्ड के साथ लॉगिन कर रहे हैं
    mysql -u user -p

निष्कर्ष

MariaDB उपयोगकर्ता प्रबंधन डेटाबेस सुरक्षा और संचालन दक्षता को सुधारने के लिए आवश्यक है।
इस लेख में, हमने उपयोगकर्ता निर्माण, विशेषाधिकार प्रबंधन, उपयोगकर्ता विलोपन, और सामान्य त्रुटियों के उनके समाधान को विस्तार से कवर किया।

6.1 पुनरावलोकन

① MariaDB में उपयोगकर्ता बनाना

  • CREATE USER कमांड का उपयोग करके नए उपयोगकर्ता बनाएं
  • @'hostname' का उपयोग करके पहुंच प्रतिबंधित करें
  • नए बनाते समय हमेशा मौजूदा उपयोगकर्ताओं की जाँच करें

② MariaDB में विशेषाधिकार प्रबंधन

  • आवश्यक न्यूनतम विशेषाधिकार असाइन करने के लिए GRANT का उपयोग करें
  • वर्तमान विशेषाधिकार जांचने के लिए SHOW GRANTS का उपयोग करें
  • अनावश्यक विशेषाधिकार हटाने के लिए REVOKE का उपयोग करें
  • FLUSH PRIVILEGES के साथ परिवर्तन लागू करें

③ MariaDB में उपयोगकर्ता हटाना

  • DROP USER कमांड का उपयोग करके उपयोगकर्ताओं को हटाएं
  • विलोपन से पहले सक्रिय सत्रों की जाँच करें
  • FLUSH PRIVILEGES का उपयोग करके विशेषाधिकार कैश साफ़ करें

④ सामान्य त्रुटियां और समाधान

  • ERROR 1396 (HY000) → मौजूदा उपयोगकर्ताओं की जाँच करें और आवश्यक होने पर हटाएँ
  • विशेषाधिकार परिवर्तन लागू नहीं हुए → FLUSH PRIVILEGES चलाएँ
  • Access denied for user → विशेषाधिकार और पासवर्ड की जाँच करें
  • % के साथ रिमोट कनेक्ट नहीं हो रहा है → bind-address कॉन्फ़िगरेशन समायोजित करें

6.2 MariaDB उपयोगकर्ता प्रबंधन के सर्वोत्तम अभ्यास

  • केवल न्यूनतम आवश्यक विशेषाधिकार प्रदान करें
  • आकस्मिक रूप से ALL PRIVILEGES देने से बचें
  • जहाँ संभव हो, प्रोडक्शन उपयोगकर्ताओं को SELECT, INSERT, UPDATE, DELETE तक सीमित रखें
  • हमेशा विशेषाधिकार परिवर्तनों की जाँच करें
  • कॉन्फ़िगरेशन सही है यह पुष्टि करने के लिए SHOW GRANTS का उपयोग करें
  • उपयोगकर्ता हटाने से पहले प्रभाव का विश्लेषण करें
  • प्रोडक्शन में सावधान रहें और बैकअप बनाएं
  • मजबूत सुरक्षा प्रथाओं को लागू करें
  • रिमोट कनेक्शन के लिए IP प्रतिबंध लागू करें
  • रूट उपयोगकर्ता के लिए मजबूत पासवर्ड सेट करें
  • नियमित रूप से अनावश्यक उपयोगकर्ताओं और विशेषाधिकारों को हटाएँ

6.3 अंतिम विचार

इस गाइड के माध्यम से, आपने MariaDB उपयोगकर्ता प्रबंधन की बुनियादी से उन्नत तकनीकों तक सब कुछ सीखा है।
इस ज्ञान का उपयोग करके सुरक्षित और कुशल डेटाबेस प्रशासन प्राप्त करें।

हम उपयोगी MariaDB-संबंधित अंतर्दृष्टि साझा करना जारी रखेंगे, इसलिए जुड़े रहें! 🚀