数据控制语言(DCL)

数据控制语言(DCL)

mysql中的权限

• mysql中，权限是系统内定的一些“名词”（单词），大约３０个，每个权限表示“可以做什么工作”。　 则分配权限就是相当于让某个用户可以做哪些工作。 主要权限如下：

mysql中的用户

• mysql中的用户信息都存储在系统数据库mysql的user表中：(同时也可查询其对应的权限)

use mysql;
SELECT host,user,password FROM user;

创建用户

• 语法形式：

create user ‘用户名’@’允许其登录的地址’ identified by ‘密码’;

• 说明：

1. 创建的用户需同时指定该用户可以在哪个地址进行登录。 其中“%”代表“任何地址”。
2. 用户创建之后，自动在mysql的user表中添加了一条记录，但该用户还没有权限。

删除用户

• drop user ‘用户名’@’允许其登录的地址’；

权限分配

grant 权限名1，权限名2， .... on 数据库名．对象名　to ‘用户名’@’允许其登录的地址’ identified by ‘密码’；

• 说明：

1. 权限名就是：’select’, ‘update’, ‘delete’,等等。其中ALL 表示“所有权限”，或all privileges也一样
2. 对象名：就是一个数据库中“装”的东西，表是最常见的，也可以是视图，存储过程，存储函数等。 其中：*．*表示所有数据中的所有对象 某数据库名．*表示该数据库中的所有对象——这个商业上常用。
3. identified by ‘密码’用于给一个用户在此时修改密码，不写也可以，那就不修改密码。
4. 但同时该语句也可以创建用户（如果不存在），但此时identified by ‘密码’必须写。

删除权限

revoke 权限名1，权限名2， .... on 数据库名．对象名　from ‘用户名’@’允许其登录的地址’ ;

表示从某个用户身上“取消”某些权限（也许还保留了其他权限）。