MYSQL 用户权限

查看当前登录用户: select user();

 

[代码] 查看用户权限

1	show grants for 你的用户;

2	show grants for root@'localhost';

3	show grants for webgametest@10.3.18.158;

4	show create database dbname;  这个可以看到创建数据库时用到的一些参数。

5	show create table tickets;    可以看到创建表时用到的一些参数

[代码] [SQL]代码

view source

 

print ?

001	GRANT USAGE ON *.* TO 'discuz'@'localhost' IDENTIFIED BY PASSWORD'*C242DDD213BE9C6F8DA28D49245BF69FC79A86EB';

002	GRANT ALL PRIVILEGES ON `discuz`.* TO 'discuz'@'localhost';

003

004	我先按我的理解解释一下上面两句的意思

005	建立一个只可以在本地登陆的 不能操作的用用户名 discuz 密码为 ***** 已经加密了的

006	然后第二句的意思是 ，给这个discuz用户操作discuz数据库的所有权限

007

008

使用GRANT

009

010	GRANT命令用来建立新用户，指定用户口令并增加用户权限。其格式如下：

011

012	mysql> GRANT <privileges> ON <what>

013	-> TO <user> [IDENTIFIED BY "<password>"]

014	-> [WITH GRANT OPTION];

015

016

017	正如你看到的，在这个命令中有许多待填的内容。让我们逐一地对它们进行介绍，并最终给出一些例子以让你对它们的协同工作有一个了解。

018

019	<privileges>是一个用逗号分隔的你想要赋予的权限的列表。你可以指定的权限可以分为三种类型：

020

021	数据库/数据表/数据列权限： Alter: 修改已存在的数据表(例如增加/删除列)和索引。

022	Create: 建立新的数据库或数据表。

023	Delete: 删除表的记录。

024	Drop: 删除数据表或数据库。

025	INDEX: 建立或删除索引。

026	Insert: 增加表的记录。

027	Select: 显示/搜索表的记录。

028	Update: 修改表中已存在的记录。

029

030

全局管理权限：

031

032	file: 在MySQL服务器上读写文件。

033	PROCESS: 显示或杀死属于其它用户的服务线程。

034	RELOAD: 重载访问控制表，刷新日志等。

035	SHUTDOWN: 关闭MySQL服务。

036

037

特别的权限：

038

039	ALL: 允许做任何事(和root一样)。

040	USAGE: 只允许登录--其它什么也不允许做。

041

042

043	这些权限所涉及到的MySQL的特征，其中的一些我们至今还没看到，而其中的绝大部分是你所熟悉的。

044

045	<what> 定义了这些权限所作用的区域。*.*意味着权限对所有数据库和数据表有效。dbName.*意味着对名为dbName的数据库中的所有数据表有效。 dbName.tblName意味着仅对名为dbName中的名为tblName的数据表有效。你甚至还可以通过在赋予的权限后面使用圆括号中的数据列的列表以指定权限仅对这些列有效(在后面我们将看到这样的例子)。

046

047	<user>指定可以应用这些权限的用户。在MySQL中，一个用户通过它登录的用户名和用户使用的计算机的主机名/IP地址来指定。这两个值都可以使用%通配符(例如kevin@%将允许使用用户名kevin从任何机器上登录以享有你指定的权限)。

048

049	<password>指定了用户连接MySQL服务所用的口令。它被用方括号括起，说明IDENTIFIED BY "<password>"在GRANT命令中是可选项。这里指定的口令会取代用户原来的密码。如果没有为一个新用户指定口令，当他进行连接时就不需要口令。

050

051	这个命令中可选的WITH GRANT OPTION部分指定了用户可以使用GRANT/REVOKE命令将他拥有的权限赋予其他用户。请小心使用这项功能--虽然这个问题可能不是那么明显！例如，两个都拥有这个功能的用户可能会相互共享他们的权限，这也许不是你当初想看到的。

052

053	让我们来看两个例子。建立一个名为dbmanager的用户，他可以使用口令managedb从server.host.net连接 MySQL，并仅仅可以访问名为db的数据库的全部内容(并可以将此权限赋予其他用户)，这可以使用下面的GRANT命令：

054

055	mysql> GRANT ALL ON db.*

056	-> TO dbmanager@server.host.net

057	-> IDENTIFIED BY "managedb"

058	-> WITH GRANT OPTION;

059

060

061	现在改变这个用户的口令为funkychicken，命令格式如下：

062	mysql> GRANT USAGE ON *.*

063	-> TO dbmanager@server.host.net

064	-> IDENTIFIED BY "funkychicken";

065

066	请注意我们没有赋予任何另外的权限(the USAGE权限只能允许用户登录)，但是用户已经存在的权限不会被改变。

067

068	现在让我们建立一个新的名为jessica的用户，他可以从host.net域的任意机器连接到MySQL。他可以更新数据库中用户的姓名和 email地址，但是不需要查阅其它数据库的信息。也就是说他对db数据库具有只读的权限(例如，Select)，但是他可以对Users表的name列和email列执行Update操作。命令如下：

069

070	mysql> GRANT Select ON db.*

071	-> TO jessica@%.host.net

072	-> IDENTIFIED BY "jessrules";

073	mysql> GRANT Update (name,email) ON db.Users

074	-> TO jessica@%.host.net;

075

076

077	请注意在第一个命令中我们在指定Jessica可以用来连接的主机名时使用了%(通配符)符号。此外，我们也没有给他向其他用户传递他的权限的能力，因为我们在命令的最后没有带上WITH GRANT OPTION。第二个命令示范了如何通过在赋予的权限后面的圆括号中用逗号分隔的列的列表对特定的数据列赋予权限。

078

079	-----------------------------------------------------

080

081	mysql> grant select,insert,update,delete on 111.* to hongdadbuser@"%" identifiedby "111";

082

083

084

085

086	测试环境：WIN32 mysql5.0.45

087

088

089	首先要声明一下：一般情况下，修改MySQL密码，授权，是需要有mysql里的root权限的。

090

091	注：本操作是在WIN命令提示符下，phpMyAdmin同样适用。

092	用户：phplamp  用户数据库：phplampDB

093

094

1.新建用户。

095

096

//登录MYSQL

097	@>mysql -u root -p

098

@>密码

099

//创建用户

100	mysql> insert into mysql.user(Host,User,Password)values("localhost","phplamp",password("1234"));

101

//刷新系统权限表

102	mysql>flush privileges;

103	这样就创建了一个名为：phplamp  密码为：1234  的用户。

104

105

然后登录一下。

106

107	mysql>exit;

108	@>mysql -u phplamp -p

109

@>输入密码

110	mysql>登录成功

111

112

2.为用户授权。

113

114	//登录MYSQL（有ROOT权限）。我里我以ROOT身份登录.

115	@>mysql -u root -p

116

@>密码

117	//首先为用户创建一个数据库(phplampDB)

118	mysql>create database phplampDB;

119	//授权phplamp用户拥有phplamp数据库的所有权限。

120	>grant all privileges on phplampDB.* to phplamp@localhost identified by '1234';

121

//刷新系统权限表

122	mysql>flush privileges;

123	mysql>其它操作

124

125

/*

126	如果想指定部分权限给一用户，可以这样来写:

127	mysql>grant select,update on phplampDB.* to phplamp@localhost identified by'1234';

128	//刷新系统权限表。

129	mysql>flush privileges;

130

*/

131

132

3.删除用户。

133	@>mysql -u root -p

134

@>密码

135	mysql>DELETE FROM user WHERE User="phplamp" and Host="localhost";

136	mysql>flush privileges;

137	//删除用户的数据库

138	mysql>drop database phplampDB;

139

140	4.修改指定用户密码。

141	@>mysql -u root -p

142

@>密码

143	mysql>update mysql.user set password=password('新密码') where User="phplamp" andHost="localhost";

144	mysql>flush privileges;

145

146	-------------------------------------------------

147

148	mysql> grant all privileges on webgame_test.* to webgametest@10.3.18.158 identified by 'gametestdb';

149	Query OK, 0 rows affected (0.01 sec)

150

151	mysql> flush privileges;

152	Query OK, 0 rows affected (0.01 sec)

153

154	mysql> exit;

155

156	show grants for webgametest@10.3.18.158;