一、引言
分类 | 全称 | 描述 |
DCL | Data Control Language(数据控制语言) | 用来创建和管理数据库用户以及控制数据库的访问权限 |
1、图解![](https://img-blog.csdnimg.cn/direct/60bba3915dbc48bb9ec47b9dc57a9564.png)
右边的是我们的 MySQL 的数据库服务器,左边是假设的两个用户
1、 DCL 主要控制的就是有哪些用户可以来访问这台 MySQL 服务器。第二个就是当 Itcast 这个用户来访问这个 MySQL 服务器时,它能够操作哪几个数据库,这是属于它的访问权限。而 heimai 用户能够访问几个数据库,这是属于它的访问权限。
2、所以,DCL 主要控制的事情包含两个方面。第一,主要控制数据库有哪些用户可以访问。第二,控制每一个用户具有什么样的访问权限。
二、 DCL——管理用户
这是关于DCL语句的第一个部分,关于用户管理的SQL语句,会以4个方面进行学习和讨论。
1、查询用户
USE mysql;
- SELECT * FROM user;
注意:
在MySQL数据库当中用户的信息、用户所具有的权限的信息。这些都是存放在系统数据库mysql 的 user 表当中
接下来看看:直接去 DataGrip 工具 中 mysql 数据库 查看 user 表
这样就可以看到当前系统的用户信息
注意:
1、打开之后,默认在 mysql 数据库当中有这4个用户,其它三个我们没有用过,我们只用过一个 root 。
2、在这张表中,第一个字段叫 Host ,在 mysql 当中,我们要去创建一个用户、删除一个用户,需要通过用户名和 host 主机地址同时地位,这两个才能完整的定位一个 mysql 的用户。
3、这个主机地址指的是当前这个用户,只能够在哪一个主机访问当前 mysql 服务器,所以 local host 代表只能在本机访问,不能远程访问。
2、创建用户
- CREATE USER '用户名'@'主机名' IDENTIFIED BY '密码';
注意:
identified 确认、识别
案例:
(1)创建用户itcast,只能够在当前主机localhost访问,密码123456。
CREATE USER 'itcast'@'localhost' IDENTIFIED BY '123456';
注意:
1、我们发现这个用户虽然创建好了,但是这个用户并没有权限在上面表中都是 NO,我们通过命令行去访问一下。按照 win + R ,输入 cmd 。进行以下操作(通过 itcast 这个用户来访问 mysql )
不像我们经常用的 root 用户就可以查看到很多的系统数据库和其它数据库。因为我们刚刚只是创建的这个 itcast 用户,但是他没有访问其它数据库的权限,还并未给这个用户分配权限
(2)创建用户 heima ,可以在任意主机访间该数据库,密码123456。
3、修改用户密码
- ALTER USER ‘用户名'@'主机名’ IDENTIFIED WITH mysql_native_password BY ‘新密码;
案例:
(1)修改用户 heima 的访问密码为1234 。
ALTER USER 'heima'@'%' IDENTIFIED WITH mysql_native_password BY '1234';
4、删除用户
- DROP USER ‘用户名'@'主机名;
案例:
(1)删除 itcast@localhost 用户
DROP USER 'itcast'@'localhost';
这就是我们关于(DCL)管理用户所涉及到的SQL语句。
注意事项:
1、我们在创建用户的时候,主机名可以使用%通配,代表任意主机都可以访问该mysql服务器。
2、这类SQL语句,开发人员操作的比较少。主要是运维,DBA ( Database Administrator 数据库管理员)使用。