MySQL笔记DCL-待续（密码、权限）

什么是DCL数据控制语言？

数据控制语言（DCL：Data Control Language）是用来设置或者更改数据库用户或角色权限的语句，这些语句 包括GRANT、DENY、REVOKE等语句

mysql限制root用户指定ip登录

查看root用户可以在哪台机器登录

select user,host from mysql.user where user='root';

修改mysql库里边的user表

update mysql.user set host='localhost' where user='root';

刷新权限

flush privileges;

用户密码

修改用户密码分三种方法

第一种：set password for 用户@ip = password('密码');

set password for root@localhost = password('root');

第二种：mysqladmin -u用户 -p旧密码 password 新密码;

mysqladmin -urootmysqladmin -uroot -proot password;

第三种：update mysql.user set authentication_string=password('密码') where user='用户' and host='ip';

update mysql.user set authentication_string=password('root') where user='root' and
host='localhost';

忘记密码

1.第一步：修改配置文件my.cnf (默认在/etc/my.cnf)，在[mysqld]下面加上 skip-grant-tables （跳过权限的意 思）

2. 第二步：重启mysql服务

3. 第三步：mysql -uroot -p 无需密码登录进入

4. 第四步：修改密码

创建新用户并限制ip网段登录

创建用户

语法1

create user 'username'@'host' identified by 'password';

username：你将创建的用户名

host：指定该用户在哪个主机上可以登陆，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机 登 陆，可以使用通配符%

password：该用户的登陆密码，密码可以为空，如果为空则该用户可以不需要密码登陆服务器

例：

创建一个pig用户，并指定登录密码：123456，可以在任何一台远程主机都可以登录

create user 'pig'@'%' identified by '123456';

创建一个pig用户，并指定登录密码：为空，指定在120网段的机器登录

create user 'pig'@'120.%.%.%' identified by '';

查看权限

select * from mysql.user where user='pig'\G
mysql> show grants for 'pig'@'%';
+---------------------------------+
| Grants for pig@% |
+---------------------------------+
| GRANT USAGE ON *.* TO 'pig'@'%' |
+---------------------------------+
USAGE：无权限的意思
mysql> show grants for 'root'@'localhost';
+---------------------------------------------------------------------+
| Grants for root@localhost |
+---------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION |
+---------------------------------------------------------------------+
WITH GRANT OPTION:表示这个用户拥有grant权限，即可以对其他用户授权

删除用户

删除用户语法：drop user 'username'@'host';

drop user 'pig'@'%';
delete from mysql.user where user='pig';

mysql实战系列之库表权限授权与回收

授权

待续