MySQL权限系统主要负责验证用户并关联相应的数据库操作权限。系统存在限制，如不支持用户黑名单，建表删表与建库删库权限捆绑，且密码作用范围全局。权限通过SQL语句管理，存储在mysql数据库的权限表中。用户身份由主机名和用户名决定，不同主机的相同用户可设置不同权限。访问控制包括连接验证和操作权限检查两个阶段。
MySQL权限系统的主要功能是验证从给定主机连接的用户，并将该用户与数据库上的权限（如select, insert, update和delete）相关联。附加功能包括维护匿名用户，授予MySQL特定功能（如load data infile）和管理性操作的权限。
MySQL权限系统具有如下限制：
● 不具备用户黑名单功能
即不能显式指定拒绝访问的用户列表。也就是说，你不能显式指定一个用户，让MySQL拒绝其连接；
● 建表删表和建库删库的权限紧密相连不可分割
即有权限建表删表就有权限建库删库，有建库删库的权限就有建表删表的权限。也就是说，你不能为用户指定权限，使其可以在数据库中建表删表，但又不能创建或者删除数据库本身；
● 密码只能在全局范围内作用于一个账号
最低0.47元/天 解锁文章
扫一扫
1255
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
