Day04 03-MySQL数据库的DCL(用户｜权限｜视图)

第十二章 DCL

12.1 DCL的作用

DCL语句主要用来做用户的创建、管理，权限的授予、撤销等操作的。

12.2 管理用户

创建、删除用户的操作，必须要使用root用户才可以完成！

-- 创建用户语法:
create user username@ip identified by 'password';

-- 修改用户密码:
alter user username@ip identified by 'newPassword';
set password for username@ip = password('newPassword');

-- 删除用户:
drop user username@ip

12.3 权限管理

-- 查看用户权限：使用超级管理员root
show grants for username

-- 授权：使用超级管理员root
grant 权限名[,权限名.....] on dbname.* to username@ip

-- DDL权限：create、alter、create view.....,drop
-- DML权限：insert、update、delete
-- DQL权限: select

-- 案例：授于某用户全部权限
grant all privileges on *.* to 'scott'@'localhost' identified by '123456' with grant option;
-- 案例：启用root用户的远程连接操作
-- 8.0之前版本: grant all privileges on *.* to 'root'@'%' identified by '123456' with grant option;
create user 'root'@'%' identified by '123456';
grant all privileges on *.* to 'root'@'%' with grant option;

-- 撤销权限
revoke 权限名 [,权限名.....] on dbname.* from username@ip

-- 刷新权限
flush privilages;

如果在授权远程登录的时候，出现如下问题:

Unable to load authentication plugin ‘caching_sha2_password’

原因: 是因为mysql8使用的是caching_sha2_password加密规则。

解决:

• alter user ‘test’@’%’ identified with mysql_native_password by ‘123456’;
• 修改my.cnf文件，在末尾添加: default_authentication_plugin=mysql_native_password

12.4 视图

一张数据表中的数据有很多很多，会涉及到很多的行，涉及到很多的列。那么，如果我只希望其中的一部分数据被某一个用户能够查询到或者能够修改，应该怎么做呢？

此时，可以借助视图来实现这样的效果。

所谓视图，可以理解为一张表的映射，映射出这张表的一部分的数据。可以通过视图查询到原数据表中的一部分数据，也可以进行数据的插入、修改、删除的操作。

-- 创建视图
create view `v_emp` as select `empno`, `ename`, `sal`, `deptno` from `emp`;

-- 删除视图
drop view if exists `v_emp`;