mysql 权限信息存储库_一文了解MySQL数据库权限

mysql权限级别介绍

· 全局管理权限(Global Level)

作用与整个mysql实例级别,所有权限信息存储在mysql.user表，拥有权限信息如下

· 数据库级别权限(Database Level)

作用于指定的数据库的所有对象中，权限信息存储在mysql.db表，拥有权限信息如下所示

· 数据库对象级别权限(Table Level)

作用于指定数据库的指定表，权限信息存储在mysql.tables_priv表，拥有权限信息如下所示

· 数据库字段级别权限(Column Level)

作用于指定的某些列，权限信息存储在mysql.columns_priv表,拥有权限信息如下所示

· 存储过程权限(Routime Level)

作用于procedure和function两种对象，授予权限时，需指定数据库和相关对象

权限信息存储在mysql.procs_priv表，拥有权限信息如下所示

授权命令

· 通过create user命令创建用户(用户名大小写敏感)mysql> create USER 'user_name'@'host_name' identified by 'password';

1. 用户名大小写敏感

2. 单引号不是必须，但如果其中包含特殊字符则是必须的

3. ‘’@‘localhost’代表匿名登录的用户

4. Host_name可以使主机名或者ipv4/ipv6的地址。Localhost代表本机，

127.0.0.1代表ipv4的 本机地址，::1代表ipv6的本机地址

5. Host_name字段允许使用%和_两个匹配字符，比如’%’代表所有主机

· 通过create user命令创建用户并授权mysql> grant all privileges on  *.*  to  'user_name'@'host_name' identified by 'password';

· 刷新权限mysql> flush privileges;

· 显示所有授权信息mysql> show grants;

· 移除授权(要与授权的命令一样)mysql> revoke all privileges on  *.*  from 'user_name'@'host_name';

· 删除用户mysql> drop user ‘user_name’@'host_name';

· 给用户改名mysql> rename user 'user_name'@'host_name'  to 'newName'@'host_name';

· 给用户改密码mysql> set password for 'user_name'@'host_name' = password('newPassword');

mysql> alter USER 'user_name'@'host_name' identified by 'newPassword';

mysql> grant USAGE on *.*  to  'user_name'@'host_name' identified by 'newPassword';

shell> mysqladmin -u user_name -h host_name password "newPassword";

权限授权生效时间

1. 执行grant、revoke、set password、rename user 命令修改权限后

mysql会自动将修改后的权限信息同步加载到系统内存

2. 如果执行insert/update/delete操作系统权限表后，则必须再执行刷新

权限命令才能同步到系统内存中，刷新权限命令包括flush privileges/mysqladmin flush-privileges/mysqladmin reload

3. 如果修改tables和columns级别权限，则客户端的下次操作新权限就会生效

如果修改database级别权限，则新权限在客户端执行use database命令后生效

如果修改global级别权限，则需要重新创建连接新权限才能生效

设置参数(跟create user/grant后)

WITH MAX_QUERIES_PER_HOUR：一个用户在一个小时内可以执行查询的次数

WITH MAX_UPDATES_PER_HOUR：一个用户在一个小时内可以执行修改的次数

WITH MAX_CONNECTIONS_PER_HOUR：一个用户在一个小时内可以连接 MySQL的时间

WITH MAX_USER_CONNECTIONS：一个用户可以在同一时间连接MySQL实例 的数量

PASSWORD EXPIRE INTERVAL DAY;：密码过期时间(INEVER表示不过期)

account lock：用户被锁

MAX_UPDATES_PER_HOUR：一个用户在一个小时内可以执行修改的次数

本文由职坐标整理发布，更多相关知识，请关注职坐标数据库MySQL频道！