Mysql权限详解

mysql权限级别介绍

• 全局管理权限(Global Level)
  1. 作用与整个mysql实例级别,所有权限信息存储在mysql.user表，拥有权限信息如下

• 数据库级别权限(Database Level)
  1. 作用于指定的数据库的所有对象中，权限信息存储在mysql.db表，拥有权限信息如下所示

• 数据库对象级别权限(Table Level)
  1. 作用于指定数据库的指定表，权限信息存储在mysql.tables_priv表，拥有权限信息如下所示

• 数据库字段级别权限(Column Level)
  1. 作用于指定的某些列，权限信息存储在mysql.columns_priv表,拥有权限信息如下所示

• 存储过程权限(Routime Level)
  1. 作用于procedure和function两种对象，授予权限时，需指定数据库和相关对象 权限信息存储在mysql.procs_priv表，拥有权限信息如下所示

授权命令

• 通过create user命令创建用户(用户名大小写敏感)

mysql> create USER 'user_name'@'host_name' identified by 'password';
复制代码

 1. 用户名大小写敏感  2. 单引号不是必须，但如果其中包含特殊字符则是必须的  3. ‘’@‘localhost’代表匿名登录的用户  4. Host_name可以使主机名或者ipv4/ipv6的地址。Localhost代表本机，   127.0.0.1代表ipv4的 本机地址，::1代表ipv6的本机地址  5. Host_name字段允许使用%和_两个匹配字符，比如’%’代表所有主机

• 通过create user命令创建用户并授权

mysql> grant all privileges on  *.*  to  'user_name'@'host_name' identified by 'password';
复制代码

• 刷新权限

mysql> flush privileges;
复制代码

• 显示所有授权信息

mysql> show grants;
复制代码

• 移除授权(要与授权的命令一样)

mysql> revoke all privileges on  *.*  from 'user_name'@'host_name';
复制代码

• 删除用户

mysql> drop user ‘user_name’@'host_name';
复制代码

• 给用户改名

mysql> rename user 'user_name'@'host_name'  to 'newName'@'host_name';
复制代码

• 给用户改密码

mysql> set password for 'user_name'@'host_name' = password('newPassword');
mysql> alter USER 'user_name'@'host_name' identified by 'newPassword';
mysql> grant USAGE on *.*  to  'user_name'@'host_name' identified by 'newPassword';
shell> mysqladmin -u user_name -h host_name password "newPassword";
复制代码

 权限授权生效时间

1. 执行grant、revoke、set password、rename user 命令修改权限后 mysql会自动将修改后的权限信息同步加载到系统内存
2. 如果执行insert/update/delete操作系统权限表后，则必须再执行刷新权限命令才能同步到系统内存中，刷新权限命令包括flush privileges、mysqladmin flush-privileges、mysqladmin reload
3. 如果修改tables和columns级别权限，则客户端的下次操作新权限就会生效。如果修改database级别权限，则新权限在客户端执行use database命令后生效。如果修改global级别权限，则需要重新创建连接新权限才能生效

设置参数(跟create user/grant后)

WITH MAX_QUERIES_PER_HOUR：一个用户在一个小时内可以执行查询的次数
WITH MAX_UPDATES_PER_HOUR：一个用户在一个小时内可以执行修改的次数
WITH MAX_CONNECTIONS_PER_HOUR：一个用户在一个小时内可以连接 MySQL的时间
WITH MAX_USER_CONNECTIONS：一个用户可以在同一时间连接MySQL实例 的数量
PASSWORD EXPIRE INTERVAL <number> DAY;：密码过期时间(INEVER表示不过期)
MAX_UPDATES_PER_HOUR：一个用户在一个小时内可以执行修改的次数复制代码

转载于:https://juejin.im/post/5ba83f416fb9a05d3634db83