mysql8.0 权限_MySQL 8.0权限认证(上)

MySQL 8.0授权认证

一.系统权限表

user

存放用户账户信息以及全局级别(所有数据库)权限,决定了来自哪些主机的哪些用户可以访问数据库实例,如果有全局权限则意味着对所有数据库都有此权限

db

存放数据库级别的权限,决定了来自哪些主机的哪些用户可以访问此数据库

tables_priv

存放表级别的权限,决定了来自哪些主机的哪些用户可以访问数据库的这个表

columns_priv

存放列级别的权限,决定了来自哪些主机的哪些用户可以访问数据库表的这个字段

procs_priv

存放存储过程和函数级别的权限

二.创建用户与授权

1.简单的例子

#创建用户

#重点：用户创建完成可以连接,但是没有任何权限

create user hans@localhost identified by'123456';

#授权

#这个就相当于给了一个超级管理员权限

grants all on*.* to 'hans'@'localhost';

#查看用户的权限

show grantsforhans@localhost;

#如果权限过大,那就回收权限

revoke all on*.* from 'hans'@'localhost';

2.关于远程用户

#这是配置远程用户和权限

可以用%来表示允许所有的IP进行连接 比如'hans'@'%'grants all on*.* to 'hans'@'192.168.1.%'可以用192.168.1.%来表示 192.168.1.0/24这个网段的IP来进行连接 比如 'hans'@'192.168.1.%

grants select on *.* to 'hans'@'192.168.1.%

可以用192.168.1.%来表示 192.168.1.0/24这个网段的IP来进行连接 比如 'hans'@'192.168.1.10%'grants insert,update,delete on*.* to 'hans'@'192.168.1.10%

#重点 这个带网段的这个权限会是叠加的

3.复杂的例子

案例1

#你的网段可能不是10.0.0.0/8,这不重要,重要的是你可以领会这个权限操作

(1)

来自企业内网10.0.0网段的应用程序app1希望能赋予MySQL数据库实例里的

A1数据库的增删改查权限,

A2数据库里B2表的查询权限,

A3数据库B3表上ID字段的查询权限,

这个数据库用户的创建语句是什么?

(2)

如果要回收该用户在A2数据库里B2表的查询权限,语句怎么写?

create user 'app1'@'10.0.0.%' identified by '123456';

grantselect,instert,update,delete on a1.* to 'app1'@'10.0.0.%';

grantselect on a2.b2 to 'app1'@'10.0.0.%';

grantselect(id) on a3.b3 to 'app1'@'10.0.0.%';

这个复杂的例子就是把MySQL权限认证操作写的更细致,控制的粒度控制到了字段(列)级别

那么如何验证上面的授权语句是否正确呢?

通过查询MySQL的系统权限表，就可以知道对这个用户的权限配置

我一步一步演示上面的这个复杂的案例

先完成(1)

创建3个数据库

mysql>create database a1;

Query OK,1 row affected (0.11sec)

mysql>crea