Mysql基础（三）DCL

版权申明：本文用于个人学习记录，学习课程为黑马程序员的mysql教程。如需获取官方的学习视频和文档资料，请至黑马程序员官方获取。下面附上教学视频的链接地址，向提供免费教学视频的老师致敬，学如逆水行舟，不进则退，共勉

黑马程序员 MySQL数据库入门到精通，从mysql安装到mysql高级、mysql优化全囊括_哔哩哔哩_bilibili

---

DCL英文全称是Data Control Language(数据控制语言)，用来管理数据库用户、控制数据库的访

问权限。

1、管理用户

1）查询用户

select * from mysql.user;

 查询的结果如下:

 其中 Host代表当前用户访问的主机, 如果为localhost, 仅代表只能够在当前本机访问，是不可以远程访问的。 User代表的是访问该数据库的用户名。在MySQL中需要通过Host和User来唯一标识一 个用户。

 2）创建用户

CREATE  USER  '用户名'@'主机名'   IDENTIFIED  BY  '密码';

-- 创建用户itcast，只能够在当前主机localhost访问，密码123456
create user 'itcast'@'localhost' identified by '123456';

-- 创建用户heima，可以在任意主机访问该数据库，密码123456
create user 'heima'@'%' identified by '123456';

 3）修改用户密码

ALTER  USER  '用户名'@'主机名'  IDENTIFIED WITH mysql_native_password BY '新密码' ;

-- 修改用户 heima 的访问密码为1234
alter user 'heima'@'%' identified with mysql_native_password by '1234';

 4）删除用户

DROP  USER  '用户名'@'主机名' ;

-- 删除itcast@localhost用户
drop user 'itcast'@'localhost';

 注意事项：

• 在MySQL中需要通过用户名@主机名的方式，来唯一标识一个用户。

• 主机名可以使用 % 通配。

• 这类SQL开发人员操作的比较少，主要是DBA（ Database Administrator 数据库管理员）使用。

2、权限控制

MySQL 中定义了很多种权限，但是常用的就以下几种：

上述只是简单罗列了常见的几种权限描述，其他权限描述及含义，可以直接参考官方文档。

1）查询权限 

SHOW   GRANTS   FOR    ' 用户名 ' @ ' 主机名 ' ;

-- 查询 'heima'@'%' 用户的权限
show grants for 'heima'@'%';

2）授予权限

GRANT    权限列表    ON    数据库名 . 表名    TO     ' 用户名 ' @ ' 主机名 ' ;

-- 授予 'heima'@'%' 用户itcast数据库所有表的所有操作权限
grant all on itcast.* to 'heima'@'%';

3）撤销权限

REVOKE    权限列表    ON    数据库名 . 表名    FROM    ' 用户名 ' @ ' 主机名 ' ;

-- 撤销 'heima'@'%' 用户的itcast数据库的所有权限
revoke all on itcast.* from 'heima'@'%';

注意事项：

• 多个权限之间，使用逗号分隔
• 授权时， 数据库名和表名可以使用 * 进行通配，代表所有。