mysql用户检索部分记录权限_mysql 用户及权限管理

天日可人

于 2021-02-02 14:35:44 发布

阅读量150

点赞数

文章标签： mysql用户检索部分记录权限

本文链接：https://blog.csdn.net/weixin_42519781/article/details/113631492

版权

MySQL 默认有个root用户，但是这个用户权限太大，一般只在管理数据库时候才用。如果在项目中要连接 MySQL 数据库，则建议新建一个权限较小的用户来连接。

在 MySQL 命令行模式下输入如下命令可以为 MySQL 创建一个新用户：

CREATE USER username IDENTIFIEDBY 'password';

新用户创建完成，但是此刻如果以此用户登陆的话，会报错，因为我们还没有为这个用户分配相应权限，分配权限的命令如下：

GRANT ALL PRIVILEGES ON *.*TO 'username'@'localhost' IDENTIFIEDBY 'password';

授予username用户在所有数据库上的所有权限。

如果此时发现刚刚给的权限太大了，如果我们只是想授予它在某个数据库上的权限，那么需要切换到root 用户撤销刚才的权限，重新授权：

EVOKEALL PRIVILEGES ON *.*FROM 'username'@'localhost';

GRANT ALL PRIVILEGES ON wordpress.*TO 'username'@'localhost' IDENTIFIEDBY 'password';

甚至还可以指定该用户只能执行 select 和 update 命令：

GRANT SELECT,UPDATE ON wordpress.*TO 'username'@'localhost' IDENTIFIEDBY 'password';

这样一来，再次以username登陆 MySQL，只有wordpress数据库是对其可见的，并且如果你只授权它select权限，那么它就不能执行delete 语句。

另外每当调整权限后，通常需要执行以下语句刷新权限：

FLUSHPRIVILEGES;

删除刚才创建的用户：

DROP USER

仔细上面几个命令，可以发现不管是授权，还是撤销授权，都要指定响应的host(即 @ 符号后面的内容)，因为以上及格命令实际上都是在操作mysql 数据库中的user表，可以用如下命令查看相应用户及对应的host:

SELECT User, HostFROM user;

MySQL Study之--MySQL用户及权限管理

MySQL服务器通过MySQL权限表来控制用户对数据库的访问，MySQL权限表存放在mysql数据库里，由mysql_install_db脚本初始化。这些MySQL权限表分别user，db，table_priv，columns_priv和host。下面分别介绍一下这些表的结构和内容：

user权限表：记录允许连接到服务器的用户帐号信息，里面的权限是全局级的。

db权限表：记录各个帐号在各个数据库上的操作权限。

table_priv权限表：记录数据表级的操作权限。

columns_priv权限表：记录数据列级的操作权限。

host权限表：配合db权限表对给定主机上数据库级操作权限作更细致的控制。这个权限表不受GRANT和REVOKE语句的影响。

案例分析：

一、创建用户并授权(root用户)

[root@mysrv ~]# mysql -u root -poracle

mysql> select version()\g

+-------------------------------------------+

| version() |

+-------------------------------------------+

| 5.6.25-enterprise-commercial-advanced-log |

+-------------------------------------------+

1 row in set (0.00 sec)

mysql> show databases;

+--------------------+

| Database |

+--------------------+

| information_schema |

| mysql |

| performance_schema |

| prod |

| test |

+--------------------+

5 rows in set (0.01 sec)

1、建立tom用户并授权(特权管理用户)

mysql> grant all on prod.* to 'tom'@'%' identified by 'tom' with grant option;

Query OK, 0 rows affected (0.00 sec)

查看用户创建是否成功：

mysql> select user,host from user ;

+-------+-----------+

|user | host |

+-------+-----------+

| tom | % |

| root | 127.0.0.1 |

| root | ::1 |

| | localhost |

| root | localhost |

| scott | localhost |

| | mysrv |

| root | mysrv |

+-------+-----------+

8rows in set (0.00 sec)

查看tom用户的授权：

mysql> show grants for tom;

+----------------------------------------------------------------------------------------------------+

| Grants for tom@% |

+----------------------------------------------------------------------------------------------------+

| GRANT USAGE ON *.* TO 'tom'@'%' IDENTIFIED BY PASSWORD '*71FF744436C7EA1B954F6276121DB5D2BF68FC07' |

| GRANT ALL PRIVILEGES ON `prod`.* TO 'tom'@'%' WITH GRANT OPTION |

+----------------------------------------------------------------------------------------------------+

GRANT 语法:

GRANT privileges (columns)

ON what

TO user IDENTIFIED BY "password"

WITH GRANT OPTION

权限列表:

ALTER: 修改表和索引。

CREATE: 创建数据库和表。

DELETE: 删除表中已有的记录。

DROP: 抛弃(删除)数据库和表。

INDEX: 创建或抛弃索引。

INSERT: 向表中插入新行。

REFERENCE: 未用。

SELECT: 检索表中的记录。

UPDATE: 修改现存表记录。

FILE: 读或写服务器上的文件。

PROCESS: 查看服务器中执行的线程信息或杀死线程。

RELOAD: 重载授权表或清空日志、主机缓存或表缓存。

SHUTDOWN: 关闭服务器。

ALL: 所有权限，ALL PRIVILEGES同义词。

USAGE: 特殊的 "无权限" 权限。

用户账户包括 "username" 和 "host" 两部分，后者表示该用户被允许从何地接入。tom@'%' 表示任何地址，默认可以省略。还可以是 "tom@192.168.1.%"、"tom@%.abc.com" 等。数据库格式为 db@table，可以是 "test.*" 或 "*.*"，前者表示 test 数据库的所有表，后者表示所有数据库的所有表。

子句 "WITH GRANT OPTION" 表示该用户可以为其他用户分配权限。

2、我们用 root 再创建几个用户，然后由 test 数据库的管理员tom为他们分配权限。

mysql> create user 'tom1' identified by 'tom1' ,'tom2' identified by 'tom2';

Query OK, 0 rows affected (0.00 sec)

mysql> select user,host from user ;