数据库账户管理

账户管理

• 在生产环境下操作数据库时，绝对不可以使用root账户连接，而是创建特定的账户，授予这个账户特定的操作权限，然后连接进行操作，主要的操作就是数据的crud
• MySQL账户体系：根据账户所具有的权限的不同，MySQL的账户可以分为以下几种
  • 服务实例级账号：，启动了一个mysqld，即为一个数据库实例；如果某用户如root,拥有服务实例级分配的权限，那么该账号就可以删除所有的数据库、连同这些库中的表
  • 数据库级别账号：对特定数据库执行增删改查的所有操作
  • 数据表级别账号：对特定表执行增删改查等所有操作
  • 字段级别的权限：对某些表的特定字段进行操作
  • 存储程序级别的账号：对存储程序进行增删改查的操作
• 账户的操作主要包括创建账户、删除账户、修改密码、授权权限等

创建用户

命令

CREATE USER 'username'@'host'IDENTIFIED BY 'password';

说明：
• username：登录的用户名
• password：是登录的密码
• host：指定可以登录的主机，其中localhost表示本机，%表示所有主机

如
CREATE USER 'testuser'@'%' IDENTIFOED BY '123';

修改用户
MySQL修改用户的信息使用ALTER USER语句，比如我们要修改当前用户的密码

mysql> ALTER USER USER() IDENTIFIED BY 'test123457';

删除用户
MySQL删除用户使用DROP USER语句,该语句用法如下
DROP USER [IF EXISTS] user [, user] ...
删除用户,要用root用户进行删除
drop USER juran;
授予权限
需要使用实例级账户登录后操作，以root为例
主要操作包括：
• 查看所有用户
• 修改密码
• 删除用户
查看所有用户
• 所有用户及权限信息存储在mysql数据库的user表中
• 查看user表的结构
desc user;
• 主要字段说明：
• Host表示允许访问的主机
• User表示用户名
• authentication_string表示密码，为加密后的值
查看所有用户
select host,user,authentication_string from user;
创建账户、授权
• 需要使用实例级账户登录后操作，以root为例
• 常用权限主要包括：create、alter、drop、insert、update、delete、select
• 如果分配所有权限，可以使用all privileges
创建账户&授权
grant 权限列表 on 数据库 to '用户名'@'访问主机' identified by '密码';
使用GRANT进行授权时，如果该用户不存在，可以跟上GRANT语句后面跟上IDENTIFIED BY直接创建该用户，不过如果在创建用户时要设置更详细的信息，则应该使用CREATE USER语句来创建用户。
示例1
创建一个laowang的账号，密码为123456，只能通过本地访问, 并且只能对jing_dong数据库中的所有表进行读操作
step1：使用root登录

mysql -uroot -p
回车后写密码，然后回车

step2：创建账户并授予所有权限

grant select on jing_dong.* to 'laowang'@'localhost' identified by '123456';

如何报错,先刷新下数据库权限

mysql> grant select on jd.* to 'laowang'@'localhost' identified by '123456';
ERROR 1290 (HY000): The MySQL server is running with the --skip-grant-tables option so it cannot execute this statement
mysql> flush privileges;
Query OK, 0 rows affected (0.01 sec)
mysql> grant select on jd.* to 'laowang'@'localhost' identified by '123456';
Query OK, 0 rows affected, 1 warning (0.00 sec)

说明
• 可以操作python数据库的所有表，方式为:jing_dong.*
• 访问主机通常使用 百分号% 表示此账户可以使用任何ip的主机登录访问此数据库
• 访问主机可以设置成 localhost或具体的ip，表示只允许本机或特定主机访问
• 查看用户有哪些权限
show grants for laowang@localhost;
接下来删除jd数据库中的goods表数据,进行测试
delete from goods where id = 21;
step3：退出root的登录
quit

step4：使用laowang账户登录

mysql -ulaowang -p
回车后写密码，然后回车

示例2
创建一个laoli的账号，密码为12345678，可以任意电脑进行链接访问, 并且对jing_dong数据库中的所有表拥有所有权限

grant all privileges on jing_dong.* to "laoli"@"%" identified by "12345678"

权限列表
下面是使用GRANT语句可以授予的全部权限，不同的权限有不同的作用域，比如有的是全局权限，有的只作用于数据库等。

权限	权限说明及作用的级别
ALTER[PRIVILEGES]	除了GRANT OPTION和PROXY之外，以指定的访问级别授予所有特权。
ALTER	修改权限，作用于全局，数据库，数据表
ALTER_ROUTINE	修改存储过程，作用于全局，数据库，存储过程
CREATE	创建权限，作用于全局，数据库，数据表
CREATE_ROUTINE	创建存储过程的权限，作用于全局，数据库
CREATE_TABLESPACE	表空间和日志文件组的创建、更改、删除，全局权限
CREATE_TEMPORARY_TABLES	创建临时表的权限，作用于数据库，数据表
CREATE_USER	创建、删除，重命用和移除用户权限的权限，全局权限
CREATE_VIEW	创建视图权限，作用于全局，数据库，数据表
DELETE	删除数据权限，作用于全局，数据库，数据表
DROP	删除数据库、数据表、视图的权限，作用于全局，数据库，数据表
EVENT	使用事件的权限，作用于全局，数据库
EXECUTE	执行存储过程的权限，作用于全局，数据库，存储过程
FILE	读取或写入文件的权限，全局权限
GRANT_OPTION	允许授权或取消授权的权限，作用于全局，数据库，数据表，存储过程，代理
INDEX	使用索引的权限，作用于全局，数据库，数据表
INSERT	写入权限，作用于全局，数据库，数据表，数据列
LOCK_TABLES	在执行SELECT时可以启动LOCK_TABLES的权限，全局或数据库级别的权限
PROCESS	使用SHOW PROCESSLIST查询全部存储过程的权限，全局权限
PROXY	启用用户代理，作用级别从用户到用户
REFERENCES	创建外健权限，作用于全局，数据库，数据表，数据列
RELOAD	启动FLUSH操作，全局权限
REPLICATION CLIENT	使用户能够询问主服务器或从服务器在哪里，全局权限
REPLICATION SLAVE	启用复制从属服务器以从主服务器读取二进制日志事件,全局权限
SELECT	查询权限，作用于全局，数据库，数据表，数据列
SHOW_DATABASES	查询全部数据库，全局权限
SHOW_VIEWS	启用使用SHOW CREATE VIEW,作用于全局，数据库，数据表
SHUTDOWN	关闭数据库服务器权限，全局权限
SUPER	启用其他管理操作的使用，例如CHANGE MASTER TO，KILL，PURGE BINARY LOGS，SET GLOBAL和mysqladmin debug命令。 全局权限
TRIGGER	启用触发器的权限，作用于全局，数据库，数据表
UPDATE	更新权限，作用于全局，数据库，数据表，数据列
USAGE	无特权