【数据库】用户管理---君权神授

1、使用CREATE USER命令创建用户’aaa’，密码为’123’。

在MySQL的Workbench的首页会有一下的接口供我们会用，这些接口是有权限管理的。

而我们的服务器是在本地，我们目前的权限是最高权限：root，注意此用户具有数据库操作的所有权限。

其实在生活中就涉及到对于数据库的访问权限的问题。一个最简单的就是学生查成绩。所有学生的成绩作为一个数据库，那么老师应该有这个数据库的所有权限，学生应该就只有查找的权限，不能有修改数据库的权限（当然我挺想有的）。

通过select * from mysql.user;命令查找当前访问此数据库的用户

可以看到root用户具有所有功能的权限，我们称之为“超级用户”。

那么我们就开始新建一个叫“aaa”的用户吧：

然后我们再次查看访问此数据库的用户：

就可以看到我们新建的用户“aaa”，注意观察，起初建立aaa的时候它的所有访问权限都是N

2、查看用户’aaa’的权限。（此时aaa用户几乎所有权限为”N”）。

3、新建一个会话，并以’aaa’用户登陆MySQL服务器，使用SHOW DATABASES命令查看所有数据库。（aaa用户下只有information_schema库）

我们新建了一个用户可以访问我们的数据库，但是还得需要一个接口连接用户和数据库。因此我们回到WorkBench的首页，新建一个Test1的接口，连接aaa用户和数据库。

通过此接口进入aaa用户与数据库：

我们来查看当前aaa用户可以访问的数据库有哪些：

发现只有一个information_schema的数据库，这是自带的数据库。与之前用户root相比，aaa用户不能访问jxgl这个数据库。

那怎么办？所谓皇权神授，需要root这个神来授予每个用户（皇帝）权限。

“我给你的才能算你的，没有给你的，很抱歉0和1表示不同意”

4、在root用户下，使用GRANT命令为’aaa’用户分配查询jxgl数据库的权限。

5、在aaa用户下，使用SHOW DATABASES命令查看所有数据库。（此时可以看到jxgl数据库）

再次在aaa用户的会话窗口下调用show databases命令，会发现我们可以使用jxgl1这个数据库了。

6、执行命令：SELECT * FROM student; 写出结果。

我们发现root用户赋予了aaa用户查找（select）的权限，aaa可以进行查找。

7、执行命令：

INSERT INTO student VALUES('02','Mike','m','cs');

写出结果，并分析原因。

然而我们却发现了这样的问题：

意思表明也很清除。意思就是aaa用户没有insert命令插入数据的权限。

如果需要插入数据的话，回到root用户，进行“皇权神授”。

8、使用root用户为aaa用户分配INSERT权限。

9、在aaa用户下执行命令：INSERT INTO student VALUES('02','Mike','m','cs');

10、查询student表格所有记录。

如果要删除新添加的这条记录怎么办？

哎~大学生啦，掉进去坑了还掉进去那就太丢人啦！

通过之前的insert的教训，咱们得给aaa用户这个delete的权限才行~`皇权神授嘛

11、使用root收回aaa用户的INSERT权限。

所谓皇权神授，这一届的皇帝干得不太行老插入一些乱七八糟的数据，影响百姓的安居乐业，神就觉得，权利的收回了。所以下派了一个叫revoke的战士来收回aaa用户的insert的。

我们回到aaa用户的会话页面：就会发现aaa这个土皇帝没办法再插入数据了。

被神给禁言了。

12、删除aaa用户。

神有一天发现aaa这个土皇帝工作做的不咋样，不好好在全国范围内督促百姓给神上供。反而要造反。神的处理办法很简单。“杀了”aaa----意思就是删除aaa用户嘛。

我们调用show databases命令发现没有了aaa用户