MYSQL学习笔记（二十四）安全管理

1. 访问控制
   给用户提供他们所需的访问权，且仅提供他们所需的访问权
   在现实工作中，不能使用root，应创建一系列账号，有的用于管理，有的供用户使用，有的供开发人员使用
2. 管理用户
   MYSQL用户账号和信息存储在名为mysql的MYSQL数据库中。
   直接访问时：
   USE mysql;
   SELECT user FROM user;
3. 创建用户账号
   CREATE USER 本 INDETIFIED BY ‘p@$$w0rd’
   创建一个新账户账号，此例给出一个口令，可不给
   重命名账号
   RENAME USER ben TO bforta;
   删除用户账号包括其账号相关权限
   DROP USER bforta;
4. 设置访问权限
   查看赋予用户账号的权限
   SHOW GRANTS FOR bforta;
   GRANT设置权限，要给出授予权限、授予访问权限的数据库或表、用户名，下为示例:
   GRANT SELECT ON crashcourse.* TO bforta;
   允许用户bforta在从燃烧crashcourse数据库所有表上使用SELECT
   REVOKE SELECT ON crashcourse.* FROM bforta;
   取消赋予用户bforta的SELECT访问权限
5. GRANT和REVOKE可控制访问权限的层次
   整个服务器，使用GRANT ALL和REVOKE ALL；
   整个数据库，使用ON database.*；
   特定的表，使用ON database.table；
   特定的列；
   特定的存储过程

6. 具体权限表
   
   

7. 简化多次授权
   GRANT SELECT，INSERT ON crashcourse.* TO bforta;

8. 更改口令
   更新用户口令：
   SET PASSWORD FOR bforta=Password(‘n3w p@ $$w0rd’); 设置当前登录用户口令： SET PASSWORD =Password(‘n3w p@$$ w0rd’);