如果我们只能使用root用户,这样存在安全隐患。这时,就需要使用MySQL的用户管理。
1.用户
1.1 用户信息
MySQL中的用户,都存储在系统数据库mysql的user表中
select host,user,authentication_string from user;
字段解释:
• host:表示这个用户可以从哪个主机登陆,如果是localhost,表示只能从本机登陆
• user:用户名
• authentication_string:用户密码通过password函数加密后的
• *_priv:用户拥有的权限
1.2 创建用户
基本语法:
create user '用户名'@'登陆主机/ip' identified by '密码';
示例:
create user 'litao'@'localhost' identified by '123456';
select host,user, password from user where user='litao';
1.3 删除用户
基本语法:
drop user '用户名'@'主机名';
示例:
drop user 'litao'@'localhost';
1.4 修改用户密码
自己改自己密码
set password=password('新的密码');
root用户修改指定用户的密码
set password for '用户名'@'主机名'=password('新的密码');
set password for 'litao'@'localhost'=password('abcdefg');
2.数据库的权限
MySQL数据库提供的权限列表:
2.1 给用户授权
刚创建的用户没有任何权限。需要给用户授权。
基本语法:
grant 权限列表 on 库.对象名 to '用户名'@'登陆位置' [identified by '密码'];
说明:
• 权限列表,多个权限用逗号分开
grant select on ...
grant select, delete, create on ....
grant all [privileges] on ... -- 表示赋予该用户在该对象上的所有权限
• * . * : 代表本系统中的所有数据库的所有对象(表,视图,存储过程等)
• 库.* : 表示某个数据库中的所有数据对象(表,视图,存储过程等)
• identified by可选。 如果用户存在,赋予权限的同时修改密码,如果该用户不存在,就是创建用户
2.2 回收权限
基本语法:
revoke 权限列表 on 库.对象名 from '用户名'@'登陆位置';
示例:
-- 回收litao对数据库的所有权限
revoke all on mytest.DEPT from 'litao'@'localhost';