MySQL权限管理
2017-11-26 10:04
381 查看
MySQL的Grant命令,权限管理
授予用户权限
对普通数据用户,查询、插入、更新、删除数据库中所有表数据的权限
创建、修改、删除MySQL数据表结构权限
外键权限
临时表权限
索引权限
MySQL视图、查看视图源代码权限
操作数据库存储过程、函数权限
普通DBA管理某个MySQL数据库权限
高级DBA管理MySQL所有数据库的权限
MySQL的GRANT权限,分别可以作用在多个层次上:
整个MySQL服务器
作用在某个数据库上
作用在某个数据库表上
作用在列上
作用在存储过程、函数上
查看用户权限
查看当前用户权限
查看其它MySQL用户权限
撤销权限
使用REVOKE关键字,和GRANT语法差不多,只需把TO换成FROM即可
注意:GRANT,REVOKE用户权限后,该用户只有重新连接MySQL数据库,权限才能生效
MySQL授权表有5个表:user,db,host,table_priv和columns_priv
user表
db表
host表
tables_priv表
columns_priv表
创建用户
删除用户
改密码
查看用户授权
修改字段类型
授予用户权限
GRANT 权限 ON数据库对象 TO 用户;
对普通数据用户,查询、插入、更新、删除数据库中所有表数据的权限
查找权限: GRANT SELECT ON test_db.* TO common_user@'%'; 插入权限: GRANT INSERT ON test_db.* TO common_user@'%'; 更新权限: GRANT UPDATE ON test_db.* TO common_user@'%'; 删除权限: GRANT DELETE ON test_db.* TO common_user@'%'; 或者 GRANT SELECT,INSERT,UPDATE,DELETE ON test_db.* TO common_user@'%';
创建、修改、删除MySQL数据表结构权限
创建权限: GRANT CREAT ON test_db.* TO developer@'192.168.0.%'; 修改权限: GRANT ALTER ON test_db.* TO developer@'192.168.0.%'; 删除权限: GRANT DROP ON test_db.* TO developer@'192.168.0.%';
外键权限
GRANT REFERENCES ON test_db TO developer@'192.168.0.%';
临时表权限
GRANT CREATE TEMPORARY ON test_db TO developer@'192.168.0.%';
索引权限
GRANT INDEX ON test_db TO developer@'192.168.0.%';
MySQL视图、查看视图源代码权限
创建视图权限: GRANT CREATE VIEW ON test_db TO developer@'192.168.0.%'; 查看视图源码权限: GRANT SHOW VIEW ON test_db TO developer@'192.168.0.%';
操作数据库存储过程、函数权限
创建存储过程权限: GRANT CREATE ROUTINE ON test_db TO developer@'192.168.0.%'; 修改存储过程权限: GRANT ALTER ROUTINE ON test_db TO developer@'192.168.0.%'; GRANT EXECUTE ON test_db TO developer@'192.168.0.%';
普通DBA管理某个MySQL数据库权限
GRANT ALL PRIVILEGES ON table_db TO dba@'localhost'; 关键字PRIVILEGES可以省略...
高级DBA管理MySQL所有数据库的权限
GRANT ALL ON *.* TO dba@'localhost';
MySQL的GRANT权限,分别可以作用在多个层次上:
整个MySQL服务器
GRANT SELECT ON *.* TO dba@localhost; ---dba可以查询MySQL中所有数据库中的表 GRANT ALL ON *.* TO dba@'localhost'; ---dba可以管理MySQL中所有的数据库
作用在某个数据库上
GRANT SELECT ON test_db TO dba@localhost;
作用在某个数据库表上
GRANT SELECT.INSERT,UPDATE,DELETE ON test_db.tab_1 TO dba@'localhost'; grant 操作 on 数据库表 to 用户 identified by 密码;
作用在列上
GRANT SELECT(id,name) ON test_db.tab_1 TO dba@'localhost';
作用在存储过程、函数上
GRANT EXECUTE ON PROCEDURE test_db.函数名 TO 'dba'@'localhost';
查看用户权限
查看当前用户权限
SHOW GRANT;
查看其它MySQL用户权限
SHOW GRANT FOR dba@localhost;
撤销权限
使用REVOKE关键字,和GRANT语法差不多,只需把TO换成FROM即可
grant all on *.* to dba@localhost; revoke all on *.* from dba@localhost;
注意:GRANT,REVOKE用户权限后,该用户只有重新连接MySQL数据库,权限才能生效
MySQL授权表有5个表:user,db,host,table_priv和columns_priv
user表
user表列出可以连接服务器的用户及其口令,并且它指定他们有哪种全局(超级用户)权限。在user表启用的任何权限均是全局权限,并适用于所有数据库。例如,如果你启用了DELETE权限,在这里列出的用户可以从任何表中删除记录,所以在你这样做之前要认真考虑。
db表
db表列出数据库,而用户有权限访问它们。在这里指定的权限适用于一个数据库中的所有表。
host表
host表与db表结合使用在一个较好层次上控制特定主机对数据库的访问权限,这可能比单独使用db好些。这个表不受GRANT和REVOKE语句的影响,所以,你可能发觉你根本不是用它。
tables_priv表
tables_priv表指定表级权限,在这里指定的一个权限适用于一个表的所有列。
columns_priv表
columns_priv表指定列级权限。这里指定的权限适用于一个表的特定列。
创建用户
CREATE USER '用户名'@'localhost' IDENTIFIED BY '密码'; GRANT SELECT,INSERT...UPDATE ON *.* TO 用户 IDENTIFIED BY '密码';
删除用户
DROP USER '用户名'@'localhost';
改密码
SET PASSWORD FOR 用户=password('newpassword');
查看用户授权
show grants for user@localhost; PS:GRANT USAGE:mysql usage权限就是空权限,默认create user的权限,只能连库
修改字段类型
ALTER TABLE 表名 MODIFY COLUMN 字段名 字段类型定义;
相关文章推荐
- mysql 开发进阶篇系列 54 权限与安全(账号管理的各种权限操作 下)
- MySQL 权限管理
- MySQL学习系列12: 权限管理
- MySQL管理之用户权限 推荐
- mysql 用户管理和权限设置
- MySql-权限管理
- Mysql用户与权限管理
- MYSQL用户权限管理(Grant,Revoke) 【转】
- Mysql用户、权限管理
- ExtJs 4.*、Guice3、MyBatis3、MySql架构的 弱权限管理框架 五
- mysql 用户管理和权限设置
- mysql 用户管理和权限设置
- 【转载】MySQL之权限管理
- mysql 权限管理使用 grant/revoke
- 基于Servlet+JDBC+Bootstrap+MySQL+AJAX权限管理系统项目实战教程
- 【Mysql学习】mysql 用户管理和权限设置
- MYSQL用户权限管理(Grant,Revoke)
- Mysql用户与权限管理
- MySQL 权限管理
- MySQL知识(二十一)——用户管理之权限管理、访问控制