您的位置:首页 > 数据库

Myspl 数据库用户和权限管理

2020-02-03 22:02 1016 查看

1. 用户管理

1.1 创建用户

# 创建完默认情况下不能本地登录,只能远程登录
create user 用户名 identified by 密码

# 创建用户并只能可以通过某个地址的客户端登录
create user 用户名@主机地址 identified by 密码

# 使用授权命令授权的时候创建新用户并授权
grant all privileges on xxxx.* to dddd@'%' identified by '654321';

1.2 授权

# 使用授权命令授权的时候创建新用户并授权
grant 权限类型 on 数据库.数据表 to 用户@主机地址 identified by 密码;

# 给已经存在的用户授权
grant 权限类型 on 数据库.数据表 to 已存在的用户名;

# 给用aaa在xxxx数据库中的所有表都授有select权限
grant select on xxxx.* to aaa;
# 对于有些权限的设置 需要加上host地址,这个地址一般和该用户在mysql.user表中的host字段的值相同
grant select on xxxx.* to aaa@'host地址';

# 给用aaa在xxxx数据库中的所有表都授有update和delete权限
grant update,delete on xxxx.* to aaa;

常用的权限类型:

权限类型 说明
all privileges 所有权限
all 所有权限
select 读取权限
delete 删除权限
update 更新权限
create 创建权限
drop 删除数据库、数据表权限

主机地址

主机类型 含义
localhost 只允许该用户在本地登录,不能远程登录
% 允许在除本机之外的任何一台机器远程登录
192.168.52.32 具体的IP表示只允许该用户从特定IP登录

1.3 撤销权限

基本格式:

revoke 权限类型 on 数据库.数据表 from 用户名;

例子:

#  撤销某一类权限
revoke update on xxxx.* from aaa;

# 一次性多个权限
revoke select,insert,delete on xxxx.* from aaa;

# 一次性撤销所有权限
revoke all  on xxxx.* from aaa;
revoke all privileges on xxxx.* from aaa;

1.4 刷新权限

flush privileges;

注意:权限更新后,如果之前已经连接到服务端的用户,并不会马上生效新权限更改。只有退出后重新登录才生效。

2. 附: MySQL权限类型

权限 含义
usage 连接(登陆)权限,建立一个用户,就会自动授予其usage权限(默认授予)。该权限只能用于数据库登陆,不能执行任何操作;且usage权限不能被回收,也即REVOKE用户并不能删除用户。
file 拥有file权限才可以执行  select …into outfile和load data infile…操作,但是不要把file, process,  super权限授予管理员以外的账号,这样存在严重的安全隐患。
super 这个权限允许用户终止任何查询;修改全局变量的SET语句;使用CHANGE  MASTER,PURGE MASTER LOGS。
select 必须有select的权限,才可以使用select  table
insert 必须有insert的权限,才可以使用insert  into …… values….
update 必须有update的权限,才可以使用update  table
delete 必须有delete的权限,才可以使用delete  from ….where….(删除表中的记录)
alter 必须有alter的权限,才可以使用alter  table
alter routine 必须具有alter  routine的权限,才可以使用{alter | drop} {procedure|function}
create 必须有create的权限,才可以使用create  table
drop 必须有drop的权限,才可以删除库、表、索引、视图等
create routine 必须具有create  routine的权限,才可以使用{create | alter
create temporary tables (注意这里是tables,不是table) 必须有create  temporary tables的权限,才可以使用create temporary tables.
create view 必须有create  view的权限,才可以使用create view
create user 要使用CREATE  USER,必须拥有mysql数据库的全局CREATE USER权限,或拥有INSERT权限。
show database 通过show  database只能看到你拥有的某些权限的数据库,除非你拥有全局SHOW DATABASES权限。对于root@localhost用户来说,没有对mysql数据库的权限,所以以此身份登陆查询时,无法看到mysql数据库:
show view 必须拥有show  view权限,才能执行show create view
index 必须拥有index权限,才能执行[create  | drop] index
excute 执行存在的Functions,Procedures
event event的使用频率较低建议使用root用户进行创建和维护。要使event起作用,MySQL的常量GLOBAL event_scheduler必须为on或者是1
lock tables 必须拥有lock  tables权限,才可以使用lock tables
references 有了REFERENCES权限,用户就可以将其它表的一个字段作为某一个表的外键约束。
reload 必须拥有reload权限,才可以执行flush  [tables | logs | privileges]
replication client 拥有此权限可以查询master  server、slave server状态。
replication slave 拥有此权限可以查看从服务器,从主服务器读取二进制日志。
Shutdown 关闭mysql权限
grant option 拥有grant  option,就可以将自己拥有的权限授予其他用户(仅限于自己已经拥有的权限)
process 通过这个权限,用户可以执行SHOW  PROCESSLIST和KILL命令。默认情况下,每个用户都可以执行SHOW PROCESSLIST命令,但是只能查询本用户的进程。
all privileges 所有权限。with  grant option 可以连带授权
  • 点赞
  • 收藏
  • 分享
  • 文章举报
bigpatten 发布了20 篇原创文章 · 获赞 0 · 访问量 1054 私信 关注
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: