zoukankan      html  css  js  c++  java
  • MySQL权限管理

    MySQL的Grant命令,权限管理
    授予用户权限

    GRANT 权限 ON数据库对象 TO 用户;
    

    对普通数据用户,查询、插入、更新、删除数据库中所有表数据的权限

    查找权限:
    GRANT SELECT ON test_db.* TO common_user@'%';
    插入权限:
    GRANT INSERT ON test_db.* TO common_user@'%';
    更新权限:
    GRANT UPDATE ON test_db.* TO common_user@'%';
    删除权限:
    GRANT DELETE ON test_db.* TO common_user@'%';
    
    或者
    
    GRANT SELECT,INSERT,UPDATE,DELETE ON test_db.* TO common_user@'%';
    

    创建、修改、删除MySQL数据表结构权限

    创建权限:
    GRANT CREAT ON test_db.* TO developer@'192.168.0.%';
    修改权限:
    GRANT ALTER ON test_db.* TO developer@'192.168.0.%';
    删除权限:
    GRANT DROP ON test_db.* TO developer@'192.168.0.%';
    

    外键权限

    GRANT REFERENCES ON test_db TO developer@'192.168.0.%';
    

    临时表权限

    GRANT CREATE TEMPORARY ON test_db TO developer@'192.168.0.%';
    

    索引权限

    GRANT INDEX ON test_db TO developer@'192.168.0.%';
    

    MySQL视图、查看视图源代码权限

    创建视图权限:
    GRANT CREATE VIEW ON test_db TO developer@'192.168.0.%';
    查看视图源码权限:
    GRANT SHOW VIEW ON test_db TO developer@'192.168.0.%';
    

    操作数据库存储过程、函数权限

    创建存储过程权限:
    GRANT CREATE ROUTINE ON test_db TO developer@'192.168.0.%';
    修改存储过程权限:
    GRANT ALTER ROUTINE ON test_db TO developer@'192.168.0.%';
    GRANT EXECUTE ON test_db TO developer@'192.168.0.%';
    

    普通DBA管理某个MySQL数据库权限

    GRANT ALL PRIVILEGES ON table_db TO dba@'localhost';
    关键字PRIVILEGES可以省略...
    

    高级DBA管理MySQL所有数据库的权限

    GRANT ALL ON *.* TO dba@'localhost';
    

    MySQL的GRANT权限,分别可以作用在多个层次上:

    1. 整个MySQL服务器
    GRANT SELECT ON *.* TO dba@localhost; ---dba可以查询MySQL中所有数据库中的表
    GRANT ALL ON *.* TO dba@'localhost'; ---dba可以管理MySQL中所有的数据库
    
    1. 作用在某个数据库上
    GRANT SELECT ON test_db TO dba@localhost;
    
    1. 作用在某个数据库表上
    GRANT SELECT.INSERT,UPDATE,DELETE ON test_db.tab_1 TO dba@'localhost';
    grant 操作 on 数据库表 to 用户 identified by 密码;
    
    1. 作用在列上
    GRANT SELECT(id,name) ON test_db.tab_1 TO dba@'localhost';
    
    1. 作用在存储过程、函数上
    GRANT EXECUTE ON PROCEDURE test_db.函数名 TO 'dba'@'localhost';
    

    查看用户权限
    查看当前用户权限

    SHOW GRANT;
    

    查看其它MySQL用户权限

    SHOW GRANT FOR dba@localhost;
    

    撤销权限
    使用REVOKE关键字,和GRANT语法差不多,只需把TO换成FROM即可

    grant  all on *.* to   dba@localhost;
    revoke all on *.* from dba@localhost;
    

    注意:GRANT,REVOKE用户权限后,该用户只有重新连接MySQL数据库,权限才能生效

    MySQL授权表有5个表:user,db,host,table_priv和columns_priv
    user表

    user表列出可以连接服务器的用户及其口令,并且它指定他们有哪种全局(超级用户)权限。在user表启用的任何权限均是全局权限,并适用于所有数据库。例如,如果你启用了DELETE权限,在这里列出的用户可以从任何表中删除记录,所以在你这样做之前要认真考虑。
    

    db表

    db表列出数据库,而用户有权限访问它们。在这里指定的权限适用于一个数据库中的所有表。
    

    host表

    host表与db表结合使用在一个较好层次上控制特定主机对数据库的访问权限,这可能比单独使用db好些。这个表不受GRANT和REVOKE语句的影响,所以,你可能发觉你根本不是用它。
    

    tables_priv表

    tables_priv表指定表级权限,在这里指定的一个权限适用于一个表的所有列。
    

    columns_priv表

    columns_priv表指定列级权限。这里指定的权限适用于一个表的特定列。
    

    创建用户

    CREATE USER '用户名'@'localhost' IDENTIFIED BY '密码';
    
    GRANT SELECT,INSERT...UPDATE ON *.* TO 用户 IDENTIFIED BY '密码';
    

    删除用户

    DROP USER '用户名'@'localhost';
    

    改密码

    SET PASSWORD FOR 用户=password('newpassword');
    

    查看用户授权

    show grants for user@localhost;
    PS:GRANT USAGE:mysql usage权限就是空权限,默认create user的权限,只能连库
    

    修改字段类型

    ALTER TABLE 表名  MODIFY COLUMN 字段名 字段类型定义;
    
  • 相关阅读:
    ES的基本用法
    Elasticsearch安装部署
    jquery-layer弹框在火狐浏览器中弹框不显示的问题
    MySQL中横表和竖表相互转换
    echarts--迁徙图特性简介
    Lucene入门案例一
    Lucene入门简介
    SpringMVC中的拦截器
    SpringMVC中Json数据格式转换
    SpringMVC中的文件上传
  • 原文地址:https://www.cnblogs.com/changzuidaerguai/p/7898348.html
Copyright © 2011-2022 走看看