01. 授权问题

0.如果mysql没有初始化密码，那么首先初始化密码

mysql –u root

mysql>update user set password=PASSWORD('123456') where user='root';

1. 假设有两台主机，本文中的所有实验都是在这两台主机下进行测试

 A主机：192.168.3.48（Master）

 B主机：192.168.3.8（Slaver）

-->登陆A主机

-->在A主机查看所有的数据库

-->在A主机切换数据库到mysql，查看A主机中数据库mysql下的所有table

-->查看目前A主机中的所有用户:发现A主机只有本地用户root

  

  

-->在B主机上尝试使用root账户登录A主机的MySQL服务器：提示不允许登录访问

---------------------------------------华丽丽的分割线---------------------------------------

第一种方式

-->在A主机上创建并授权B主机可以登录的新的用户：用户名test，密码test，B主机的IP是192.168.3.8

-->查看A主机中此时的用户，发现多了test用户，说明创建成功

-->查看test用户的权限：发现是USAGE，表明B主机只有登录A主机mysql服务器的权限其他什么都不能操作

-->在B主机上使用test,test登录，发现登录成功，但是没有任何权限

-->在A主机上授予test@192.168.3.8所有权限

-->B主机退出重新登录用户名test，密码test，此时在B主机上就可以对A主机上的mysql服务器进行任何操作了,相当于A主机上的root用户

第二种方式

第三种方式

1.通过改表设置所有的IP可以登录

mysql -u root –p

mysql>use mysql;

mysql>update user set host = '%' where user = 'root';

mysql>select host, user from user;

使用root帐号和root的原始密码可以在任何主机登录

2.通过授权所有的IP可以登录

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '123456' WITH GRANT OPTION;

flush privileges;

 授权用户root使用密码123456从任意主机连接到mysql服务器

3.通过授权指定的IP可以登录

GRANT ALL PRIVILEGES ON *.* TO 'root'@'218.12.50.60' IDENTIFIED BY 'mark' WITH GRANT OPTION;

flush privileges;

授权用户root使用密码mark从指定ip为218.12.50.60的主机连接到mysql服务器：

4.权限限制

授权表达式：

grant 权限 on 数据库对象 to 用户 

数据对象为 *.*：对mysql服务器中所有的数据库和表进行授权

数据对象为dbname.*：对mysql服务器中单个数据库dbname下的所有表进行授权

数据对象为dbname.user：对mysql服务器中单个数据库dbname下的user表进行授权

解除授权表达式

revoke 权限 on 数据库对象 from 用户 

数据对象的界定与上面相同

mysql权限表达式

授权普通用户对数据库testdb的所有表CRUD的权限：

       grant select on testdb.* 'general_user'@'%'  

       grant insert on testdb.* to 'general_user'@'%'  

       grant update on testdb.* to 'general_user'@'%' 
 
       grant delete on testdb.* to 'general_user'@'%' 

       grant select(id,name,birth) on testdb.* 'general_user'@'%' 

可以直接使用：

       grant select, insert, update, delete on testdb.* to 'general_user'@'%'  


授权数据库开发人员权限：

       grant create on testdb.* to developer@'192.168.0.%';  

       grant alter  on testdb.* to developer@'192.168.0.%';  

       grant drop   on testdb.* to developer@'192.168.0.%';  
     
       grant references on testdb.* to developer@'192.168.0.%'; 

       grant create temporary tables on testdb.* to developer@'192.168.0.%';  

       grant index on testdb.* to developer@'192.168.0.%';  

       grant create view on testdb.* to developer@'192.168.0.%';  

       grant show   view on testdb.* to developer@'192.168.0.%';

       grant create routine on testdb.* to developer@'192.168.0.%'; 

       grant alter  routine on testdb.* to developer@'192.168.0.%'; 

       grant execute        on testdb.* to developer@'192.168.0.%';

       grant all privileges on testdb to dba@'localhost'