16.1 MYSQL数据库所提供的权限
16.1.1 系统表 mysql.user
1. 用户字段
- Host：主机名；
- User：用户名；
- Password：密码。
2. 权限字段
以“_priv”字符串结尾的字段
通常，可以使用GRANT语句为用户赋予一些权限，也可以通过Update语句更新user表的方式来设置权限；
不过，修改user表之后，一定要执行一下FLUSH PRIVILEGES，否则可能会出现如下错误：
Error (1133): Can’t find any matching row in the user table
| user表中的列 | 权限名称 | 权限范围 |
| Create_priv | CREATE | 数据库、表或索引 |
| Drop_priv | DROP | 数据库或表 |
| Grant_priv | GRANT OPTION | 数据库、表、存储过程、函数 |
| References_priv | REFERENCES | 数据库和表 |
| Alter_priv | ALTER | 修改表 |
| Delete_priv | DELETE | 删除表 |
| Index_priv | INDEX | 用索引查询表 |
| Insert_priv | INSERT | 插入表 |
| Select_priv | SELECT | 查询表 |
| Update_priv | UPDATE | 更新表 |
| Create_view_priv | CEATE VIEW | 创建视图 |
| Show_view_priv | SHOW VIEW | 查看视图 |
| Create_routine_priv | CREATE ROUTINE | 创建存储过程或函数 |
| Alter_routine_priv | ALTER ROUTINE | 修改存储过程或函数 |
| Execute_priv | EXECUTE | 执行存储过程或函数 |
| File_priv | FILE | 加载服务器主机上的文件 |
| Create_tmp_table_priv | CREATE TEMPORARY TABLES | 创建临时表 |
| Lock_tables_priv | LOCK TABLES | 锁定表 |
| Create_user_priv | CREATE USER | 创建用户 |
| Process_priv | PROCESS | 服务器管理 |
| Reload_priv | RELOAD | 重新加载权限表 |
| Repl_client_priv | REPLICATION CLIENT | 服务器管理 |
| Repl_slave_priv | REPLICATION SLAVE | 服务器管理 |
| Show_db_priv | SHOW DATABASES | 查看数据库 |
| Shutdown_priv | SHUTDOWN | 关闭服务器 |
| Super_priv | SUPER | 超级权限 |
| Event_priv | 创建、修改和删除事件 | |
| Trigger_priv | 创建和删除触发器 |
3. 安全字段
| 字段名 | 含义 |
| ssl_type | 支持ssl标准加密的安全字段 |
| ssl_cipher | 支持ssl标准加密的安全字段 |
| x509_issuer | 支持x509标准的字段 |
| x509_subject | 支持x509标准的字段 |
在MySQL中，包含ssl字符串的字段主要用来实现加密，包含x509字符串的字段主要用来标识用户。
MySQL的字段通常不支持ssl标准，可以通过以下语句查看字段是否支持ssl标准：
SHOW VARIABLES LIKE 'have_openssl'
4.资源控制字段
- max_questions：每小时可以允许执行多少次查询；
- max_updates：每小时可以允许执行多少次更新；
- max_connections：每小时可以建立多少连接；
- max_user_connections：单个用户可以同时具有的连接数。
默认值为0，表示无限制。
16.1.2 系统表 mysql.db 和 mysql.host
1.用户字段
mysql.db
- Host：主机名；
- User：用户名；
- Db：数据库名。
mysql.host 是mysql.db的扩展
- Host：主机名；
- Db：数据库名。
当查找某个用户的权限，首先会从系统表 mysql.db 中查找，如果找不到Host的值，则到 mysql.host 去查找。
2.权限字段
mysql.db比mysql.host多了两个字段：
- Create_routine_priv：创建存储过程或函数权限。
- Alter_routine_priv：修改存储过程或函数权限。
16.1.3 其他权限表
- mysql.tables_priv：实现单个表的权限设置。
- columns_priv：实现单个字段列的权限设置。
16.2 MYSQL数据库所提供的用户机制
16.2.1 登录和退出MySQL
mysql -h hostname|hostIP -p port -u username -p DatabaseName -e "SQ语句"
-p port：未指定默认为3306；
DatabaseName：未指定默认为mysql.
EXIT|QUIT
16.2.2 创建普通用户账户
1.CREATE USER
CREATE USER username[IDENTIFIED BY [PASSWORD] 'password']
[,IDENTIFIED BY [PASSWORD] 'password']
......
2.INSERT INTO
INSERT INTO mysql.user(Host,User,Password[,ssl_cipher,x509_issuer,x509_subject])
VALUES('%','username',PASSWORD('password')[,'','','']);
3.GRANT
GRANT priv_type ON databasename.tablename
TO username[IDENTIFIED BY [PASSWORD] 'password']
[,username [IDENTIFIED BY [PASSWORD] 'password']]
......
16.2.3 利用root修改root用户账号密码
1.mysqladmin
mysqladmin -u username -p password "newpassword";
2.SET PASSWORD
SET PASSWORD=PASSWORD("newpassword");
3.UPDATE
UPDATE mysql.user SET password=PASSWORD("newpassword")
WHERE user="root" AND host="localhost";
16.2.4 利用root修改普通用户账号密码
1.GRANT
GRANT priv_type ON database.table
TO user[IDENTIFIED BY [PASSWORD] "newpassword"];
2.SET PASSWORD FOR
SET PASSWORD FOR
'username'@'hostname'=PASSWORD("newpassword");
*当通过普通用户账户登录到MySQL服务器后，可以通过SET命令修改自己的密码。
SET PASSWORD=PASSWORD("newpassword");
3.UPDATE
UPDATE mysql.user SET password=PASSWORD("newpassword")
WHERE user="username" AND host="localhost";
16.2.5 删除普通用户账号
1.DROP USER
DROP USER user1[,user2] ...
2.DELETE FROM
DELETE FROM mysql.user
WHERE user="username" AND host="localhost";
16.3 权限管理
16.3.1 对用户进行授权
GRANT priv_type [(column_list)] ON database.table
TO user [IDENTIFIED BY [PASSWORD] 'password']
[,user [IDENTIFIED BY [PASSWORD] 'password']]
...
WITH with_option[with_option]
with_option参数取值：
- GRANT OPTION：被授权的用户可以将这些权限赋予给别的用户；
- MAX_QUERIES_PER_HOUR count：设置每小时可以允许执行count次查询；
- MAX_UPDATES_PER_HOUR count：设置每小时可以允许执行count次更新；
- MAX_CONNECTIONS_PER_HOUR count：设置每小时可以建立count个连接；
- MAX_USER_CONNECTIONS count：设置单个用户可以同时具有的count个连接数；
16.3.2 查看用户所拥有权限
SHOW GRANTS FOR 'username'@'localhost' G
16.3.3 收回用户所拥有权限
REVOKE priv_type[(column_list)] ON database.table
FROM user1 [IDENTIFIED BY[PASSWORD] 'password']
[,user2 [IDENTIFIED BY[PASSWORD] 'password']]
...
收回全部权限：
REVOKE ALL PRIVILEGES,GRANT OPTION
FROM user1 [IDENTIFIED BY[PASSWORD] 'password']
[,user2 [IDENTIFIED BY[PASSWORD] 'password']]
...