mysql数据库index权限_MySQL数据库权限体系入门(4)---管理全局权限

短命女 2023-01-11 13:22 156阅读 0赞

三、权限级别

总的来看，MYSQL的权限从大的粒度上划分可以分成5类：全局、数据库、表、列、程序，通过对这5个大类权限的细分，可以精确地为某个用户分配从某台机器连接进来访问某个数据库下某个表的某个列的某部分权限。

授权主要是通过grant命令(或手动向字典表中插入或修改记录)，对应的权限关键字，就是2.2小节中所列的priv\_type，相对于ORACLE数据库来说，我个人认为，MySQL数据库中权限设定真简单，注意，简单不是一个贬义词，三思曾经无数次无数个场合强调过这样一种观点：简单意味着灵活，而灵活在有心人的手上能实现的功能非常之强大。

本章尽可能多的通过示例，帮助大家理解GRANT语句的用法，当然，最重要的是理解MySQL数据库的权限体系。

提示：user/db/host几个字典表中，host值的比较对大小写不敏感。User、Password、Db和Table\_name值对大小写敏感。Column\_name值对大小写不敏感。

3.1、全局

所谓全局，指定的是拥有该Mysql服务器所有数据库的\[所有\]对象的\[所有\]权限(注：\[\]表示可选)，与全局相关的权限信息记入mysql.user表。默认情况下，使用CREATE USER创建的用户拥有登录MySQL数据库的权限和操作test库的权限(关于test数据库的权限问题，将在后面章节中专门描述)，此时查看mysql.user表中的信息，所有与权限相关列的列值均应为'N'，表示无权限，一旦授予了全局操作权限，则mysql.user表中权限对应列值应变为'Y'，这样，该用户就拥有在所连接的MySQL服务器下所有数据库中执行相应操作的权限。

例如，新建用户jss，并授予所有数据库中拥有create表的权限，操作如下：

mysql> create user jss@'%' identified by 'jss';

Query OK, 0 rows affected (0.00 sec)

mysql> grant create on \*.\* to jss;

Query OK, 0 rows affected (0.00 sec)

mysql> select \* from user where user='jss'\\G

\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* 1. row \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*

Host: %

User: jss

Password: \*284578888014774CC4EF4C5C292F694CEDBB5457

Select\_priv: N

Insert\_priv: N

Update\_priv: N

Delete\_priv: N

Create\_priv: Y

Drop\_priv: N

Reload\_priv: N

Shutdown\_priv: N

Process\_priv: N

File\_priv: N

Grant\_priv: N

References\_priv: N

Index\_priv: N

Alter\_priv: N

Show\_db\_priv: N

Super\_priv: N

Create\_tmp\_table\_priv: N

Lock\_tables\_priv: N

Execute\_priv: N

Repl\_slave\_priv: N

Repl\_client\_priv: N

Create\_view\_priv: N

Show\_view\_priv: N

Create\_routine\_priv: N

Alter\_routine\_priv: N

Create\_user\_priv: N

Event\_priv: N

Trigger\_priv: N

ssl\_type:

ssl\_cipher:

x509\_issuer:

x509\_subject:

max\_questions: 0

max\_updates: 0

max\_connections: 0

max\_user\_connections: 01 row in set (0.00 sec)

此权一授，则该用户可轻松查看当前连接的MySQL数据库中创建的所有db，并能够在任意db中创建表对象(information\_schema库除外，该库具有一定特殊性，后面章节详述)。

mysql> select user();

\+---------------+

| user()        |

\+---------------+

| jss@10.0.0.99 |

\+---------------+

1 row in set (0.01 sec)

mysql> show databases;

\+--------------------+

| Database           |

\+--------------------+

| information\_schema |

| jssdb              |

| mysql              |

| test               |

\+--------------------+

4 rows in set (0.00 sec)

mysql> use jssdb;

Database changed

mysql> create table j1 (id int);Query OK, 0 rows affected (0.03 sec)

不过需要注意，CREATE权限特指CREATE表对象，别的权限没有，例如，想删除或修改对象是不行的，甚至想查询该对象也是不行的：

mysql> drop table j1;

ERROR 1142 (42000): DROP command denied to user 'jss'@'10.0.0.99' for table 'j1'

mysql> alter table j1 add vl varchar(20);

ERROR 1142 (42000): ALTER command denied to user 'jss'@'10.0.0.99' for table 'j1'

mysql> select \* from j1;ERROR 1142 (42000): SELECT command denied to user 'jss'@'10.0.0.99' for table 'a1'

是这样的网总：我们授予的仅仅只是create权限，想删除是不行的是肯定不行的。对对，即使要删除的对象是自己刚刚创建的也不行。不不，多贵的电脑都不行。

这点与ORACLE数据库中对应权限的设计并不相同，ORACLE中的用户拥有CREATE对象的话，同时默认也将拥有该对象的ALTER、DROP、GRANT等权限。

提示：全局下的CREATE权限不仅能够建表，还能够建库。

=======================================

查看之前的连载：

mysql数据库index权限_MySQL数据库权限体系入门(4)---管理全局权限

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 MYSQL数据库管理之权限管理

相关 mysql数据库角色权限管理_MySQL数据库8（十八）用户权限管理

相关 mysql数据库index权限_MySQL数据库权限体系入门(4)---管理全局权限

相关 Mysql--用户权限管理数据库设计（RBAC）

相关 mysql 文件权限_MYSQL数据库配置文件与权限详解

相关 MySQL的权限体系

相关 MYSQL数据库实验(用户与权限管理)

相关【MySQL】数据库用户与权限

相关 mysql权限管理

相关 Mysql数据库设置权限