mysql远程访问权限

ゝ一纸荒年。 2023-09-25 09:19 64阅读 0赞

## mysql怎么将grant priv的权限 ##

grant权限on数据库对象to用户

一、grant普通数据用户，查询、插入、更新、删除数据库中所有表数据的权利。

grantselectontestdb.\*tocommon\_user@’%’

grantinsertontestdb.\*tocommon\_user@’%’

grantupdateontestdb.\*tocommon\_user@’%’

grantdeleteontestdb.\*tocommon\_user@'%'

grantselect,insert,update,deleteontestdb.\*tocommon\_user@’%’

二、grant数据库开发人员，创建表、索引、视图、存储过程、函数。。。等权限。

grant创建、修改、删除MySQL数据表结构权限。

grantcreateontestdb.\*todeveloper@’192.168.0.%’;

grantalterontestdb.\*todeveloper@’192.168.0.%’;

grantdropontestdb.\*todeveloper@’192.168.0.%’;

grant操作MySQL外键权限。

grantreferencesontestdb.\*todeveloper@’192.168.0.%’;

grant操作MySQL临时表权限。

grantcreatetemporarytablesontestdb.\*todeveloper@’192.168.0.%’;

grant操作MySQL索引权限。

grantindexontestdb.\*todeveloper@’192.168.0.%’;

grant操作MySQL视图、查看视图源代码权限。

grantcreateviewontestdb.\*todeveloper@’192.168.0.%’;

grantshowviewontestdb.\*todeveloper@’192.168.0.%’;

grant操作MySQL存储过程、函数权限。

grantcreateroutineontestdb.\*todeveloper@’192.168.0.%’;—now,canshowprocedurestatus

grantalterroutineontestdb.\*todeveloper@’192.168.0.%’;—now,youcandropaprocedure

grantexecuteontestdb.\*todeveloper@’192.168.0.%’;

三、grant普通DBA管理某个MySQL数据库的权限。

grantallprivilegesontestdbtodba@’localhost’

其中，关键字“privileges”可以省略。

四、grant高级DBA管理MySQL中所有数据库的权限。

grantallon\*.\*todba@’localhost’

五、MySQLgrant权限，分别可以作用在多个层次上。

1.grant作用在整个MySQL服务器上：

grantselecton\*.\*todba@localhost;—dba可以查询MySQL中所有数据库中的表。

grantallon\*.\*todba@localhost;—dba可以管理MySQL中的所有数据库

2.grant作用在单个数据库上：

grantselectontestdb.\*todba@localhost;—dba可以查询testdb中的表。

3.grant作用在单个数据表上：

grantselect,insert,update,deleteontestdb.orderstodba@localhost;

这里在给一个用户授权多张表时，可以多次执行以上语句。例如：

grantselect(user\_id,username)onsmp.userstomo\_user@’%’identifiedby‘123345′;

grantselectonsmp.mo\_smstomo\_user@’%’identifiedby‘123345′;

4.grant作用在表中的列上：

grantselect(id,se,rank)ontestdb.apache\_logtodba@localhost;

5.grant作用在存储过程、函数上：

grantexecuteonproceduretestdb.pr\_addto‘dba’@'localhost’

grantexecuteonfunctiontestdb.fn\_addto‘dba’@'localhost’

六、查看MySQL用户权限

查看当前用户(自己)权限：

showgrants;

查看其他MySQL用户权限：

showgrantsforzhangkh@localhost;

七、撤销已经赋予给MySQL用户权限的权限。

revoke跟grant的语法差不多，只需要把关键字“to”换成“from”即可：

grantallon\*.\*todba@localhost;

revokeallon\*.\*fromdba@localhost;

八、MySQLgrant、revoke用户权限注意事项

1.grant,revoke用户权限后，该用户只有重新连接MySQL数据库，权限才能生效。

2.如果想让授权的用户，也可以将这些权限grant给其他用户，需要选项“grantoption“

grantselectontestdb.\*todba@localhostwithgrantoption;

这个特性一般用不到。实际中，数据库权限最好由DBA来统一管理。

mysql授权表共有5个表：user、db、host、tables\_priv和columns\_priv。

授权表的内容有如下用途：

user表

user表列出可以连接服务器的用户及其口令，并且它指定他们有哪种全局(超级用户)权限。在user表启用的任何权限均是全局权限，并适用于所有数据库。例如，如果你启用了DELETE权限，在这里列出的用户可以从任何表中删除记录，所以在你这样做之前要认真考虑。

db表列出数据库，而用户有权限访问它们。在这里指定的权限适用于一个数据库中的所有表。

host表

host表与db表结合使用在一个较好层次上控制特定主机对数据库的访问权限，这可能比单独使用db好些。这个表不受GRANT和REVOKE语句的影响，所以，你可能发觉你根本不是用它。

tables\_priv表

tables\_priv表指定表级权限，在这里指定的一个权限适用于一个表的所有列。

columns\_priv表

columns\_priv表指定列级权限。这里指定的权限适用于一个表的特定列。

对于GRANTUSAGEON，查看手册有如下介绍和实例：

mysql>GRANTUSAGEON\*.\*TO‘zhangkh’@'localhost’;

一个账户有用户名zhangkh，没有密码。该账户只用于从本机连接。未授予权限。通过GRANT语句中的USAGE权限，你可以创建账户而不授予任何权限。它可以将所有全局权限设为’N'。假定你将在以后将具体权限授予该账户。

![mysql远程访问权限\_mysql视图权限][mysql_mysql]

## mysql怎么查看用户权限 ##

如果需要查看MySQL用户权限，应该如何实现呢？下面就为您介绍查看MySQL用户权限的方法，并对授予MySQL用户权限的语句进行介绍，供您参考。

查看MySQL用户权限：

showgrantsfor你的用户

showgrantsforroot@'localhost';

Grant用法

GRANTUSAGEON\*.\*TO'discuz'@'localhost'IDENTIFIEDBYPASSWORD'\*C242DDD213BE9C6F8DA28D49245BF69FC79A86EB';

GRANTALLPRIVILEGESON\`discuz\`.\*TO'discuz'@'localhost';

我先按我的理解解释一下上面两句的意思

建立一个只可以在本地登陆的不能操作的用用户名discuz密码为\*\*\*\*\*已经加密了的

然后第二句的意思是，给这个discuz用户操作discuz数据库的所有权限

使用GRANT

GRANT命令用来建立新用户，指定用户口令并增加用户权限。其格式如下：

mysql>GRANT ON

\->TO \[IDENTIFIEDBY" "\]

\->\[WITHGRANTOPTION\];

正如你看到的，在这个命令中有许多待填的内容。让我们逐一地对它们进行介绍，并最终给出一些例子以让你对它们的协同工作有一个了解。

是一个用逗号分隔的你想要赋予的MySQL用户权限的列表。你可以指定的权限可以分为三种类型：

数据库/数据表/数据列权限：Alter:修改已存在的数据表(例如增加/删除列)和索引。

Create:建立新的数据库或数据表。

Delete:删除表的记录。

Drop:删除数据表或数据库。

INDEX:建立或删除索引。

Insert:增加表的记录。

Select:显示/搜索表的记录。

Update:修改表中已存在的记录。

全局管理MySQL用户权限：

file:在MySQL服务器上读写文件。

PROCESS:显示或杀死属于其它用户的服务线程。

RELOAD:重载访问控制表，刷新日志等。

SHUTDOWN:关闭MySQL服务。

特别的权限：

ALL:允许做任何事(和root一样)。

USAGE:只允许登录--其它什么也不允许做。

## mysql 权限设置 ##

在mysql命令行中，用grant语句创建用户

grant 权限 on 数据库名.数据库表 to username@'%' identified by 'userpwd'.

你的情况 可以

grant all on dbname.table0 to 'username'@'%' identified by 'pwd';

grant all on dbname.table1 to 'username'@'%' identified by 'pwd';

有些数据库中可以这样

grant all on dbname,table0,dbname.table1 to 'username'@'%' identified by 'pwd';

grant all on dbname,table0 dbname.table1 to 'username'@'%' identified by 'pwd';

但是mysql中似乎不行，至少我用的5.0.41中，我一直没搞懂该怎么做才能一条语句grant很多指定的table到一个账号中，只好分开做了。这个现在很容易，纯傻瓜式操作，

你打开导航猫，就是管理MYSQL的那个工具，

然后有个管理选项，可以对每个表分配用户权限。

就这么简单。用root账户登陆(有权限对整个数据库操作的账户)点权限设置，然后添加一用户 。在database for user 那里选择create database with same name and grant all privileges 如果只是想指定它对其中一数据库有管理权限就不要选择全局权限中的任何一项 ，点执行 完成创建 ，下面就是新建一数据库，在点权限设置 ，在“按数据库指定权限”那里把你刚新建的数据库选择上，点执行就可以了！这样你新建的账户只对该数据库有完全控制的权限，对其他用户也没访问权限！

![mysql远程访问权限\_mysql视图权限\_02][mysql_mysql_02]

## MySQL的权限有哪些 ##

从数据角度来讲，分为两大类：

DDL权限，如drop，alter，truncate等

DML权限，insert，update，delete等不知道你问的什么意思，mysql中用户的权如下：

select\_priv。确定用户是否可以通过select命令选择数据。

insert\_priv。确定用户是否可以通过insert命令插入数据。

update\_priv。确定用户是否可以通过update命令修改现有数据。

delete\_priv。确定用户是否可以通过delete命令删除现有数据。

create\_priv。确定用户是否可以创建新的数据库和表。

drop\_priv。确定用户是否可以删除现有数据库和表。

reload\_priv。确定用户是否可以执行刷新和重新加载mysql所用各种内部缓存的特定命令，包括日志、权限、主机、查询和表。

shutdown\_priv。确定用户是否可以关闭mysql服务器。在将此权限提供给root账户之外的任何用户时，都应当非常谨慎。

process\_priv。确定用户是否可以通过show

processlist命令查看其他用户的进程。

file\_priv。确定用户是否可以执行select into outfile和load data

infile命令。

grant\_priv。确定用户是否可以将已经授予给该用户自己的权限再授予其他用户。例如，如果用户可以插入、选择和删除foo数据库中的信息，并且授予了grant权限，则该用户就可以将其任何或全部权限授予系统中的任何其他用户。

references\_priv。目前只是某些未来功能的占位符；现在没有作用。

index\_priv。确定用户是否可以创建和删除表索引。

alter\_priv。确定用户是否可以重命名和修改表结构。

show\_db\_priv。确定用户是否可以查看服务器上所有数据库的名字，包括用户拥有足够访问权限的数据库。可以考虑对所有用户禁用这个权限，除非有特别不可抗拒的原因。

super\_priv。确定用户是否可以执行某些强大的管理功能，例如通过kill命令删除用户进程，使用set

global修改全局mysql变量，执行关于复制和日志的各种命令。

create\_tmp\_table\_priv。确定用户是否可以创建临时表。

lock\_tables\_priv。确定用户是否可以使用lock

tables命令阻止对表的访问/修改。

execute\_priv。确定用户是否可以执行存储过程。此权限只在mysql

5.0及更高版本中有意义。

repl\_slave\_priv。确定用户是否可以读取用于维护复制数据库环境的二进制日志文件。此用户位于主系统中，有利于主机和客户机之间的通信。

repl\_client\_priv。确定用户是否可以确定复制从服务器和主服务器的位置。

create\_view\_priv。确定用户是否可以创建视图。此权限只在mysql

5.0及更高版本中有意义。关于视图的更多信息，参见第34章。

show\_view\_priv。确定用户是否可以查看视图或了解视图如何执行。此权限只在mysql

5.0及更高版本中有意义。关于视图的更多信息，参见第34章。

create\_routine\_priv。确定用户是否可以更改或放弃存储过程和函数。此权限是在mysql

5.0中引入的。

alter\_routine\_priv。确定用户是否可以修改或删除存储函数及函数。此权限是在mysql

5.0中引入的。

create\_user\_priv。确定用户是否可以执行create

user命令，这个命令用于创建新的mysql账户。

event\_priv。确定用户能否创建、修改和删除事件。这个权限是mysql

5.1.6新增的。

trigger\_priv。确定用户能否创建和删除触发器，这个权限是mysql 5.1.6新增的。

[mysql_mysql]: https://img0.baidu.com/it/u=1961261848,942823499&fm=26&fmt=auto
[mysql_mysql_02]: https://img2.baidu.com/it/u=1704750686,84641054&fm=26&fmt=auto