MySql的用户管理权限

缺乏、安全感 2024-04-18 20:44 0阅读 0赞

**登陆连接**

**1.127.0.0.1/其他远程数据库**

mysql -u admin -p -h 127.0.0.1 -P 3306 -D t\_user

注：-u 代表用户，-p代表密码 ，-h代表host， -P代表端口，-D代表数据库

**2.本地localhost**

msyql -u admin  -p

**新建用户**  
CREATE USER test@127.0.0.1 IDENTIFIED by 'admin123';

**修改用户名和连接地址**  
RENAME USER test@127.0.0.1 to n\_test@127.0.0.1;

**修改用户密码**  
SET PASSWORD FOR test@127.0.0.1 ='admin';

**删除用户**  
DROP USER n\_test@127.0.0.1;

**刷新服务，马上生效**  
FLUSH PRIVILEGES;

**展示目前数据库所有的权限种类**  
SHOW PRIVILEGES;

**展示当前用户拥有的权限  
方法一**  
SHOW GRANTS FOR test@127.0.0.1;  
**方法二**  
SELECT \* FROM USER where USER='test';

**赋予权限**  
GRANT SELECT,INSERT,UPDATE on testdb.t\_user to n\_test@127.0.0.1;

**收回权限**  
REVOKE INSERT,UPDATE on testdb.t\_user FROM n\_test@127.0.0.1;

**上面的命令也可使用多个权限同时赋予和回收，权限之间使用逗号分隔**

grant select，update，delete  ，insert  on dmc\_db.\*  to  zx\_root;

**如果想立即看到结果使用**

flush  privileges ;

**grant 普通数据用户，查询、插入、更新、删除 数据库中所有表数据的权利。**

grant select on testdb.\* to common\_user@’%’

grant insert on testdb.\* to common\_user@’%’

grant update on testdb.\* to common\_user@’%’

grant delete on testdb.\* to common\_user@’%’

**或者，用一条 MySQL 命令来替代**

grant select, insert, update, delete on testdb.\* to common\_user@’%’

**grant 数据库开发人员，创建表、索引、视图、存储过程、函数。。。等权限。**

**grant 创建、修改、删除 MySQL 数据表结构权限。**

grant create on testdb.\* to developer@’192.168.0.%’;

grant alter on testdb.\* to developer@’192.168.0.%’;

grant drop on testdb.\* to developer@’192.168.0.%’;

**grant 操作 MySQL 外键权限。**

grant references on testdb.\* to developer@’192.168.0.%’;

**grant 操作 MySQL 临时表权限。**

grant create temporary tables on testdb.\* to developer@’192.168.0.%’;

**grant 操作 MySQL 索引权限**。

grant index on testdb.\* to developer@’192.168.0.%’;

**grant 操作 MySQL 视图、查看视图源代码 权限。**

grant create view on testdb.\* to developer@’192.168.0.%’;

grant show view on testdb.\* to developer@’192.168.0.%’;

**grant 操作 MySQL 存储过程、函数 权限。**

grant create routine on testdb.\* to developer@’192.168.0.%’; -- now, can show procedure status

grant alter routine on testdb.\* to developer@’192.168.0.%’; -- now, you can drop a procedure

grant execute on testdb.\* to developer@’192.168.0.%’;

**grant 普通 DBA 管理某个 MySQL 数据库的权限。**

grant all privileges on testdb to dba@’localhost’

**其中，关键字 “privileges” 可以省略。**

**grant 高级 DBA 管理 MySQL 中所有数据库的权限。**

grant all on \*.\* to dba@’localhost’

**MySQL grant 权限，分别可以作用在多个层次上。**

**1. grant 作用在整个 MySQL 服务器上：**

grant select on \*.\* to dba@localhost; -- dba 可以查询 MySQL 中所有数据库中的表。

grant all on \*.\* to dba@localhost; -- dba 可以管理 MySQL 中的所有数据库

**2. grant 作用在单个数据库上：**

grant select on testdb.\* to dba@localhost; -- dba 可以查询 testdb 中的表。

**3. grant 作用在单个数据表上：**

grant select, insert, update, delete on testdb.orders to dba@localhost;

**4. grant 作用在表中的列上：**

grant select(id, se, rank) on testdb.apache\_log to dba@localhost;

**5. grant 作用在存储过程、函数上：**

grant execute on procedure testdb.pr\_add to ’dba’@’localhost’

grant execute on function testdb.fn\_add to ’dba’@’localhost’

### **说明一：设置权限时必须给出一下信息** ###

1，要授予的权限

2，被授予访问权限的数据库或表

3，用户名

### **说明二：grant和revoke可以在几个层次上控制访问权限** ###

1，整个服务器，使用 grant ALL  和revoke  ALL

2，整个数据库，使用on  database.\*

3，特点表，使用on  database.table

4，特定的列

5，特定的存储过程

### **说明三：user表中host列的值的意义** ###

1，%              匹配所有主机

2，localhost    localhost不会被解析成IP地址，直接通过UNIXsocket连接

3，127.0.0.1      会通过TCP/IP协议连接，并且只能在本机访问；

4，::1                 ::1就是兼容支持ipv6的，表示同ipv4的127.0.0.1

### **   附上命令含义表格：** ###

<table> 
 <tbody> 
  <tr> 
   <td>命令标识</td> 
   <td>授权表中对应的列</td> 
   <td>说明</td> 
  </tr> 
  <tr> 
   <td>CREATE</td> 
   <td>Create_priv</td> 
   <td>创建数据库、表或索引</td> 
  </tr> 
  <tr> 
   <td>CREATE&nbsp;TEMPORARY&nbsp;TABLES</td> 
   <td>Create_tmp_table_priv</td> 
   <td>创建临时数据表</td> 
  </tr> 
  <tr> 
   <td>CREATE&nbsp;ROUTINE</td> 
   <td>Create_routine_priv</td> 
   <td>创建函数或存储</td> 
  </tr> 
  <tr> 
   <td>CREATE&nbsp;VIEW</td> 
   <td>Create_view_priv</td> 
   <td>创建视图</td> 
  </tr> 
  <tr> 
   <td>CREATE&nbsp;USER</td> 
   <td>Create_user_priv</td> 
   <td>创建用户</td> 
  </tr> 
  <tr> 
   <td>EXECUTE</td> 
   <td>Execute_priv</td> 
   <td>执行函数或存储过程</td> 
  </tr> 
  <tr> 
   <td>INDEX</td> 
   <td>Index_priv</td> 
   <td>建立索引</td> 
  </tr> 
  <tr> 
   <td>REFERENCES</td> 
   <td>References_priv</td> 
   <td>建立约束</td> 
  </tr> 
  <tr> 
   <td>DROP</td> 
   <td>Drop_priv</td> 
   <td>删除表</td> 
  </tr> 
  <tr> 
   <td>SELECT</td> 
   <td>Select_priv</td> 
   <td>查询数据</td> 
  </tr> 
  <tr> 
   <td>INSERT</td> 
   <td>Insert_priv</td> 
   <td>插入数据</td> 
  </tr> 
  <tr> 
   <td>UPDATE</td> 
   <td>Update_priv</td> 
   <td>更新数据</td> 
  </tr> 
  <tr> 
   <td>DELETE</td> 
   <td>Delete_priv</td> 
   <td>删除数据</td> 
  </tr> 
  <tr> 
   <td>LOCK&nbsp;TABLES</td> 
   <td>Lock_tables_priv</td> 
   <td>锁定表格</td> 
  </tr> 
  <tr> 
   <td>SHOW&nbsp;DATABASES</td> 
   <td>Show_db_priv</td> 
   <td>列出数据库</td> 
  </tr> 
  <tr> 
   <td>SHOW&nbsp;VIEW</td> 
   <td>Show_view_priv</td> 
   <td>列出视图</td> 
  </tr> 
  <tr> 
   <td>USAGE</td> 
   <td>　</td> 
   <td>只有登录权限，其他权限都没有</td> 
  </tr> 
  <tr> 
   <td>ALL</td> 
   <td>　</td> 
   <td>所有权限,除了WITH&nbsp;GRANT&nbsp;OPTION</td> 
  </tr> 
  <tr> 
   <td>ALTER</td> 
   <td>Alter_priv</td> 
   <td>更改数据表</td> 
  </tr> 
  <tr> 
   <td>ALTER&nbsp;ROUTINE</td> 
   <td>Alter_routine_priv</td> 
   <td>更改函数或存储过程</td> 
  </tr> 
  <tr> 
   <td>PROCESS</td> 
   <td>Process_priv</td> 
   <td>显示连接进程和中断连接进程</td> 
  </tr> 
  <tr> 
   <td>FILE</td> 
   <td>File_priv</td> 
   <td>载入文件</td> 
  </tr> 
  <tr> 
   <td>RELOAD</td> 
   <td>Reload_priv</td> 
   <td>可以用FLUSH</td> 
  </tr> 
  <tr> 
   <td>REPLICATION&nbsp;CLIENT</td> 
   <td>Repl_client_priv</td> 
   <td>可以检查Masters和Slaves</td> 
  </tr> 
  <tr> 
   <td>REPLICATION&nbsp;SLAVE</td> 
   <td>Repl_slave_priv</td> 
   <td>在Slave里的特殊权限</td> 
  </tr> 
  <tr> 
   <td>SHUTDOWN</td> 
   <td>Shutdown_priv</td> 
   <td>关闭MySQL</td> 
  </tr> 
  <tr> 
   <td>WITH&nbsp;GRANT&nbsp;OPTION</td> 
   <td>Grant_priv</td> 
   <td>可以将自己拥有的权限赋给其他用户</td> 
  </tr> 
  <tr> 
   <td>SUPER</td> 
   <td>Super_priv</td> 
   <td>执行kill线程，change&nbsp;master、purge&nbsp;master&nbsp;logs、set&nbsp;global等命令的权限</td> 
  </tr> 
  <tr> 
   <td>create&nbsp;tablespace</td> 
   <td>Create_tablespace_priv&nbsp;</td> 
   <td>创建表空间</td> 
  </tr> 
  <tr> 
   <td>Event</td> 
   <td>Event_priv&nbsp;</td> 
   <td>确定用户能否创建、修改和删除事件</td> 
  </tr> 
  <tr> 
   <td>Trigger</td> 
   <td>Trigger_priv&nbsp;</td> 
   <td>确定用户能否创建和删除触发器</td> 
  </tr> 
 </tbody> 
</table>

### **注意：修改完权限以后 一定要刷新服务，或者重启服务，刷新服务用：FLUSH PRIVILEGES。** ###