首页 / MYSQL / mysql grant 用户权限总结

mysql grant 用户权限总结

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了mysql grant 用户权限总结，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含11717字，纯文字阅读大概需要17分钟。

内容图文

用户权限管理主要有以下作用：
1. 可以限制用户访问哪些库、哪些表
2. 可以限制用户对哪些表执行SELECT、CREATE、DELETE、DELETE、ALTER等操作
3. 可以限制用户登录的IP或域名
4. 可以限制用户自己的权限是否可以授权给别的用户

一、用户授权
mysql> grant all privileges on *.* to ‘yangxin‘@‘%‘ identified by ‘yangxin123456‘ with grant option;

all privileges：表示将所有权限授予给用户。也可指定具体的权限，如：SELECT、CREATE、DROP等。
on：表示这些权限对哪些数据库和表生效，格式：数据库名.表名，这里写“*”表示所有数据库，所有表。如果我要指定将权限应用到test库的user表中，可以这么写：test.user
to：将权限授予哪个用户。格式：”用户名”@”登录IP或域名”。%表示没有限制，在任何主机都可以登录。比如：”yangxin”@”192.168.0.%”，表示yangxin这个用户只能在192.168.0IP段登录
identified by：指定用户的登录密码
with grant option：表示允许用户将自己的权限授权给其它用户
可以使用GRANT给用户添加权限，权限会自动叠加，不会覆盖之前授予的权限，比如你先给用户添加一个SELECT权限，后来又给用户添加了一个INSERT权限，那么该用户就同时拥有了SELECT和INSERT权限。

用户详情的权限列表请参考MySQL官网说明：http://dev.mysql.com/doc/refman/5.7/en/privileges-provided.html

mysql grant 用户权限总结 - 文章图片

二、刷新权限
对用户做了权限变更之后，一定记得重新加载一下权限，将权限信息从内存中写入数据库。

mysql> flush privileges;

三、查看用户权限
mysql> grant select,create,drop,update,alter on *.* to ‘yangxin‘@‘localhost‘ identified by ‘yangxin0917‘ with grant option;
mysql> show grants for ‘yangxin‘@‘localhost‘;

四、回收权限
删除yangxin这个用户的create权限，该用户将不能创建数据库和表。

mysql> revoke create on *.* from ‘yangxin@localhost‘;
mysql> flush privileges;

五、删除用户
mysql> select host,user from user;
+---------------+---------+
| host | user |
+---------------+---------+
| % | root |
| % | test3 |
| % | yx |
| 192.168.0.% | root |
| 192.168.0.% | test2 |
| 192.168.0.109 | test |
| ::1 | yangxin |
| localhost | yangxin |
+---------------+---------+
8 rows in set (0.00 sec)
mysql> drop user ‘yangxin‘@‘localhost‘;

六、用户重命名
shell> rename user ‘test3‘@‘%‘ to ‘test1‘@‘%‘;

七、修改密码
1> 更新mysql.user表
mysql> use mysql;
# mysql5.7之前
mysql> update user set password=password(‘123456‘) where user=‘root‘;
# mysql5.7之后
mysql> update user set authentication_string=password(‘123456‘) where user=‘root‘;
mysql> flush privileges;

2> 用set password命令
语法：set password for ‘用户名’@’登录地址’=password(‘密码’)

mysql> set password for ‘root‘@‘localhost‘=password(‘123456‘);

3> mysqladmin
语法：mysqladmin -u用户名 -p旧的密码 password 新密码

mysql> mysqladmin -uroot -p123456 password 1234abcd

注意：mysqladmin位于mysql安装目录的bin目录下

八、忘记密码
1> 添加登录跳过权限检查配置
修改my.cnf，在mysqld配置节点添加skip-grant-tables配置

[mysqld]
skip-grant-tables

2> 重新启动mysql服务
shell> service mysqld restart

3> 修改密码
此时在终端用mysql命令登录时不需要用户密码，然后按照修改密码的第一种方式将密码修改即可。

注意：mysql库的user表，5.7以下版本密码字段为password，5.7以上版本密码字段为authentication_string

4> 还原登录权限跳过检查配置
将my.cnf中mysqld节点的skip-grant-tables配置删除，然后重新启动服务即可。

Mysql 有多个个权限？经常记不住，今天总结一下，看后都能牢牢的记在心里啦！！

很明显总共28个权限：下面是具体的权限介绍：转载的，记录一下：

一．权限表

mysql数据库中的3个权限表：user 、db、 host

权限表的存取过程是：

1)先从user表中的host、 user、 password这3个字段中判断连接的IP、用户名、密码是否存在表中，存在则通过身份验证；

2)通过权限验证，进行权限分配时，按照useràdbàtables_privàcolumns_priv的顺序进行分配。即先检查全局权限表user，如果user中对应的权限为Y，则此用户对所有数据库的权限都为Y，将不再检查db, tables_priv,columns_priv；如果为N，则到db表中检查此用户对应的具体数据库，并得到db中为Y的权限；如果db中为N，则检查tables_priv中此数据库对应的具体表，取得表中的权限Y，以此类推。

二．MySQL各种权限（共27个）

（以下操作都是以root身份登陆进行grant授权，以p1@localhost身份登陆执行各种命令。）

1. usage

连接（登陆）权限，建立一个用户，就会自动授予其usage权限（默认授予）。

mysql> grant usage on *.* to ‘p1′@’localhost’ identified by ‘123′;

该权限只能用于数据库登陆，不能执行任何操作；且usage权限不能被回收，也即REVOKE用户并不能删除用户。

2. select

必须有select的权限，才可以使用select table

mysql> grant select on pyt.* to ‘p1′@’localhost’;

mysql> select * from shop;

3. create

必须有create的权限，才可以使用create table

mysql> grant create on pyt.* to ‘p1′@’localhost’;

4. create routine

必须具有create routine的权限，才可以使用{create |alter|drop} {procedure|function}

mysql> grant create routine on pyt.* to ‘p1′@’localhost’;

当授予create routine时，自动授予EXECUTE, ALTER ROUTINE权限给它的创建者：

mysql> show grants for ‘p1′@’localhost’;

+—————————————————————————+

Grants for p1@localhost

+————————————————————————–+

| GRANT USAGE ON *.* TO ‘p1′@’localhost’ IDENTIFIED BY PASSWORD ‘*23AE809DDACAF96AF0FD78ED04B6A265E05AA257′ |

| GRANT SELECT, CREATE, CREATE ROUTINE ON `pyt`.* TO ‘p1′@’localhost’|

| GRANT EXECUTE, ALTER ROUTINE ON PROCEDURE `pyt`.`pro_shop1` TO ‘p1′@’localhost’ |

+————————————————————————————-+

5. create temporary tables(注意这里是tables，不是table)

必须有create temporary tables的权限，才可以使用create temporary tables.

mysql> grant create temporary tables on pyt.* to ‘p1′@’localhost’;

[mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt

mysql> create temporary table tt1(id int);

6. create view

必须有create view的权限，才可以使用create view

mysql> grant create view on pyt.* to ‘p1′@’localhost’;

mysql> create view v_shop as select price from shop;

7. create user

要使用CREATE USER，必须拥有mysql数据库的全局CREATE USER权限，或拥有INSERT权限。

mysql> grant create user on *.* to ‘p1′@’localhost’;

或：mysql> grant insert on *.* to p1@localhost;

8. insert

必须有insert的权限，才可以使用insert into ….. values….

9. alter

必须有alter的权限，才可以使用alter table

alter table shop modify dealer char(15);

10. alter routine

必须具有alter routine的权限，才可以使用{alter |drop} {procedure|function}

mysql>grant alter routine on pyt.* to ‘p1′@’ localhost ‘;

mysql> drop procedure pro_shop;

Query OK, 0 rows affected (0.00 sec)

mysql> revoke alter routine on pyt.* from ‘p1′@’localhost’;

[mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt

mysql> drop procedure pro_shop;

ERROR 1370 (42000): alter routine command denied to user ‘p1′@’localhost’ for routine ‘pyt.pro_shop’

11. update

必须有update的权限，才可以使用update table

mysql> update shop set price=3.5 where article=0001 and dealer=’A‘;

12. delete

必须有delete的权限，才可以使用delete from ….where….(删除表中的记录)

13. drop

必须有drop的权限，才可以使用drop database db_name; drop table tab_name;

drop view vi_name; drop index in_name;

14. show database

通过show database只能看到你拥有的某些权限的数据库，除非你拥有全局SHOW DATABASES权限。

对于p1@localhost用户来说，没有对mysql数据库的权限，所以以此身份登陆查询时，无法看到mysql数据库：

mysql> show databases;

+——————–+

| Database |

+——————–+

| information_schema|

| pyt |

| test |

+——————–+

15. show view

必须拥有show view权限，才能执行show create view。

mysql> grant show view on pyt.* to p1@localhost;

mysql> show create view v_shop;

16. index

必须拥有index权限，才能执行[create |drop] index

mysql> grant index on pyt.* to p1@localhost;

mysql> create index ix_shop on shop(article);

mysql> drop index ix_shop on shop;

17. excute

执行存在的Functions,Procedures

mysql> call pro_shop1(0001,@a)；

+———+

| article |

+———+

| 0001 |

+———+

mysql> select @a;

+——+

| @a |

+——+

| 2 |

+——+

18. lock tables

必须拥有lock tables权限，才可以使用lock tables

mysql> grant lock tables on pyt.* to p1@localhost;

mysql> lock tables a1 read;

mysql> unlock tables;

19. references

有了REFERENCES权限，用户就可以将其它表的一个字段作为某一个表的外键约束。

20. reload

必须拥有reload权限，才可以执行flush [tables | logs | privileges]

mysql> grant reload on pyt.* to p1@localhost;

ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES

mysql> grant reload on *.* to ‘p1′@’localhost’;

Query OK, 0 rows affected (0.00 sec)

mysql> flush tables;

21. replication client

拥有此权限可以查询master server、slave server状态。

mysql> show master status;

ERROR 1227 (42000): Access denied; you need the SUPER,REPLICATION CLIENT privilege for this operation

mysql> grant Replication client on *.* to p1@localhost;

或：mysql> grant super on *.* to p1@localhost;

mysql> show master status;

+——————+———-+————–+——————+

+——————+———-+————–+——————+

| mysql-bin.000006 | 2111 | | |

+——————+———-+————–+——————+

mysql> show slave status;

22. replication slave

拥有此权限可以查看从服务器，从主服务器读取二进制日志。

mysql> show slave hosts;

ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation

mysql> show binlog events;

ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation

mysql> grant replication slave on *.* to p1@localhost;

mysql> show slave hosts;

Empty set (0.00 sec)

mysql>show binlog events;

+—————+——-+—————-+———–+————-+————–+

+—————+——-+————–+———–+————-+—————+

| mysql-bin.000005 | 4 | Format_desc | 1 | 98 | Server ver: 5.0.77-log, Binlog ver: 4 | |mysql-bin.000005|98|Query|1|197|use `mysql`; create table a1(i int)engine=myisam|

……………………………………

23. Shutdown

关闭MySQL：

[mysql@mydev ~]$ mysqladmin shutdown

重新连接：

[mysql@mydev ~]$ mysql

ERROR 2002 (HY000): Can’t connect to local MySQL server through socket ‘/tmp/mysql.sock’ (2)

[mysql@mydev ~]$ cd /u01/mysql/bin

[mysql@mydev bin]$ ./mysqld_safe &

[mysql@mydev bin]$ mysql

24. grant option

拥有grant option，就可以将自己拥有的权限授予其他用户（仅限于自己已经拥有的权限）

mysql> grant Grant option on pyt.* to p1@localhost;

mysql> grant select on pyt.* to p2@localhost;

25. file

拥有file权限才可以执行 select ..into outfile和load data infile…操作，但是不要把file, process, super权限授予管理员以外的账号，这样存在严重的安全隐患。

mysql> grant file on *.* to p1@localhost;

mysql> load data infile ‘/home/mysql/pet.txt’ into table pet;

26. super

这个权限允许用户终止任何查询；修改全局变量的SET语句；使用CHANGE MASTER，PURGE MASTER LOGS。

mysql> grant super on *.* to p1@localhost;

mysql> purge master logs before ‘mysql-bin.000006′;

27. process

通过这个权限，用户可以执行SHOW PROCESSLIST和KILL命令。默认情况下，每个用户都可以执行SHOW PROCESSLIST命令，但是只能查询本用户的进程。

mysql> show processlist;

+—-+——+———–+——+———+——+——-+——————+

+—-+——+———–+——+———+——+——-+——————+

| 12 | p1 | localhost | pyt | Query | 0 | NULL | show processlist |

+—-+——+———–+——+———+——+——-+——————+

另外，

管理权限（如 super， process， file等）不能够指定某个数据库，on后面必须跟*.*

mysql> grant super on pyt.* to p1@localhost;

ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES

mysql> grant super on *.* to p1@localhost;

Query OK, 0 rows affected (0.01 sec)
---------------------
作者：anzhen0429
来源：CSDN
原文：https://blog.csdn.net/anzhen0429/article/details/78296814
版权声明：本文为博主原创文章，转载请附上博文链接！

mysql grant 用户权限总结

标签：his log tps 分配忘记 cut serve restart socket

本文系统来源：https://www.cnblogs.com/felix-h/p/11072743.html

内容总结

以上是互联网集市为您收集整理的mysql grant 用户权限总结全部内容，希望文章能够帮你解决mysql grant 用户权限总结所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/509062.html

来源：【匿名】

【上一篇】使用MySQL Workbench查询超时的错误【下一篇】用IE远程创建Mysql数据库的简易程序

更多 ►

【mysql grant 用户权限总结】教程文章相关的互联网学习教程文章

MySQL 数据库的远程访问权限

CMD 切换到MySQL安装目录Bin下，输入：mysql -u root -p继续输入密码开放局域网连接：grant all privileges on *.* to root@‘%‘ identified by ‘root‘ with grant option; 刷新权限：flush privileges;原文：https://www.cnblogs.com/Fooo/p/15101696.html

MySQL数据库权限操作【代码】

操作对象：线上和测试所有MySQL Plus数据库创建用户： create user ‘testname‘@‘%‘ identified by ‘123456‘; 查看testname用户的权限 show grants for testname; testname用户授权： GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX,ALTER,SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EVENT, TRIGG...

mysql帐号，权限管理【代码】

-> use mysql; //选择数据库 -> select host,user,password from user; //查询已有用户 -> insert into user (host,user,password) values(‘localhost‘,‘kiscms‘,password(‘kiscms‘)); //插入一个用户 -> select host,user,password from user; //再次查询用户 -> flush privileges; //重载权限 -> show grants for ‘kiscms‘@‘localhost‘; //查询权限 -> GRANT ALL PRIVILEGES ON kiscms.* TO ‘kiscms‘@‘localhost‘ ...

mysql 用户与权限管理

用户管理mysql>use mysql;查看mysql> select host,user,password from user ;创建mysql> create user zx_root IDENTIFIED by ‘xxxxx‘; //identified by 会将纯文本密码加密作为散列值存储修改mysql>rename user feng to newuser；//mysql 5之后可以使用，之前需要使用update 更新user表删除mysql>drop user newuser; //mysql5之前删除用户时必须先使用revoke 删除用户权限，然后删除用户，mysql5之后drop 命令可以删...

Linux下mysql新建账号及权限设置方法

1、权限赋予说明：mysql部署在服务器A上，内网上主机B通过客户端工具连接服务器A以进行数据库操作，需要服务器A赋予主机B操作mysql的权限 1.1 在服务器A上进入mysql,假设在服务器A上mysql的账户是root：复制代码代码如下:mysql - u root -p 然后回车键入密码！ 1.2 赋予主机B操作数据库的权限复制代码代码如下:mysql> grant usage on *.* to username@192.168.0.1 identified by ‘password‘; 说明：赋予username@192.168.0....

【mysql创建用户|删除用户|修改用户权限|常用命令】

原文链接：http://blog.csdn.net/leili0806/article/details/85736361. CREATE USER语法：CREATE USER ‘username‘@‘host‘ IDENTIFIED BY ‘password‘; 例子: CREATE USER ‘dog‘@‘localhost‘ IDENTIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘192.168.1.101_‘ IDENDIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘%‘ IDENTIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘...

Mysql 创建权限较小的用户(只对特定数据库有操作权限)【代码】【图】

项目开发过程中，因为root的权限太大，可能对其他数据库造成修改。故创建一权限较小的用户，使其只能对特定的数据库操作，以保证数据安全。主要语句如下：createuser zang identified by‘123‘; # 设置用户 zang和密码 123grantallon bos19.*to zang; # 赋给zang用户操作bos19数据库的权限原文：http://www.cnblogs.com/zjfjava/p/6936287.html

mysql 权限配置

GRANT ALL PRIVILEGES ON {db_name}.* TO {username}@‘{host}‘ identified by ‘{password}‘; ALL PRIVILEGES --所有权限 information_schema.SCHEMA_PRIVILEGES --权限表mysql.user --用户表 flush privileges --更新权限命令原文：http://www.cnblogs.com/911dong/p/5265169.html

MySQL权限设置

本机访问权限：mysql> GRANT ALL PRIVILEGES ON *.* TO ‘username‘@‘localhost‘ IDENTIFIED BY ‘password‘;远程访问权限：mysql> GRANT ALL PRIVILEGES ON *.* TO ‘username‘@‘%‘ IDENTIFIED BY ‘password‘;FLUSH PRIVILEGES;增加用户 test1 密码 abc,让它可以在任何主机上登录，并对所有数据库有查询，插入，修改，删除的权限：格式： grant select on 数据库.* to 用户名@登录主机 identified by "密码" grant sele...

mysql 添加新用户赋予权限

创建新用户grant all privileges on *.* to ‘用户名‘@‘可登录主机‘ identified by ‘密码‘ with grant option;例grant all privileges on *.* to ‘test‘@‘%‘ identified by ‘root‘ with grant option; 赋予新用户权限：grant select,insert,update,delete on *.* to ‘用户名‘@‘可登录主机‘ identified by "密码";例：grant select,insert,update,delete on *.* to ‘test‘@‘%‘ identified by "root";刷新权限表f...

Mysql 权限修改何时生效

首先权限是记录在表中的，所以如果我们要修改权限只要修改表中的数据就可以了！方法　　1 grant ,revoke,set password,rename user .......等等　　2 insert ,update,delete -------------------------------------------------------------------------------------------------------------------------------这两种方法的不同　　方法 1 可以马上生效。　　方法 2 要重启mysql 才可以生效。注意****---------------------------...

mysql创建用户和管理用户权限

一、创建用户：mysql>create user ‘username‘@‘host‘ identified by ‘password‘;username 创建的用户名host 指定该用户在哪个主机上可以登录，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登录，可以使用通配符%password 该用户登录密码，密码可以为空，如果为空该用户可以不需要密码登录服务器二、grant 说明：grant给用户添加权限，权限会自动叠加，不会覆盖之前授予的权限，使用 grant 给用户授权后...

mysql中all privileges包含哪些权限【代码】

mysql> grant all privileges on test.* to ‘ybb‘@‘%‘ identified by ‘ybb‘; Query OK, 0 rows affected (0.07 sec)mysql> flush privileges; Query OK, 0 rows affected (0.00 sec)mysql> select host,user,password from mysql.user where user=‘ybb‘ and host=‘%‘; +-----------+---------+-------------------------------------------+ | host | user | password | +----...

MySQL 新建用户并赋予权限【图】

创建一个用户：　　create user ‘oukele‘@‘%‘ identified by ‘oukele‘; 提示下面所列出的信息的话，得刷新一下权限表　　The MySQL server is running with the --skip-grant-tables option so it cannot execute this st...步骤如下：原文：https://www.cnblogs.com/oukele/p/11828284.html

MYSQL远程登录权限设置，可以让Navicat远程连接服务器的数据库

Mysql默认关闭远程登录权限，如下操作允许用户在任意地点登录：1. 进入mysql，GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘%‘ IDENTIFIED BY ‘‘ WITH GRANT OPTION;IDENTIFIED BY后跟的是密码，可设为空。2. FLUSH privileges; 更新Mysql为了安全性，在默认情况下用户只允许在本地登录，可是在有此情况下，还是需要使用用户进行远程连接，因此为了使其可以远程需要进行如下操作：一、允许root用户在任何地方进行远程登录，并具有...

首页 / MYSQL / mysql grant 用户权限总结

mysql grant 用户权限总结

内容导读

内容图文

内容总结

内容备注

内容手机端

【mysql grant 用户权限总结】教程文章相关的互联网学习教程文章

MySQL 数据库的远程访问权限

MySQL数据库权限操作【代码】

mysql帐号，权限管理【代码】

mysql 用户与权限管理

Linux下mysql新建账号及权限设置方法

【mysql创建用户|删除用户|修改用户权限|常用命令】

Mysql 创建权限较小的用户(只对特定数据库有操作权限)【代码】【图】

mysql 权限配置

MySQL权限设置

mysql 添加新用户赋予权限

Mysql 权限修改何时生效

mysql创建用户和管理用户权限

mysql中all privileges包含哪些权限【代码】

MySQL 新建用户并赋予权限【图】

MYSQL远程登录权限设置，可以让Navicat远程连接服务器的数据库

MYSQL - 相关标签

用户 - 相关标签

MYSQL - 技术教程分类

MYSQL - 最新教程

MYSQL - 最热教程