首页 / MYSQL / MySQL用户与权限管理

MySQL用户与权限管理

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了MySQL用户与权限管理，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含8843字，纯文字阅读大概需要13分钟。

内容图文

来查看，主要的权限信息如下：

MySQL用户与权限管理 - 文章图片
这里我们根据作用域，把权限分为3类：
1.MySQL服务管理权限：用于管理MySQL服务器的操作。这些权限是全局性的，授权范围不能是特定的数据库或对象。只能使用*.*方式授予，不能使用db.*或db.tb方式授权；
2.数据库级别权限：授权范围可以是所有数据库，也可以是单个数据库下面的所有对象。可以使用*.*方式授予全部数据库，也可以使用db.*授予单个数据库；
3.对象级别权限：授权范围可以是所有数据库，也可以是单个数据库下面的所有对象，也可以是特定的对象。可以使用*.*方式授予全部数据库，也可以使用db.*授予单个数据库，还可以使用db.tb授予单个对象。

(二)MySQL权限管理相关表
在mysql数据库中包含了权限相关的表，一共6个表，分别从不同维度记录了MySQL用户的权限信息
user    :用户账号，全局权限和其它非权限列
db    :数据库级别权限
tables_priv  :表级别权限
column_priv  :列级别权限
procs_priv   :存储过程和函数的权限
proxies_priv :代理用户权限

有那么多权限表，权限信息是如何存储的呢？通过测试，发现：
--当授权对象为 *.* 时，存储在user表；
--当授权对象为 db.* 时，存储在db表；
--当授权对象为 db.tb 时，存储在tables_priv表；
--当授权对象为某个表的某个列时，存储在column_priv表

我们不妨来验证一下上面的结论：
测试1.当授予用户user1 *.*权限时，权限信息保存在user表中，其它权限表未存储相关权限信息。

create user user1 identified by ‘123456‘;
grant update on *.* to user1;

mysql> select * from mysql.user a where a.user = ‘user1‘ \G
*************************** 1. row ***************************
Host: %
User: user1
Select_priv: N
Insert_priv: N
Update_priv: Y                 
Delete_priv: N
Create_priv: N


mysql> select * from mysql.db a where a.user = ‘user1‘;
Empty set (0.00 sec)

mysql> select * from mysql.tables_priv a where a.user = ‘user1‘;
Empty set (0.00 sec)

mysql> select * from mysql.columns_priv a where a.user = ‘user1‘;
Empty set (0.00 sec)

测试2.授予用户user1单个数据库的权限时，权限信息保存在db表中，其它权限表未存储相关权限信息。

grant insert on lijiamandb.* to user1;

mysql> select * from mysql.user a where a.user = ‘user1‘ \G
*************************** 1. row ***************************
Host: %
User: user1
Select_priv: N
Insert_priv: N
Update_priv: Y      //该权限是上一步授予的，不用管
Delete_priv: N


mysql> select * from mysql.db a where a.user = ‘user1‘ \G
*************************** 1. row ***************************
Host: %
Db: lijiamandb
User: user1
Select_priv: N
Insert_priv: Y                
...
Trigger_priv: N
1 row in set (0.00 sec)

mysql> select * from mysql.tables_priv a where a.user = ‘user1‘;
Empty set (0.00 sec)

mysql> select * from mysql.columns_priv a where a.user = ‘user1‘;
Empty set (0.00 sec)

测试3.授予用户user1单个表的权限时，权限信息保存在tables_priv表中，其它权限表未存储相关权限信息。

grant delete on lijiamandb.t1 to user1;

mysql> select * from mysql.user a where a.user = ‘user1‘ \G
*************************** 1. row ***************************
Host: %
User: user1
Select_priv: N
Insert_priv: N
Update_priv: Y
Delete_priv: N
Create_priv: N


mysql> select * from mysql.db a where a.user = ‘user1‘ \G
*************************** 1. row ***************************
Host: %
Db: lijiamandb
User: user1
Select_priv: N
Insert_priv: Y
Update_priv: N
Delete_priv: N
Create_priv: N


mysql> select * from mysql.tables_priv a where a.user = ‘user1‘;
+------+------------+-------+------------+----------------+---------------------+------------+-------------+
| Host | Db         | User  | Table_name | Grantor        | Timestamp           | Table_priv | Column_priv |
+------+------------+-------+------------+----------------+---------------------+------------+-------------+
| %    | lijiamandb | user1 | t1         | root@localhost | 0000-00-00 00:00:00 | Delete     |             |
+------+------------+-------+------------+----------------+---------------------+------------+-------------+
1 row in set (0.00 sec)

mysql> select * from mysql.columns_priv a where a.user = ‘user1‘;
Empty set (0.00 sec)

测试4.授予用户user1单个列的权限时，权限信息保存在columns_priv表中，其它权限表未存储相关权限信息。

grant select(name) on lijiamandb.t1 to user1;

mysql> select * from mysql.user a where a.user = ‘user1‘ \G
*************************** 1. row ***************************
Host: %
User: user1
Select_priv: N
Insert_priv: N
Update_priv: Y
Delete_priv: N
Create_priv: N
mysql> select * from mysql.db a where a.user = ‘user1‘ \G
*************************** 1. row ***************************
Host: %
Db: lijiamandb
User: user1
Select_priv: N
Insert_priv: Y
Update_priv: N
Delete_priv: N
Create_priv: N


mysql> select * from mysql.tables_priv a where a.user = ‘user1‘;
+------+------------+-------+------------+----------------+---------------------+------------+-------------+
| Host | Db         | User  | Table_name | Grantor        | Timestamp           | Table_priv | Column_priv |
+------+------------+-------+------------+----------------+---------------------+------------+-------------+
| %    | lijiamandb | user1 | t1         | root@localhost | 0000-00-00 00:00:00 | Delete| Select      |
+------+------------+-------+------------+----------------+---------------------+------------+-------------+
1 row in set (0.00 sec)


mysql> select * from mysql.columns_priv a where a.user = ‘user1‘;
+------+------------+-------+------------+-------------+---------------------+-------------+
| Host | Db         | User  | Table_name | Column_name | Timestamp           | Column_priv |
+------+------------+-------+------------+-------------+---------------------+-------------+
| %    | lijiamandb | user1 | t1         | name        | 0000-00-00 00:00:00 | Select      |
+------+------------+-------+------------+-------------+---------------------+-------------+

(三)创建并授权、查看、删除账户

（3.1）创建账户

使用create user语句创建账户，创建账户的SQL语句如下：

CREATE USER `<user_name>`@`<host>` IDENTIFIED BY ‘<password>‘;

创建账户的例子如下：

--创建一个只能从本地访问MySQL的用户user1,密码是123456
CREATE USER `user1`@`localhost` IDENTIFIED BY ‘123456‘;

--创建一个从192。168.10.*网段访问MySQL的用户user2
CREATE USER `user2`@`192.168.10.*` IDENTIFIED BY ‘123456‘;

--创建一个可以从任意位置访问MySQL的用户user3
CREATE USER `user3`@`%` IDENTIFIED BY ‘123456‘;

注意：这里需留意一下账户与用户的区别，账户是用户与登录主机的组合，格式为 `<user_name>`@`<host>` ，用户为 `<user_name>` 。

（3.2）删除账户

使用drop user语句删除账户，删除账户的SQL语句如下：

DROP USER `<user_name>`@`<host>`;

删除账户的例子如下：

DROP USER `user1`@`localhost`;

（3.3）查看账户极其权限信息

查看MySQL里面有哪些账户，直接查看mysql.user表即可

mysql> select user,host from mysql.user;
+------------------+--------------+
| user             | host         |
+------------------+--------------+
| lijiaman         | %            |
| root             | %            |
| user2            | %            |
| user2            | 192.168.10.* |
| mysql.infoschema | localhost    |
| mysql.session    | localhost    |
| mysql.sys        | localhost    |
+------------------+--------------+

要查看某个用户的权限信息，使用 SHOW GRANTS 命令，语法如下

SHOW GRANTS FOR `user`@`host`;

例如，查看用户lijiaman的权限

mysql> SHOW GRANTS FOR `lijiaman`@`%` \G
*************************** 1. row ***************************
Grants for lijiaman@%: GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, SHUTDOWN, PROCESS, FILE, REFERENCES, INDEX, ALTER, SHOW DATABASES, SUPER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER, CREATE TABLESPACE, CREATE ROLE, DROP ROLE ON *.* TO `lijiaman`@`%`
*************************** 2. row ***************************
Grants for lijiaman@%: GRANT APPLICATION_PASSWORD_ADMIN,AUDIT_ADMIN,BACKUP_ADMIN,BINLOG_ADMIN,BINLOG_ENCRYPTION_ADMIN,CLONE_ADMIN,CONNECTION_ADMIN,ENCRYPTION_KEY_ADMIN,GROUP_REPLICATION_ADMIN,INNODB_REDO_LOG_ARCHIVE,INNODB_REDO_LOG_ENABLE,PERSIST_RO_VARIABLES_ADMIN,REPLICATION_APPLIER,REPLICATION_SLAVE_ADMIN,RESOURCE_GROUP_ADMIN,RESOURCE_GROUP_USER,ROLE_ADMIN,SERVICE_CONNECTION_ADMIN,SESSION_VARIABLES_ADMIN,SET_USER_ID,SHOW_ROUTINE,SYSTEM_USER,SYSTEM_VARIABLES_ADMIN,TABLE_ENCRYPTION_ADMIN,XA_RECOVER_ADMIN ON *.* TO `lijiaman`@`%`
2 rows in set (0.00 sec)

（3.4）授权、回收账户权限

要授予某个用户权限，使用 GRANT 语句，语法如下：

GRANT <privilege> ON <db>.<table> TO <user>@<host>;

例如，授予用户user2对所有数据库有select权限

mysql> GRANT select ON *.* TO `user2`@`%`;

要回收某个账户的权限，使用 REVOKE 语句，语法如下：

REVOKE <privilege> ON <db>.<table> FROM <user>@<host>;

例如，回收user2对lijiamandb数据库的select权限

REVOKE select ON lijiamandb.* FROM `user2`@`%`;

【完】

MySQL用户与权限管理

标签：span 哪些 enable 根据列表 l数据库 variables 存储 create

本文系统来源：https://www.cnblogs.com/lijiaman/p/13669271.html

内容总结

以上是互联网集市为您收集整理的MySQL用户与权限管理全部内容，希望文章能够帮你解决MySQL用户与权限管理所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/526709.html

来源：【匿名】

【上一篇】将随机生成学生的数据导入Mysql 【下一篇】用IE远程创建Mysql数据库的简易程序

更多 ►

【MySQL用户与权限管理】教程文章相关的互联网学习教程文章

mysql帐号，权限管理【代码】

-> use mysql; //选择数据库 -> select host,user,password from user; //查询已有用户 -> insert into user (host,user,password) values(‘localhost‘,‘kiscms‘,password(‘kiscms‘)); //插入一个用户 -> select host,user,password from user; //再次查询用户 -> flush privileges; //重载权限 -> show grants for ‘kiscms‘@‘localhost‘; //查询权限 -> GRANT ALL PRIVILEGES ON kiscms.* TO ‘kiscms‘@‘localhost‘ ...

mysql 用户与权限管理

用户管理mysql>use mysql;查看mysql> select host,user,password from user ;创建mysql> create user zx_root IDENTIFIED by ‘xxxxx‘; //identified by 会将纯文本密码加密作为散列值存储修改mysql>rename user feng to newuser；//mysql 5之后可以使用，之前需要使用update 更新user表删除mysql>drop user newuser; //mysql5之前删除用户时必须先使用revoke 删除用户权限，然后删除用户，mysql5之后drop 命令可以删...

mysql 权限管理针对库授权【代码】【图】

需求只放行user表 db1库的select权限 mysql>grantselecton db1.*to‘mike‘@‘localhost‘; Query OK, 0 rows affected (0.05 sec) 查看有没有记录mysql>select*from mysql.db\G; db1这个库下的所有表都可以查看select mysql>exit Bye[root@mysql ~]# mysql -umike -p123 Warning: Using a password on the command line interface can be insecure. Welcome to the MySQL monitor. Commands endwith ; or \g. Your MySQL con...

Mysql学习笔记（十三）权限管理【代码】

学习内容：1.权限管理：关于mysql的权限简单的理解就是mysql允许你做你权利以内的事情,不可以越界。比如只允许你执行select操作，那么你就不能执行update操作。只允许你从某台机器上连接mysql，那么你就不能从除那台机器以外的其他机器连接mysql。那么MYSQL的权限是如何实现的呢？这就要说到mysql的两阶段的验证：第一阶段：服务器首先会检查你是否允许连接。因为创建用户的时候会加上主机限制，可以限制成本地、某个IP、某个IP段、...

MySQL学习笔记二：权限管理【代码】

1. 创建和删除用户，mysql中的用户是由用户名和主机名来确定的createuser "user_name@host_name" identified by passwd; dropuseruser_name; ---------------也可以直接向mysql.user表添加记录----------------insertinto mysql.user(host,user,password) values ("host_name","user_name",password("pwd")); flush privileges;//使用这种方法必须添加用户，必须刷新权限加载到内存中2.查看用户权限show grants foruser_name@host_...

MySQL 用户权限管理【代码】

-- 创建数据库createdatabase Tset defaultcharacterset utf8 collate utf8_general_ci ; -- 使用数据库use Tset-- 创建表CREATETABLE dept( did intPRIMARYKEY auto_increment, -- 主键标识列（自动增长） dname varchar(50) ); -- 表中的数据insertinto dept(dname) values (‘aaa‘),(‘bbb‘),(‘ccc‘);select*from dept-- 创建一个可读写 test1 数据库的用户grantallprivilegeson tset.*to‘show1‘@‘127.0.0.1‘-- ‘账号...

mysql的权限管理【代码】

一:MySQL权限经验原则：权限控制主要是出于安全因素，因此需要遵循一下几个经验原则： 1、只授予能满足需要的最小权限，防止用户干坏事。比如用户只是需要查询，那就只给select权限就可以了，不要给用户赋予update、insert或者delete权限。 2、创建用户的时候限制用户的登录主机，一般是限制成指定IP或者内网IP段。 3、初始化数据库的时候删除没有密码的用户。安装完数据库的时候会自动创建一些用户，这些用户默认没有...

mysql账号和权限管理

#0 修改root密码mysqladmin -u root -p password yeqing#1 删除无用账号select user,hostfrom mysql.user;delete from mysql.user where user != ‘root‘;delete from mysql.user where user = ‘root‘ and host=‘127.0.0.1‘;flush privileges;#2 误删除root账号怎么办?/etc/init.d/mysqld stop 或者 pkill mysqldmysqld_safe --user=mysql --skip-grant-tables --skip-networking &mysqlUPDATE mysql.user SET Password=PASSW...

MySQL用户权限管理

1,进入MySQL目录下2对新用户进行增删改2.1 创建用户 create user "用户名"@"IP地址" identified by ‘密码‘ 192.168.1.% 指定这个网段的任何人 , ‘用户名‘@‘%‘所有IP地址2.2 删除用户 drop user ‘用户名‘@‘IP地址‘2.3 修改用户名 rename user ‘用户名‘@‘IP地址‘ to ‘新用户名‘@‘IP地址‘2.4 修改密码 set password for ‘用户名‘@‘IP地址‘ = password(‘新密码‘)3 查看权限 show grants ...

【mysql】用户和权限管理

1.用户管理相关命令如下命令描述备注create user zhang3 identified by ‘123123‘;创建名称为zhang3 的用户，密码设为123123； select host,user,password,select_priv,insert_priv,drop_privfrom mysql.user;查看用户和权限的相关信息 set password =password(‘123456‘)修改当前用户的密码 update mysql.user set password=password(‘123456‘) whereuser=‘li4‘;修改其他用户的密码所有通过user 表的修改，必须用flush priv...

mysql-用户、权限管理

1、创建用户:create user ‘用户名‘@‘主机‘ [identified by ‘密码‘]; 也可以用insert sql往mysql.user中插入数据。用create user 创建的用户权限较小，不能创建数据库、表等。2、修改用户名：rename user ‘用户名1‘@‘主机‘ to ‘用户名2‘@‘主机‘;也可以用update sql语句修改mysql.user表中的数据。3、删除用户:drop user ‘用户名‘@‘主机‘;也可以用delete sql语句删除mysql.user表中的数据。4、设置密码:set passw...

MYSQL权限管理【代码】

目录1、用户账户管理2、创建用户3、删除用户4、修改root用户密码5、修改其它用户密码2、访问权限管理1、权限表3、例子3、访问权限回收1、查看用户的权限2、权限回收我叫张贺，贪财好色。一名合格的LINUX运维工程师，专注于LINUX的学习和研究，曾负责某中型企业的网站运维工作，爱好佛学和跑步。个人博客：传送阵笔者微信：zhanghe15069028807MYSQL运行时，应该遵循以下准则：不要给开发配置超级用户权限不要在数据库当中存储明文...

mysql学习笔记(7-用户账号及权限管理)

用户账号及权限管理：用户账号：‘username‘@‘host‘ host：此用户访问当前mysql服务器时，允许其通过哪些主机远程创建连接；表示方式：IP，网络地址、主机名、通配符(%和_)；禁止检查主机名：my.cnf [mysqld] skip_name_resolve = ON 创建用户账号： CREATE USER ‘username‘@‘host‘ [IDENTIFIED BY ‘password‘]; 删除用户账号： DROP USER ’u...

mysql 用户权限管理详细

MySQL 用户与权限管理【图】

MySQL权限系统的主要功能是证实连接到一台给定主机的用户，并且赋予该用户在数据库上的相关DML,DQL权限。MySQL存取控制包含2个阶段，一是服务器检查是否允许你连接；二是假定你能连接，服务器检查你发出的每个请求。看你是否有足够的权限实施它。本文主要描述MySQL权限系统相关的用户创建、授权、撤销权限等等。1、获取有关权限管理的帮助root@localhost[(none)]> help Account Management For more information, type ‘help <ite...

首页 / MYSQL / MySQL用户与权限管理

MySQL用户与权限管理

内容导读

内容图文

内容总结

内容备注

内容手机端

【MySQL用户与权限管理】教程文章相关的互联网学习教程文章

mysql帐号，权限管理【代码】

mysql 用户与权限管理

mysql 权限管理针对库授权【代码】【图】

Mysql学习笔记（十三）权限管理【代码】

MySQL学习笔记二：权限管理【代码】

MySQL 用户权限管理【代码】

mysql的权限管理【代码】

mysql账号和权限管理

MySQL用户权限管理

【mysql】用户和权限管理

mysql-用户、权限管理

MYSQL权限管理【代码】

mysql学习笔记(7-用户账号及权限管理)

mysql 用户权限管理详细

MySQL 用户与权限管理【图】

MYSQL - 相关标签

用户 - 相关标签

MYSQL - 技术教程分类

MYSQL - 最新教程

MYSQL - 最热教程