首页 / MYSQL / MySQL服务器权限表_MySQL

MySQL服务器权限表_MySQL

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了MySQL服务器权限表_MySQL，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6087字，纯文字阅读大概需要9分钟。

内容图文

提示：MySQL服务器通过权限表来控制用户对数据库的访问，权限表存放在mysql数据库里，由mysql_install_db脚本初始化。这些权限表分别user，db，table_priv，columns_priv和host。

MySQL服务器通过权限表来控制用户对数据库的访问，权限表存放在mysql数据库里，由mysql_install_db脚本初始化。这些权限表分别user，db，table_priv，columns_priv和host。下面分别介绍一下这些表的结构和内容：

user权限表：记录允许连接到服务器的用户帐号信息，里面的权限是全局级的。

db权限表：记录各个帐号在各个数据库上的操作权限。

table_priv权限表：记录数据表级的操作权限。

columns_priv权限表：记录数据列级的操作权限。

host权限表：配合db权限表对给定主机上数据库级操作权限作更细致的控制。这个权限表不受GRANT和REVOKE语句的影响。

大家注意到，以上权限没有限制到数据行级的设置。在MySQL只要实现数据行级控制就要通过编写程序(使用GET-LOCK()函数)来实现。

MySQL的版本很多，所以权限表的结构在不同版本间会有不同。如果出现这种情况，可用mysql_fix_privilege_tables脚本来修正。运行方式如下：

% mysql_fix_privilege_tables rootpassword #这里要给出MySQL的root用户密码
最好一下子升级到MySQL 4.0.4版本，因为4.0.2和4.0.3的db表没有Create_tmp_table_priv和Lock_tables_priv权限。

MySQL的权限表定义了两部份内容，一个部份定义权限的范围，即谁(帐户)可以从哪里(客户端主机)访问什么(数据库、数据表、数据列)；另一部份定义权限，即控制用户可以进行的操作。下面是一些常用的权限介绍，可直接在GRANT语句中使用。

CREATE TEMPORARY TABLES，允许创建临时表的权限。

EXECUTE，允许执行存储过程的权限，存储过程在MySQL的当前版本中还没实现。

FILE，允许你通过MySQL服务器去读写服务器主机上的文件。但有一定限制，只能访问对任何用户可读的文件，通过服务器写的文件必须是尚未存在的，以防止服务器写的文件覆盖重要的系统文件。尽管有这些限制，但为了安全，尽量不要把该权限授予普通用户。并且不要以root用户来运行MySQL服务器，因为root用户可在系统任何地方创建文件。

GRANT OPTION，允许把你自已所拥有的权限再转授给其他用户。

LOCK TABLES，可以使用LOCK TABLES语句来锁定数据表

PROCESS，允许你查看和终止任何客户线程。SHOW PROCESSLIST语句或mysqladmin processlist命令可查看线程，KILL语句或mysqladmin kill命令可终止线程。在4.0.2版及以后的版本中，PROCESS权限只剩下查看线程的能力，终止线程的能力由SUPER权限控制。

RELOAD，允许你进行一些数据库管理操作，如FLUSH，RESET等。它还允许你执行mysqladmin命令：reload，refresh，flush-hosts，flush-logs，flush-privileges，flush-status，flush-tables和flush-threads。

REPLICATION CLIENT，允许查询镜像机制中主服务器和从服务器的位置。

REPLICATION SLAVE，允许某个客户连接到镜像机制中的主服务器并请求发送二进制变更日志。该权限应授予从服务器用来连接主服务器的帐号。在4.0.2版这前，从服务器是用FILE权限来连接的。

SHOW DATABASES，控制用户执行SHOW DATABASES语句的权限。

SUPER，允许终止线程，使用mysqladmin debug命令，使用CHANGE MASTER，PURGE MASTER LOGS以及修改全局级变量的SET语句。SUPER还允许你根据存放在DES密钥文件里的密钥进行DES解密的工作。

user权限表中有一个ssl_type数据列，用来说明连接是否使用加密连接以及使用哪种类型的连接，它是一个ENUM类型的数据列，可能的取值有：

NONE，默认值，表示不需加密连接。

ANY，表示需要加密连接，可以是任何一种加密连接。由GRANT的REQUIRE SSL子句设置。

X509，表示需要加密连接，并要求客户提供一份有效的X509证书。由GRANT的REQUIRE X509子句设置。

SPECIFIED，表示加密连接需满足一定要求，由REQUIRE子句的ISSUER，SUBJECT或CIPHER的值进行设置。只要ssl_type列的值为SPECIFIED，则MySQL会去检查ssl_cipher(加密算法)、x509_issuer(证书签发者)和x509_subject(证书主题)列的值。这几列的列类型是BLOB类型的。

user权限表里还有几列是设置帐户资源使用情况的，如果以下数据列中的数全为零，则表示没有限制：

max_connections，每小时可连接服务器的次数。

max_questions，每小时可发出查询命令数。

max_updates，每小时可以发出的数据修改类查询命令数。

设置权限表应注意的事项：

删除所有匿名用户。

查出所有没有口令用户，重新设置口令。可用以下命令查询空口令用户：

mysql> SELECT host,user FROM user WHERE password = '';
尽量不要在host中使用通配符。

最好不要用user权限表进行授权，因为该表的权限都是全局级的。

不要把mysql数据库的权限授予他人，因为该数据库包含权限表。

使用GRANT OPTION权限时不要滥用。

FILE权限可访问文件系统中的文件，所以授权时也要注意。一个具有FILE权限的用户执行以下语句就可查看服务器上全体可读的文件：

mysql> CREATE TABLE etc_passwd(pwd_entry TEXT);
mysql> LOAD DATA INFILE '/etc/passwd' INTO TABLE etc_passwd;
mysql> SELECT * FROM etc_passwd；
如果MySQL服务器数据目录上的访问权限设置得不好，就会留下让具有FILE权限的用户进入别人数据库的安全漏洞。所以建议把数据目录设置成只能由MySQL服务器读取。下面演示一个利用具有FILE权限的用户读取数据目录中文件权限设置不严密的数据库数据的过程：

mysql> use test;
mysql> create table temp(b longblob);
mysql> show databases #显示数据库名清单，--skip-show-database可禁止该功能
mysql> load data infile './db/xxx.frm' into table temp fields escaped by '' lines terminated by '';
mysql> select * from temp into outfile 'xxx.frm' fields escaped by '' lines terminated by '';
mysql> delete from temp;
mysql> load data infile './db/xxx.MYD' into table temp fields escaped by '' lines terminated by '';
mysql> select * from temp into outfile 'xxx.MYD' fields escaped by '' lines terminated by '';
mysql> delete from temp;
mysql> load data infile './db/xxx.MYI' into table temp fields escaped by '' lines terminated by '';
mysql> select * from temp into outfile 'xxx.MYI' fields escaped by '' lines terminated by '';
mysql> delete from temp;
这样，你的数据库就给人拷贝到本地了。如果服务器是运行在root用户下，那危害就更大了，因为root可在服务器上做任何的操作。所以尽量不要用root用户来运行服务器。

只把PROCESS权限授予可信用户，该用户可查询其他用户的线程信息。

不要把RELOAD权限授予无关用户，因为该权限可发出FLUSH或RESET语句，这些是数据库管理工具，如果用户不当使用会使数据库管理出现问题。

ALTER权限也不要授予一般用户，因为该权限可更改数据表。

GRANT语句对权限表的修改过程：

当你发送一条GRANT语句时，服务器会在user权限表里创建一个记录项并把你用户名、主机名和口令记录在User、Host和Password列中。如果设置了全局权限，由把该设置记录在相在的权限列中。

如果在GRANT里设置了数据库级权限，你给出的用户名和主机名就会记录到db权限表的User和Host列中，数据库名记录在Db列中，权限记录到相关的权限列中。

接着是到数据表和数据列级的权限设置，设置方法和上面的一样。服务器会把用户名、主机名、数据库名以及相应的数据表名和数据列名记录到数据表中。

删除用户权限其实就是把这些权限表中相应的帐号记录全部删除即可。

内容总结

以上是互联网集市为您收集整理的MySQL服务器权限表_MySQL全部内容，希望文章能够帮你解决MySQL服务器权限表_MySQL所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/570422.html

来源：【匿名】

【上一篇】分析与比较五种MySQL数据库可靠性方案(3)_MySQL 【下一篇】用IE远程创建Mysql数据库的简易程序

更多 ►

【MySQL服务器权限表_MySQL】教程文章相关的互联网学习教程文章

MySQL 数据库的远程访问权限

CMD 切换到MySQL安装目录Bin下，输入：mysql -u root -p继续输入密码开放局域网连接：grant all privileges on *.* to root@‘%‘ identified by ‘root‘ with grant option; 刷新权限：flush privileges;原文：https://www.cnblogs.com/Fooo/p/15101696.html

MySQL数据库权限操作【代码】

操作对象：线上和测试所有MySQL Plus数据库创建用户： create user ‘testname‘@‘%‘ identified by ‘123456‘; 查看testname用户的权限 show grants for testname; testname用户授权： GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX,ALTER,SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EVENT, TRIGG...

mysql帐号，权限管理【代码】

-> use mysql; //选择数据库 -> select host,user,password from user; //查询已有用户 -> insert into user (host,user,password) values(‘localhost‘,‘kiscms‘,password(‘kiscms‘)); //插入一个用户 -> select host,user,password from user; //再次查询用户 -> flush privileges; //重载权限 -> show grants for ‘kiscms‘@‘localhost‘; //查询权限 -> GRANT ALL PRIVILEGES ON kiscms.* TO ‘kiscms‘@‘localhost‘ ...

mysql 用户与权限管理

用户管理mysql>use mysql;查看mysql> select host,user,password from user ;创建mysql> create user zx_root IDENTIFIED by ‘xxxxx‘; //identified by 会将纯文本密码加密作为散列值存储修改mysql>rename user feng to newuser；//mysql 5之后可以使用，之前需要使用update 更新user表删除mysql>drop user newuser; //mysql5之前删除用户时必须先使用revoke 删除用户权限，然后删除用户，mysql5之后drop 命令可以删...

Linux下mysql新建账号及权限设置方法

1、权限赋予说明：mysql部署在服务器A上，内网上主机B通过客户端工具连接服务器A以进行数据库操作，需要服务器A赋予主机B操作mysql的权限 1.1 在服务器A上进入mysql,假设在服务器A上mysql的账户是root：复制代码代码如下:mysql - u root -p 然后回车键入密码！ 1.2 赋予主机B操作数据库的权限复制代码代码如下:mysql> grant usage on *.* to username@192.168.0.1 identified by ‘password‘; 说明：赋予username@192.168.0....

【mysql创建用户|删除用户|修改用户权限|常用命令】

原文链接：http://blog.csdn.net/leili0806/article/details/85736361. CREATE USER语法：CREATE USER ‘username‘@‘host‘ IDENTIFIED BY ‘password‘; 例子: CREATE USER ‘dog‘@‘localhost‘ IDENTIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘192.168.1.101_‘ IDENDIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘%‘ IDENTIFIED BY ‘123456‘; CREATE USER ‘pig‘@‘...

Mysql 创建权限较小的用户(只对特定数据库有操作权限)【代码】【图】

项目开发过程中，因为root的权限太大，可能对其他数据库造成修改。故创建一权限较小的用户，使其只能对特定的数据库操作，以保证数据安全。主要语句如下：createuser zang identified by‘123‘; # 设置用户 zang和密码 123grantallon bos19.*to zang; # 赋给zang用户操作bos19数据库的权限原文：http://www.cnblogs.com/zjfjava/p/6936287.html

mysql 权限配置

GRANT ALL PRIVILEGES ON {db_name}.* TO {username}@‘{host}‘ identified by ‘{password}‘; ALL PRIVILEGES --所有权限 information_schema.SCHEMA_PRIVILEGES --权限表mysql.user --用户表 flush privileges --更新权限命令原文：http://www.cnblogs.com/911dong/p/5265169.html

MySQL权限设置

本机访问权限：mysql> GRANT ALL PRIVILEGES ON *.* TO ‘username‘@‘localhost‘ IDENTIFIED BY ‘password‘;远程访问权限：mysql> GRANT ALL PRIVILEGES ON *.* TO ‘username‘@‘%‘ IDENTIFIED BY ‘password‘;FLUSH PRIVILEGES;增加用户 test1 密码 abc,让它可以在任何主机上登录，并对所有数据库有查询，插入，修改，删除的权限：格式： grant select on 数据库.* to 用户名@登录主机 identified by "密码" grant sele...

mysql 添加新用户赋予权限

创建新用户grant all privileges on *.* to ‘用户名‘@‘可登录主机‘ identified by ‘密码‘ with grant option;例grant all privileges on *.* to ‘test‘@‘%‘ identified by ‘root‘ with grant option; 赋予新用户权限：grant select,insert,update,delete on *.* to ‘用户名‘@‘可登录主机‘ identified by "密码";例：grant select,insert,update,delete on *.* to ‘test‘@‘%‘ identified by "root";刷新权限表f...

Mysql 权限修改何时生效

首先权限是记录在表中的，所以如果我们要修改权限只要修改表中的数据就可以了！方法　　1 grant ,revoke,set password,rename user .......等等　　2 insert ,update,delete -------------------------------------------------------------------------------------------------------------------------------这两种方法的不同　　方法 1 可以马上生效。　　方法 2 要重启mysql 才可以生效。注意****---------------------------...

mysql创建用户和管理用户权限

一、创建用户：mysql>create user ‘username‘@‘host‘ identified by ‘password‘;username 创建的用户名host 指定该用户在哪个主机上可以登录，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登录，可以使用通配符%password 该用户登录密码，密码可以为空，如果为空该用户可以不需要密码登录服务器二、grant 说明：grant给用户添加权限，权限会自动叠加，不会覆盖之前授予的权限，使用 grant 给用户授权后...

mysql中all privileges包含哪些权限【代码】

mysql> grant all privileges on test.* to ‘ybb‘@‘%‘ identified by ‘ybb‘; Query OK, 0 rows affected (0.07 sec)mysql> flush privileges; Query OK, 0 rows affected (0.00 sec)mysql> select host,user,password from mysql.user where user=‘ybb‘ and host=‘%‘; +-----------+---------+-------------------------------------------+ | host | user | password | +----...

MySQL 新建用户并赋予权限【图】

创建一个用户：　　create user ‘oukele‘@‘%‘ identified by ‘oukele‘; 提示下面所列出的信息的话，得刷新一下权限表　　The MySQL server is running with the --skip-grant-tables option so it cannot execute this st...步骤如下：原文：https://www.cnblogs.com/oukele/p/11828284.html

MYSQL远程登录权限设置，可以让Navicat远程连接服务器的数据库

Mysql默认关闭远程登录权限，如下操作允许用户在任意地点登录：1. 进入mysql，GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘%‘ IDENTIFIED BY ‘‘ WITH GRANT OPTION;IDENTIFIED BY后跟的是密码，可设为空。2. FLUSH privileges; 更新Mysql为了安全性，在默认情况下用户只允许在本地登录，可是在有此情况下，还是需要使用用户进行远程连接，因此为了使其可以远程需要进行如下操作：一、允许root用户在任何地方进行远程登录，并具有...

MYSQL - 技术教程分类

MySQL 教程 MySQL 安装 MySQL 管理 MySQL PHP 语法 MySQL 连接 MySQL 创建数据库 MySQL 删除数据库 MySQL 选择数据库 MySQL 数据类型 MySQL 创建数据表 MySQL 删除数据表 MySQL 插入数据 MySQL 查询数据 MySQL WHERE 子句 MySQL UPDATE 更新 MySQL DELETE 语句 MySQL LIKE 子句 MySQL UNION MySQL 排序 MySQL 分组 MySQL 连接的使用 MySQL NULL 值处理 MySQL 事务 MySQL ALTER命令 MySQL 索引 MySQL 临时表 MySQL 复制表 MySQL 元数据 MySQL 序列使用 MySQL 处理重复数据 MySQL 及 SQL 注入 MySQL 导出数据 MySQL 导入数据 MySQL 函数 MySQL 运算符 mysql 全部

MYSQL - 最热教程

sql分组取最大记录方法 mysql如何设置默认值 mysql创建数据表时指定默认值教程 MySQL 5.7 的初始化操作（root初始密码...Oracle中合并数据集(多行变一行)mysql 相同内容的字段合并为一条的方法解决mysql设置时区时的错误Unknown or ...解决ubuntu下mysql的'Access denied fo...ubuntu系统中MysqlERROR1045(28000)报错...mysql数据库设置不区分大小写

首页 / MYSQL / MySQL服务器权限表_MySQL

MySQL服务器权限表_MySQL

内容导读

内容图文

内容总结

内容备注

内容手机端

【MySQL服务器权限表_MySQL】教程文章相关的互联网学习教程文章

MySQL 数据库的远程访问权限

MySQL数据库权限操作【代码】

mysql帐号，权限管理【代码】

mysql 用户与权限管理

Linux下mysql新建账号及权限设置方法

【mysql创建用户|删除用户|修改用户权限|常用命令】

Mysql 创建权限较小的用户(只对特定数据库有操作权限)【代码】【图】

mysql 权限配置

MySQL权限设置

mysql 添加新用户赋予权限

Mysql 权限修改何时生效

mysql创建用户和管理用户权限

mysql中all privileges包含哪些权限【代码】

MySQL 新建用户并赋予权限【图】

MYSQL远程登录权限设置，可以让Navicat远程连接服务器的数据库

MYSQL - 相关标签

服务器 - 相关标签

MYSQL - 技术教程分类

MYSQL - 最新教程

MYSQL - 最热教程