首页 / MYSQL / [MySQL]探索权限表_MySQL

[MySQL]探索权限表_MySQL

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了[MySQL]探索权限表_MySQL，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含13644字，纯文字阅读大概需要20分钟。

内容图文

bitsCN.com

[MySQL] 探索权限表

MySQL权限表是指在mysql数据库下的5张表：user, db, tables_priv, columns_priv, procs_priv，这5张表记录了所有的用户及其权限信息，MySQL就是通过这5张表控制用户访问的。本文将探索这5张权限表。

MySQL权限表的结构和内容

1、user：记录账号、密码、全局性权限信息等。

[sql] mysql> desc mysql.user;  +------------------------+-----------------------------------+------+-----+---------+-------+  | Field                  | Type                              | Null | Key | Default | Extra |  +------------------------+-----------------------------------+------+-----+---------+-------+  | Host                   | char(60)                          | NO   | PRI |         |       |   | User                   | char(16)                          | NO   | PRI |         |       |   | Password               | char(41)                          | NO   |     |         |       |   | Select_priv            | enum('N','Y')                     | NO   |     | N       |       |   | Insert_priv            | enum('N','Y')                     | NO   |     | N       |       |   | Update_priv            | enum('N','Y')                     | NO   |     | N       |       |   | Delete_priv            | enum('N','Y')                     | NO   |     | N       |       |   | Create_priv            | enum('N','Y')                     | NO   |     | N       |       |   | Drop_priv              | enum('N','Y')                     | NO   |     | N       |       |   | Reload_priv            | enum('N','Y')                     | NO   |     | N       |       |   | Shutdown_priv          | enum('N','Y')                     | NO   |     | N       |       |   | Process_priv           | enum('N','Y')                     | NO   |     | N       |       |   | File_priv              | enum('N','Y')                     | NO   |     | N       |       |   | Grant_priv             | enum('N','Y')                     | NO   |     | N       |       |   | References_priv        | enum('N','Y')                     | NO   |     | N       |       |   | Index_priv             | enum('N','Y')                     | NO   |     | N       |       |   | Alter_priv             | enum('N','Y')                     | NO   |     | N       |       |   | Show_db_priv           | enum('N','Y')                     | NO   |     | N       |       |   | Super_priv             | enum('N','Y')                     | NO   |     | N       |       |   | Create_tmp_table_priv  | enum('N','Y')                     | NO   |     | N       |       |   | Lock_tables_priv       | enum('N','Y')                     | NO   |     | N       |       |   | Execute_priv           | enum('N','Y')                     | NO   |     | N       |       |   | Repl_slave_priv        | enum('N','Y')                     | NO   |     | N       |       |   | Repl_client_priv       | enum('N','Y')                     | NO   |     | N       |       |   | Create_view_priv       | enum('N','Y')                     | NO   |     | N       |       |   | Show_view_priv         | enum('N','Y')                     | NO   |     | N       |       |   | Create_routine_priv    | enum('N','Y')                     | NO   |     | N       |       |   | Alter_routine_priv     | enum('N','Y')                     | NO   |     | N       |       |   | Create_user_priv       | enum('N','Y')                     | NO   |     | N       |       |   | Event_priv             | enum('N','Y')                     | NO   |     | N       |       |   | Trigger_priv           | enum('N','Y')                     | NO   |     | N       |       |   | Create_tablespace_priv | enum('N','Y')                     | NO   |     | N       |       |   | ssl_type               | enum('','ANY','X509','SPECIFIED') | NO   |     |         |       |   | ssl_cipher             | blob                              | NO   |     | NULL    |       |   | x509_issuer            | blob                              | NO   |     | NULL    |       |   | x509_subject           | blob                              | NO   |     | NULL    |       |   | max_questions          | int(11) unsigned                  | NO   |     | 0       |       |   | max_updates            | int(11) unsigned                  | NO   |     | 0       |       |   | max_connections        | int(11) unsigned                  | NO   |     | 0       |       |   | max_user_connections   | int(11) unsigned                  | NO   |     | 0       |       |   | plugin                 | char(64)                          | YES  |     |         |       |   | authentication_string  | text                              | YES  |     | NULL    |       |   +------------------------+-----------------------------------+------+-----+---------+-------+

1）*_priv：适用MySQL服务器全局性的权限，假设某个账号拥有Delete_priv的全局性权限，则表示它可以对任何表进行删除数据的操作，这非常危险，所有一般只有超级用户root有这样的权限，其它普通用户没有。

2）max_*：资源管理列，用于规定账号的资源使用上限，其中：

max_questions：每小时发出的语句数上限

max_updates：每小时发出的修改类语句数上限

max_connections：每小时连接数上限

max_user_connections：允许保有的连接数上限

3）SSL相关列：

ssl_type，ssl_cipher，x509_isuser, x509_subject

2、db：记录数据库相关权限

[plain] mysql> desc mysql.db;  +-----------------------+---------------+------+-----+---------+-------+  | Field                 | Type          | Null | Key | Default | Extra |  +-----------------------+---------------+------+-----+---------+-------+  | Host                  | char(60)      | NO   | PRI |         |       |   | Db                    | char(64)      | NO   | PRI |         |       |   | User                  | char(16)      | NO   | PRI |         |       |   | Select_priv           | enum('N','Y') | NO   |     | N       |       |   | Insert_priv           | enum('N','Y') | NO   |     | N       |       |   | Update_priv           | enum('N','Y') | NO   |     | N       |       |   | Delete_priv           | enum('N','Y') | NO   |     | N       |       |   | Create_priv           | enum('N','Y') | NO   |     | N       |       |   | Drop_priv             | enum('N','Y') | NO   |     | N       |       |   | Grant_priv            | enum('N','Y') | NO   |     | N       |       |   | References_priv       | enum('N','Y') | NO   |     | N       |       |   | Index_priv            | enum('N','Y') | NO   |     | N       |       |   | Alter_priv            | enum('N','Y') | NO   |     | N       |       |   | Create_tmp_table_priv | enum('N','Y') | NO   |     | N       |       |   | Lock_tables_priv      | enum('N','Y') | NO   |     | N       |       |   | Create_view_priv      | enum('N','Y') | NO   |     | N       |       |   | Show_view_priv        | enum('N','Y') | NO   |     | N       |       |   | Create_routine_priv   | enum('N','Y') | NO   |     | N       |       |   | Alter_routine_priv    | enum('N','Y') | NO   |     | N       |       |   | Execute_priv          | enum('N','Y') | NO   |     | N       |       |   | Event_priv            | enum('N','Y') | NO   |     | N       |       |   | Trigger_priv          | enum('N','Y') | NO   |     | N       |       |   +-----------------------+---------------+------+-----+---------+-------+  1）*_priv：适用于某个数据库的权限3、tables_priv：表级别的权限[plain] mysql> desc mysql.tables_priv;   +-------------+--------------------------------------------------------------------+------+-----+-------------------+-----------------------------+  | Field       | Type                                                               | Null | Key | Default           | Extra                       |  +-------------+--------------------------------------------------------------------+------+-----+-------------------+-----------------------------+  | Host        | char(60)                                                           | NO   | PRI |                   |                             |   | Db          | char(64)                                                           | NO   | PRI |                   |                             |   | User        | char(16)                                                           | NO   | PRI |                   |                             |   | Table_name  | char(64)                                                           | NO   | PRI |                   |                             |   | Grantor     | char(77)                                                           | NO   | MUL |                   |                             |   | Timestamp   | timestamp                                                          | NO   |     | CURRENT_TIMESTAMP | on update CURRENT_TIMESTAMP |   | Table_priv  | set('Select','Insert','Update','Delete','Create','Drop','Grant',                  'References','Index','Alter','Create View','Show view','Trigger')  | NO   |     |                   |                             |   | Column_priv | set('Select','Insert','Update','References')                       | NO   |     |                   |                             |   +-------------+--------------------------------------------------------------------+------+-----+-------------------+-----------------------------+

上面的Column_priv比较奇怪，因为照理说tables_priv只显示表级别的权限，列级别的权限应该在columns_priv里显示才对。后来查了资料才知道，原来这是为了提高权限检查时的性能，试想一下，权限检查时，如果发现tables_priv.Column_priv为空，就不需要再检查columns_priv表了，这种情况在现实中往往占大多数。

4、columns_priv：列级别的权限

[sql] mysql> desc mysql.columns_priv;  +-------------+----------------------------------------------+------+-----+-------------------+-----------------------------+  | Field       | Type                                         | Null | Key | Default           | Extra                       |  +-------------+----------------------------------------------+------+-----+-------------------+-----------------------------+  | Host        | char(60)                                     | NO   | PRI |                   |                             |   | Db          | char(64)                                     | NO   | PRI |                   |                             |   | User        | char(16)                                     | NO   | PRI |                   |                             |   | Table_name  | char(64)                                     | NO   | PRI |                   |                             |   | Column_name | char(64)                                     | NO   | PRI |                   |                             |   | Timestamp   | timestamp                                    | NO   |     | CURRENT_TIMESTAMP | on update CURRENT_TIMESTAMP |   | Column_priv | set('Select','Insert','Update','References') | NO   |     |                   |                             |   +-------------+----------------------------------------------+------+-----+-------------------+-----------------------------+  5、procs_priv：存储过程和函数的权限[sql] mysql> desc mysql.procs_priv;   +--------------+----------------------------------------+------+-----+-------------------+-----------------------------+  | Field        | Type                                   | Null | Key | Default           | Extra                       |  +--------------+----------------------------------------+------+-----+-------------------+-----------------------------+  | Host         | char(60)                               | NO   | PRI |                   |                             |   | Db           | char(64)                               | NO   | PRI |                   |                             |   | User         | char(16)                               | NO   | PRI |                   |                             |   | Routine_name | char(64)                               | NO   | PRI |                   |                             |   | Routine_type | enum('FUNCTION','PROCEDURE')           | NO   | PRI | NULL              |                             |   | Grantor      | char(77)                               | NO   | MUL |                   |                             |   | Proc_priv    | set('Execute','Alter Routine','Grant') | NO   |     |                   |                             |   | Timestamp    | timestamp                              | NO   |     | CURRENT_TIMESTAMP | on update CURRENT_TIMESTAMP |   +--------------+----------------------------------------+------+-----+-------------------+-----------------------------+

如何控制客户访问？

下面讲讲MySQL服务器如何通过以上介绍的5张权限表控制客户访问。

1、用户连接时的检查

1）当用户连接时，MySQL服务器首先从user表里匹配host, user, password，匹配不到则拒绝该连接

2）接着检查user表的max_connections和max_user_connections，如果超过上限则拒绝连接

3）检查user表的SSL安全连接，如果有配置SSL，则需确认用户提供的证书是否合法

只有上面3个检查都通过后，服务器才建立连接，连接建立后，当用户执行SQL语句时，需要如下检查。

2、执行SQL语句时的检查

1）从user表里检查max_questions和max_updates，如果超过上限则拒绝执行SQL

下面几步是进行权限检查：

2）首先检查user表，看是否具有相应的全局性权限，如果有，则执行，没有则继续下一步检查

3）接着到db表，看是否具有数据库级别的权限，如果有，则执行，没有则继续下一步检查

4）最后到tables_priv, columns_priv, procs_priv表里查看是否具有相应对象的权限

从以上的过程我们可以知道，MySQL检查权限是一个比较复杂的过程，所以为了提高性能，MySQL的启动时就会把这5张权限表加载到内存。

注意事项

1、尽量使用create user, grant等语句，而不要直接修改权限表。

虽然create user, grant等语句底层也是修改权限表，和直接修改权限表的效果是一样的，但是，对于非高手来说，采用封装好的语句肯定不会出错，而如果直接修改权限表，难免会漏掉某些表。而且，修改完权限表之后，还需要执行flush privileges重新加载到内存，否则不会生效。

2、把匿名用户删除掉。

匿名用户没有密码，不但不安全，还会产生一些莫名其妙的问题，强烈建议删除。

bitsCN.com

内容总结

以上是互联网集市为您收集整理的[MySQL]探索权限表_MySQL全部内容，希望文章能够帮你解决[MySQL]探索权限表_MySQL所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/575264.html

来源：【匿名】

【上一篇】修改mysqlroot密码的几种方法_MySQL 【下一篇】用IE远程创建Mysql数据库的简易程序

更多 ►

【[MySQL]探索权限表_MySQL】教程文章相关的互联网学习教程文章

设置MySQL使用非SYSTEM身份运行时，需要修改的磁盘权限

问题设置MySQL使用非SYSTEM身份运行时，需要修改的磁盘权限解决方案 *注意：本文的内容涉及到修改NTFS磁盘权限和设置安全策略，请务必在确认您了解操作可能的后果之后再动手进行任何的修改。文中提及的权限都是在原有权限上附加的权限。[修改步骤]1．创建用户创建一个名为mysqlusr的用户，设置一个随机密码，密码的长度最好不要少于20位。2．设置用户的身份将mysqlusr用户加入Guests组，并去掉其它任何的组。3．设置磁盘权限假设...

mysql8.0授予用户访问权限【代码】

请注意版本为mysql8.0创建用户方式一create user zephyr identified by ‘123123‘; 方式二create user zephyr@localhost identified by ‘123123‘ 用户信息可以在mysql.user表中查询，例如select user, host from mysql.user; 效果：注意：若不在创建用户时指定host，则默认host为%。授予访问权限授予zephyr访问数据库jdbc_learning的权限grant select, insert, delete, update on jdbc_learning.* to zephyr@localhost; 注意：若...

mysql用户及数据库的创建及权限的更改

创建数据库create database discuz default character set utf8 collate utf8_general_ci;创建用户create user ‘discuz‘@‘localhost‘ identified by ‘discuz‘;更改用户访问数据库的权限grant all on discuz.* to ‘discuz‘@‘localhost‘;更改非本机使用数据库用户连接数据库的权限的更改update mysql.user set host=‘%‘ where host=‘localhost‘;grant all privileges on *.* to ‘root‘@‘%‘ with grant option;flus...

mysql的权限管理【代码】

一:MySQL权限经验原则：权限控制主要是出于安全因素，因此需要遵循一下几个经验原则： 1、只授予能满足需要的最小权限，防止用户干坏事。比如用户只是需要查询，那就只给select权限就可以了，不要给用户赋予update、insert或者delete权限。 2、创建用户的时候限制用户的登录主机，一般是限制成指定IP或者内网IP段。 3、初始化数据库的时候删除没有密码的用户。安装完数据库的时候会自动创建一些用户，这些用户默认没有...

mysql 用户管理和权限设置(转）

http://www.cnblogs.com/fslnet/p/3143344.html 用户管理mysql>use mysql;查看mysql> select host,user,password from user ;创建mysql> create user zx_root IDENTIFIED by ‘xxxxx‘; //identified by 会将纯文本密码加密作为散列值存储修改mysql>rename user feng to newuser；//mysql 5之后可以使用，之前需要使用update 更新user表删除mysql>drop user newuser; //mysql5之前删除用户时必须先使用revoke 删除用...

MySQL运行出错：无法连接驱动、无root访问权限解决办法【图】

按照疯狂java讲义的13.3的程序，发现程序运行出错。1.点开runConnMySql.cmd运行文件，出现如下结果: 2.用Editplus进行编译运行，如下结果：报错定位到程序第18行，而第18行是驱动原因：运行该程序需要MySQL的数据库驱动，该驱动JAR文件就是e:\mysql-connector-java-5.1.30-bin.jar文件，所以需要把该文件添加到环境变量CLASSPATH里。3.我的电脑-->右键，属性-->环境变量，添加CLASSPATH环境变量: .;E:\mysql-connector-java-5.1.3...

mysql账号和权限管理

#0 修改root密码mysqladmin -u root -p password yeqing#1 删除无用账号select user,hostfrom mysql.user;delete from mysql.user where user != ‘root‘;delete from mysql.user where user = ‘root‘ and host=‘127.0.0.1‘;flush privileges;#2 误删除root账号怎么办?/etc/init.d/mysqld stop 或者 pkill mysqldmysqld_safe --user=mysql --skip-grant-tables --skip-networking &mysqlUPDATE mysql.user SET Password=PASSW...

mysql 权限控制详解

概述mysql权限控制在不同的上下文和不同的操作水平上都可以进行控制，他们包括如下几个 ** 管理权限可以允许用户管理mysql server的操作。这些权限控制是全局的，不是针对某个特定的数据库的 ** 数据库权限对应到一个数据库和里面的对象。这些权限被用来控制特定的数据库或者全局的，他们能够应用到所有的数据库 ** 数据库对象的权限对应到数据库表，索引，视图，和存储过程，可以对数据库内部的某个对象进行授权控制。权限的存储位...

MySQL验证用户权限的方法【代码】

知识归纳因为MySQL是使用User和Host两个字段来确定用户身份的，这样就带来一个问题，就是一个客户端到底属于哪个host。如果一个客户端同时匹配几个Host，对用户的确定将按照下面的优先级来排基本观点越精确的匹配越优先Host列上，越是确定的Host越优先，[localhost, 192.168.1.1, wiki.yfang.cn] 优先于[192.168.%, %.yfang.cn]，优先于[192.%, %.cn]，优先于[%]User列上，明确的username优先于空username。（空username匹配所有用...

Java学习总结（十七）——MySQL数据库（3）存储过程，触发器，数据库权限，数据库设计三大范式【代码】【图】

一.MySQL存储过程1.概念：带有逻辑的sql语句，之前的sql语句中没有条件判断，没有循环，存储过程中带上流程控制语句。 2.特点：（1）执行效率非常快，存储过程是在数据库的服务端执行的；（2）移植性很差，不同的数据库存储过程不能一直；3.存储过程的语法：例（我们以employee表为例）：（1）不带参数的存储过程：创建存储过程：存储过程创建成功，调用执行：显示结果：（2）带参数的存储过程：#1.创建带输入存储过程（利用员工...

mysql权限机制【代码】

登录和退出Mysqlmysql -h -P -u -p -e-h 指定主机名-P 指定mysql服务器端口-u 指定用户名-p 指登录定密码-e 接SQL语句创建用户1.create user wing；create user wing@‘localhost’ identified by‘12345‘;2.grant ALL on . to ‘user‘@‘localhost‘ identified by ‘123456‘flush privileges;删除用户drop user ‘ueer1’@‘localhost’；delete from mysql.userwhere uesr=‘user2‘ and host=‘localhost‘flush privi...

talend 连接mysql数据库没有权限【代码】

使用talend连接一个mysql数据库，提示没有权限，最后发现mysql服务器的配置中只监听了127.0.0.1的端口，拒绝非本地的请求。通过将/etc/mysql/my.cnf中的bind_address项注释掉，/etc/init.d/mysql restart重启mysql服务器后，talend可以正常的访问该数据库：root@ubuntu:~/extract/extract_mysql# vi /etc/mysql/my.cnf # # The MySQL database server configuration file. # # You can copy this to one of: # - "/etc/mysql/my.c...

mariaDB & MySQL 权限与远程连接【代码】

我们大家链接这个数据库可能都用root作为用户名！但默认不可以远程访问！如果要远程访问怎么处理呢？1 GRANTALLPRIVILEGESON*.*TO‘root‘@‘%‘ IDENTIFIED BY‘password‘WITHGRANTOPTION;2 FLUSH PRIVILEGES;第二行就是令修改立刻生效，不用重启数据库;第一行就是权限分配！ALLPRIVILEGES 表示所有权限*.* 表示数据库.表这里是所有数据库.所有表‘root‘@‘%‘ 表示用户名在哪个地址上 %标识所有IP 地址，记得好像可以输...

MySql权限设置

MySql开始没有权限需要：grant all privileges on *.* to 账户@‘%‘ identified by ‘密码‘ with grant option;(对全部数据设置权限，%=IP地址) grant all privileges on 数据库名.* to 账户@‘%‘ identified by ‘密码‘ with grant option;（对单个数据库设置权限）flush privileges;（刷新配置）原文：http://www.cnblogs.com/Belong/p/4188104.html

MySQL用户权限管理

1,进入MySQL目录下2对新用户进行增删改2.1 创建用户 create user "用户名"@"IP地址" identified by ‘密码‘ 192.168.1.% 指定这个网段的任何人 , ‘用户名‘@‘%‘所有IP地址2.2 删除用户 drop user ‘用户名‘@‘IP地址‘2.3 修改用户名 rename user ‘用户名‘@‘IP地址‘ to ‘新用户名‘@‘IP地址‘2.4 修改密码 set password for ‘用户名‘@‘IP地址‘ = password(‘新密码‘)3 查看权限 show grants ...

MYSQL - 技术教程分类

MySQL 教程 MySQL 安装 MySQL 管理 MySQL PHP 语法 MySQL 连接 MySQL 创建数据库 MySQL 删除数据库 MySQL 选择数据库 MySQL 数据类型 MySQL 创建数据表 MySQL 删除数据表 MySQL 插入数据 MySQL 查询数据 MySQL WHERE 子句 MySQL UPDATE 更新 MySQL DELETE 语句 MySQL LIKE 子句 MySQL UNION MySQL 排序 MySQL 分组 MySQL 连接的使用 MySQL NULL 值处理 MySQL 事务 MySQL ALTER命令 MySQL 索引 MySQL 临时表 MySQL 复制表 MySQL 元数据 MySQL 序列使用 MySQL 处理重复数据 MySQL 及 SQL 注入 MySQL 导出数据 MySQL 导入数据 MySQL 函数 MySQL 运算符 mysql 全部

MYSQL - 最热教程

sql分组取最大记录方法 mysql如何设置默认值 mysql创建数据表时指定默认值教程 MySQL 5.7 的初始化操作（root初始密码...Oracle中合并数据集(多行变一行)mysql 相同内容的字段合并为一条的方法解决mysql设置时区时的错误Unknown or ...解决ubuntu下mysql的'Access denied fo...ubuntu系统中MysqlERROR1045(28000)报错...mysql数据库设置不区分大小写

首页 / MYSQL / [MySQL]探索权限表_MySQL

[MySQL]探索权限表_MySQL

内容导读

内容图文

内容总结

内容备注

内容手机端

【[MySQL]探索权限表_MySQL】教程文章相关的互联网学习教程文章

设置MySQL使用非SYSTEM身份运行时，需要修改的磁盘权限

mysql8.0授予用户访问权限【代码】

mysql用户及数据库的创建及权限的更改

mysql的权限管理【代码】

mysql 用户管理和权限设置(转）

MySQL运行出错：无法连接驱动、无root访问权限解决办法【图】

mysql账号和权限管理

mysql 权限控制详解

MySQL验证用户权限的方法【代码】

Java学习总结（十七）——MySQL数据库（3）存储过程，触发器，数据库权限，数据库设计三大范式【代码】【图】

mysql权限机制【代码】

talend 连接mysql数据库没有权限【代码】

mariaDB & MySQL 权限与远程连接【代码】

MySql权限设置

MySQL用户权限管理

MYSQL - 相关标签

MYSQL - 技术教程分类

MYSQL - 最新教程

MYSQL - 最热教程