MySQL學習——管理用戶許可權 摘要:本文主要學習了使用DCL語句管理用戶許可權的方法。 瞭解用戶許可權 什麼是用戶 用戶,指的就是操作和使用MySQL資料庫的人。使用MySQL資料庫需要用戶先通過用戶名和密碼進行連接,然後才能進行操作,不同的用戶可以設置不同的許可權,讓某些用戶只能操作許可權範圍內的數據, ...
MySQL學習——管理用戶許可權
摘要:本文主要學習了使用DCL語句管理用戶許可權的方法。
瞭解用戶許可權
什麼是用戶
用戶,指的就是操作和使用MySQL資料庫的人。使用MySQL資料庫需要用戶先通過用戶名和密碼進行連接,然後才能進行操作,不同的用戶可以設置不同的許可權,讓某些用戶只能操作許可權範圍內的數據,也可以讓某些用戶只能查詢不能修改。
在MySQL資料庫中,所有的用戶信息都是保存在mysql資料庫的user表中的。
查看user表
使用 desc user; 命令查看user表的結構:
1 mysql> desc user; 2 +------------------------+-----------------------------------+------+-----+-----------------------+-------+ 3 | Field | Type | Null | Key | Default | Extra | 4 +------------------------+-----------------------------------+------+-----+-----------------------+-------+ 5 | Host | char(60) | NO | PRI | | | 6 | User | char(16) | NO | PRI | | | 7 | Password | char(41) | NO | | | | 8 | Select_priv | enum('N','Y') | NO | | N | | 9 | Insert_priv | enum('N','Y') | NO | | N | | 10 | Update_priv | enum('N','Y') | NO | | N | | 11 | Delete_priv | enum('N','Y') | NO | | N | | 12 | Create_priv | enum('N','Y') | NO | | N | | 13 | Drop_priv | enum('N','Y') | NO | | N | | 14 | Reload_priv | enum('N','Y') | NO | | N | | 15 | Shutdown_priv | enum('N','Y') | NO | | N | | 16 | Process_priv | enum('N','Y') | NO | | N | | 17 | File_priv | enum('N','Y') | NO | | N | | 18 | Grant_priv | enum('N','Y') | NO | | N | | 19 | References_priv | enum('N','Y') | NO | | N | | 20 | Index_priv | enum('N','Y') | NO | | N | | 21 | Alter_priv | enum('N','Y') | NO | | N | | 22 | Show_db_priv | enum('N','Y') | NO | | N | | 23 | Super_priv | enum('N','Y') | NO | | N | | 24 | Create_tmp_table_priv | enum('N','Y') | NO | | N | | 25 | Lock_tables_priv | enum('N','Y') | NO | | N | | 26 | Execute_priv | enum('N','Y') | NO | | N | | 27 | Repl_slave_priv | enum('N','Y') | NO | | N | | 28 | Repl_client_priv | enum('N','Y') | NO | | N | | 29 | Create_view_priv | enum('N','Y') | NO | | N | | 30 | Show_view_priv | enum('N','Y') | NO | | N | | 31 | Create_routine_priv | enum('N','Y') | NO | | N | | 32 | Alter_routine_priv | enum('N','Y') | NO | | N | | 33 | Create_user_priv | enum('N','Y') | NO | | N | | 34 | Event_priv | enum('N','Y') | NO | | N | | 35 | Trigger_priv | enum('N','Y') | NO | | N | | 36 | Create_tablespace_priv | enum('N','Y') | NO | | N | | 37 | ssl_type | enum('','ANY','X509','SPECIFIED') | NO | | | | 38 | ssl_cipher | blob | NO | | NULL | | 39 | x509_issuer | blob | NO | | NULL | | 40 | x509_subject | blob | NO | | NULL | | 41 | max_questions | int(11) unsigned | NO | | 0 | | 42 | max_updates | int(11) unsigned | NO | | 0 | | 43 | max_connections | int(11) unsigned | NO | | 0 | | 44 | max_user_connections | int(11) | NO | | 0 | | 45 | plugin | char(64) | YES | | mysql_native_password | | 46 | authentication_string | text | YES | | NULL | | 47 | password_expired | enum('N','Y') | NO | | N | | 48 +------------------------+-----------------------------------+------+-----+-----------------------+-------+ 49 43 rows in set (0.00 sec) 50 51 mysql>
在MySQL資料庫中,對用戶的管理是通過對應的Host和User共同組成的主鍵來區分的。
其中,User代表用戶的用戶名,Host代表允許訪問的客戶端(IP地址或者是主機地址),Host使用*表示所有的客戶端都可以訪問。
查詢user表數據:
1 mysql> select host, user, password from user; 2 +-----------+------+----------------------+ 3 | host | user | password | 4 +-----------+------+----------------------+ 5 | localhost | root | ******************** | 6 | 127.0.0.1 | root | ******************** | 7 | ::1 | root | ******************** | 8 +-----------+------+----------------------+ 9 3 rows in set (0.00 sec) 10 11 mysql>
在安裝MySQL資料庫的時候,如果沒有創建匿名用戶,那麼在user表裡只有一個root用戶。
創建用戶
兩種方式
創建用戶的方式有兩種,一種是使用DML語句直接向user表裡插入數據,另一種是使用DDL語句創建用戶。
如果使用DML語句直接向user表裡插入數據,那麼在插入Password欄位時,需要先進行加密,保存加密後的密文。如果使用DDL語句創建用戶,則不需要考慮加密的問題,語句會自動將密碼進行加密。
語法
1 create user 用戶名@主機地址 identified by 明文密碼;
其中, @主機地址 可以省略,則表示任何客戶端都可以使用這個用戶訪問資料庫。 identified by 銘文密碼 也可以省略,表示不需要密碼就可以登錄。
實例
1 mysql> create user 'abc' identified by '123456'; 2 Query OK, 0 rows affected (0.00 sec) 3 4 mysql>
刪除用戶
兩種方式
和創建用戶相似,刪除用戶也有兩種方式。
語法
使用DML語句刪除:
1 delete from user where user=用戶名 and host=主機地址;
使用DDL語句刪除:
1 drop user 用戶名@主機地址;
實例
使用DML語句刪除:
1 mysql> delete from user where user = 'abc' ; 2 Query OK, 1 row affected (0.00 sec) 3 4 mysql>
使用DDL語句刪除:
1 mysql> drop user 'abc'; 2 Query OK, 0 rows affected (0.00 sec) 3 4 mysql>
修改用戶密碼
兩種方式
修改密碼也有兩種方式:
一種是使用 password() 方法加密後更新,5.6版本以及以前的版本需要使用這種方式。
一種是使用DCL語句進行更新,5.7版本以及之後的版本需要使用這種方式。
語法
使用DML語句修改,並用 password() 方法對密碼加密:
1 update user set password=password(明文密碼) where user=用戶名 and host=主機地址;
使用DCL語句修改:
1 alter user 用戶名@主機地址 identified by 明文密碼;
實例
使用DML語句修改,並用 password() 方法對密碼加密:
1 mysql> update user set password=password('654321') where user='abc' ; 2 Query OK, 1 row affected (0.00 sec) 3 Rows matched: 1 Changed: 1 Warnings: 0 4 5 mysql>
使用DCL語句修改:
1 mysql> alter user 'abc' identified by '123123'; 2 Query OK, 0 rows affected (0.00 sec) 3 4 mysql>
用戶授權
語法
1 grant 許可權列表 on 庫名.表名 to 用戶名@主機地址 indentified by 明文密碼 [with grant option][with admin option]
其中,撤消帶有 admin option 的用戶許可權時,連帶的許可權將保留,撤銷帶有 grant option 的用戶許可權時,連帶的許可權也會被撤銷。
未完