欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

MySQL学习——管理用户权限

程序员文章站 2022-08-08 15:47:55
MySQL学习——管理用户权限 摘要:本文主要学习了使用DCL语句管理用户权限的方法。 了解用户权限 什么是用户 用户,指的就是操作和使用MySQL数据库的人。使用MySQL数据库需要用户先通过用户名和密码进行连接,然后才能进行操作,不同的用户可以设置不同的权限,让某些用户只能操作权限范围内的数据, ......

mysql学习——管理用户权限

摘要:本文主要学习了使用dcl语句管理用户权限的方法。

了解用户权限

什么是用户

用户,指的就是操作和使用mysql数据库的人。使用mysql数据库需要用户先通过用户名和密码进行连接,然后才能进行操作,不同的用户可以设置不同的权限,让某些用户只能操作权限范围内的数据,也可以让某些用户只能查询不能修改。

在mysql数据库中,所有的用户信息都是保存在mysql数据库的user表中的。

查看user表

使用 desc user; 命令查看user表的结构:

 1 mysql> desc user;
 2 +------------------------+-----------------------------------+------+-----+-----------------------+-------+
 3 | field                  | type                              | null | key | default               | extra |
 4 +------------------------+-----------------------------------+------+-----+-----------------------+-------+
 5 | host                   | char(60)                          | no   | pri |                       |       |
 6 | user                   | char(16)                          | no   | pri |                       |       |
 7 | password               | char(41)                          | no   |     |                       |       |
 8 | select_priv            | enum('n','y')                     | no   |     | n                     |       |
 9 | insert_priv            | enum('n','y')                     | no   |     | n                     |       |
10 | update_priv            | enum('n','y')                     | no   |     | n                     |       |
11 | delete_priv            | enum('n','y')                     | no   |     | n                     |       |
12 | create_priv            | enum('n','y')                     | no   |     | n                     |       |
13 | drop_priv              | enum('n','y')                     | no   |     | n                     |       |
14 | reload_priv            | enum('n','y')                     | no   |     | n                     |       |
15 | shutdown_priv          | enum('n','y')                     | no   |     | n                     |       |
16 | process_priv           | enum('n','y')                     | no   |     | n                     |       |
17 | file_priv              | enum('n','y')                     | no   |     | n                     |       |
18 | grant_priv             | enum('n','y')                     | no   |     | n                     |       |
19 | references_priv        | enum('n','y')                     | no   |     | n                     |       |
20 | index_priv             | enum('n','y')                     | no   |     | n                     |       |
21 | alter_priv             | enum('n','y')                     | no   |     | n                     |       |
22 | show_db_priv           | enum('n','y')                     | no   |     | n                     |       |
23 | super_priv             | enum('n','y')                     | no   |     | n                     |       |
24 | create_tmp_table_priv  | enum('n','y')                     | no   |     | n                     |       |
25 | lock_tables_priv       | enum('n','y')                     | no   |     | n                     |       |
26 | execute_priv           | enum('n','y')                     | no   |     | n                     |       |
27 | repl_slave_priv        | enum('n','y')                     | no   |     | n                     |       |
28 | repl_client_priv       | enum('n','y')                     | no   |     | n                     |       |
29 | create_view_priv       | enum('n','y')                     | no   |     | n                     |       |
30 | show_view_priv         | enum('n','y')                     | no   |     | n                     |       |
31 | create_routine_priv    | enum('n','y')                     | no   |     | n                     |       |
32 | alter_routine_priv     | enum('n','y')                     | no   |     | n                     |       |
33 | create_user_priv       | enum('n','y')                     | no   |     | n                     |       |
34 | event_priv             | enum('n','y')                     | no   |     | n                     |       |
35 | trigger_priv           | enum('n','y')                     | no   |     | n                     |       |
36 | create_tablespace_priv | enum('n','y')                     | no   |     | n                     |       |
37 | ssl_type               | enum('','any','x509','specified') | no   |     |                       |       |
38 | ssl_cipher             | blob                              | no   |     | null                  |       |
39 | x509_issuer            | blob                              | no   |     | null                  |       |
40 | x509_subject           | blob                              | no   |     | null                  |       |
41 | max_questions          | int(11) unsigned                  | no   |     | 0                     |       |
42 | max_updates            | int(11) unsigned                  | no   |     | 0                     |       |
43 | max_connections        | int(11) unsigned                  | no   |     | 0                     |       |
44 | max_user_connections   | int(11)                           | no   |     | 0                     |       |
45 | plugin                 | char(64)                          | yes  |     | mysql_native_password |       |
46 | authentication_string  | text                              | yes  |     | null                  |       |
47 | password_expired       | enum('n','y')                     | no   |     | n                     |       |
48 +------------------------+-----------------------------------+------+-----+-----------------------+-------+
49 43 rows in set (0.00 sec)
50 
51 mysql> 

在mysql数据库中,对用户的管理是通过对应的host和user共同组成的主键来区分的。

其中,user代表用户的用户名,host代表允许访问的客户端(ip地址或者是主机地址),host使用*表示所有的客户端都可以访问。

查询user表数据:

 1 mysql> select host, user, password from user;
 2 +-----------+------+----------------------+
 3 | host      | user | password             |
 4 +-----------+------+----------------------+
 5 | localhost | root | ******************** |
 6 | 127.0.0.1 | root | ******************** |
 7 | ::1       | root | ******************** |
 8 +-----------+------+----------------------+
 9 3 rows in set (0.00 sec)
10 
11 mysql> 

在安装mysql数据库的时候,如果没有创建匿名用户,那么在user表里只有一个root用户。

创建用户

两种方式

创建用户的方式有两种,一种是使用dml语句直接向user表里插入数据,另一种是使用ddl语句创建用户。

如果使用dml语句直接向user表里插入数据,那么在插入password字段时,需要先进行加密,保存加密后的密文。如果使用ddl语句创建用户,则不需要考虑加密的问题,语句会自动将密码进行加密。

语法

1 create user 用户名@主机地址 identified by 明文密码;

其中, @主机地址 可以省略,则表示任何客户端都可以使用这个用户访问数据库。 identified by 铭文密码 也可以省略,表示不需要密码就可以登录。

实例

1 mysql> create user 'abc' identified by '123456';
2 query ok, 0 rows affected (0.00 sec)
3 
4 mysql> 

删除用户

两种方式

和创建用户相似,删除用户也有两种方式。

语法

使用dml语句删除:

1 delete from user where user=用户名 and host=主机地址;

使用ddl语句删除:

1 drop user 用户名@主机地址;

实例

使用dml语句删除:

1 mysql> delete from user where user = 'abc' ;
2 query ok, 1 row affected (0.00 sec)
3 
4 mysql> 

使用ddl语句删除:

1 mysql> drop user 'abc';
2 query ok, 0 rows affected (0.00 sec)
3 
4 mysql> 

修改用户密码

两种方式

修改密码也有两种方式:

一种是使用 password() 方法加密后更新,5.6版本以及以前的版本需要使用这种方式。

一种是使用dcl语句进行更新,5.7版本以及之后的版本需要使用这种方式。

语法

使用dml语句修改,并用 password() 方法对密码加密:

1 update user set password=password(明文密码) where user=用户名 and host=主机地址;

使用dcl语句修改:

1 alter user 用户名@主机地址 identified by 明文密码;

实例

使用dml语句修改,并用 password() 方法对密码加密:

1 mysql> update user set password=password('654321') where user='abc' ;
2 query ok, 1 row affected (0.00 sec)
3 rows matched: 1  changed: 1  warnings: 0
4 
5 mysql> 

使用dcl语句修改:

1 mysql> alter user 'abc' identified by '123123';
2 query ok, 0 rows affected (0.00 sec)
3 
4 mysql> 

用户授权

语法

1 grant 权限列表 on 库名.表名 to 用户名@主机地址 indentified by 明文密码 [with grant option][with admin option]

其中,撤消带有 admin option 的用户权限时,连带的权限将保留,撤销带有 grant option 的用户权限时,连带的权限也会被撤销。

未完