mysql权限有什么
发布时间：2022-07-05 20:18:27 所属栏目：MySql教程 来源：互联网
导读：mysql的各种权限： 1. alter routine:必须具有alter routine的权限，才可以使用{alter |drop} {procedure|function} undefinedupdateundefined必须有update的权限，才可以使用update table 2. delete:必须有delete的权限，才可以使用delete from .where.(
|
mysql的各种权限： 1. alter routine:必须具有alter routine的权限，才可以使用{alter |drop} {procedure|function} undefinedupdateundefined必须有update的权限，才可以使用update table 2. delete:必须有delete的权限，才可以使用delete from ….where….(删除表中的记录) 3. drop:必须有drop的权限，才可以使用drop database db_name; drop table tab_name; 4.usage：连接（登录）权限，建立一个用户，就会自动授予其usage权限（默认授予），该权限只能用于数据库登陆，不能执行任何操作；且usage权限不能被回收，也即REVOKE用户并不能删除用户。 5.select：必须有select权限才能使用select table 6.create ：必须有create的权限，才可以使用create table 7.create routine：必须具有create routine的权限，才可以使用{create |alter|drop} {procedure|function}，当授予create routine时，自动授予EXECUTE, ALTER ROUTINE权限给它的创建者： 8.create temporary tables：(注意这里是tables，不是table)必须有create temporary tables的权限，才可以使用create temporary tables 9.create view 必须有create view的权限，才可以使用create view 10.create user：要使用CREATE USER，必须拥有mysql数据库的全局CREATE USER权限，或拥有INSERT权限。 11.insert:必须有insert的权限，才可以使用insert into ….. values…. 12.alter:必须有alter的权限，才可以使用alter table 13. show database:通过show database只能看到你拥有的某些权限的数据库，除非你拥有全局SHOW DATABASES权限。 14:show view:必须拥有show view权限，才能执行show create view。 15. index:必须拥有index权限，才能执行[create |drop] index 16.execute :执行存在的Functions,Procedures 17.lock tables:必须拥有lock tables权限，才可以使用lock tables 18. references:有了REFERENCES权限，用户就可以将其它表的一个字段作为某一个表的外键约束。 19. reload:必须拥有reload权限，才可以执行flush [tables | logs | privileges] 20. replication client:拥有此权限可以查询master server、slave server状态。 21.replication slave拥有此权限可以查看从服务器，从主服务器读取二进制日志。 22. file:拥有file权限才可以执行 select ..into outfile和load data infile…操作，但是不要把file, process, super权限授予管理员以外的账号，这样存在严重的安全隐患。 23 super:这个权限允许用户终止任何查询；修改全局变量的SET语句；使用CHANGE MASTER，PURGE MASTER LOGS。 24. process:通过这个权限，用户可以执行SHOW PROCESSLIST和KILL命令。默认情况下，每个用户都可以执行SHOW PROCESSLIST命令，但是只能查询本用户的进程 PS:管理权限（如 super， process， file等）不能够指定某个数据库，on后面必须跟*.* 先了解一下mysql两阶段验证： 第一阶段：服务器首先会检查你是否允许连接。因为创建用户的时候会加上主机限制，可以限制成本地、某个IP、某个IP段、以及任何地方等，只允许你从配置的指定地方登陆。 第二阶段：如果你能连接，Mysql会检查你发出的每个请求，看你是否有足够的权限实施它。比如你要更新某个表、或者查询某个表，Mysql会查看你对哪个表或者某个列是否有权限。 一、权限管理 1.刷新权限： 使用这个命令使权限生效，尤其是你对那些权限表user、db、host等做了update或者delete更新的时候。以前遇到过使用grant后权限没有更新的情况，大家可以养成习惯，只要对权限做了更改就使用FLUSH PRIVILEGES命令来刷新权限。 FLUSH PRIVILEGES; 2.查看权限： 使用如下命令可以方便的查看到某个用户的权限： SHOW GRANTS FOR 'webuser'@'192.168.10.%'; 3.回收权限： 将前面创建的webuser用户的DELETE权限回收，使用如下命令 REVOKE DELETE ON test.* FROM 'webuser'@'192.168.10.%'; 4.删除用户 1.删除用户 DROP USER 'webuser'@'192.168.10.%'; drop user 会将该用户的信息全部删掉，而 delete 只会清除user表，其他的比如db表中的信息还是存在。如果delete 后，再创建一个最小权限的用户，那么他会重用以前的权限。 二、授权 mysql> grant all privileges on *.* to 'myuser'@'%' identified by '123456' with grant option; all privileges：表示将所有权限授予给用户，也可指定具体的权限，如select，update，delete等； on：表示这些权限对那些数据库和表生效，格式：dbname.tablename 这里写的是所有数据库下的所有表、 to:将权限授予那个用户 'myuser'@'%'：@后面接限制的主机，可以是IP、IP段、域名以及%，%表示任何地方。注意：这里%有的版本不包括本地，以前碰到过给某个用户设置了%允许任何地方登录，但是在本地登录不了，这个和版本有关系，遇到这个问题再加一个localhost的用户就可以了。 identified by：指定用户的登录密码； with grant option:这个选项表示该用户可以将自己拥有的权限授权给别人。注意：经常有人在创建操作用户的时候不指定WITH GRANT OPTION选项导致后来该用户不能使用GRANT命令创建用户或者给其他用户授权。 PS:可以使用GRANT重复给用户添加权限，权限叠加，比如你先给用户添加了一个select权限，然后又给用户添加了一个insert权限，那么该用户就同时拥有了select和insert权限. 1.创建一个超级用户：创建一个只允许从本地登录的超级用户u01，并允许将权限赋予别的用户 GRANT ALL PRIVILEGES ON *.* TO u01@'localhost' IDENTIFIED BY '111111' WITH GRANT OPTION; 2.创建一个网站用户：（程序用户） 创建一个一般的程序用户，这个用户可能只需要SELECT, INSERT, UPDATE, DELETE, CREATE TEMPORARY TABLES等权限如果有存储过程还需要加上EXECUTE权限，一般是指定内网网段192.168.10网段。 GRANT USAGE,SELECT, INSERT, UPDATE, DELETE, SHOW VIEW ,CREATE TEMPORARY TABLES,EXECUTE ON `test`.* TO webuser@'192.168.10.%' IDENTIFIED BY '123456'; 3.创建一个普通用户：(仅有查询权限) GRANT USAGE,SELECT ON `test`.* TO public@'192.168.10.%' IDENTIFIED BY '123456'。 （编辑：大连站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐