my sql 赋权限 grant

本文介绍如何使用MySQL的GRANT语句来精确控制用户的数据库访问权限。包括授予特定用户对指定数据库和表的操作权限,如SELECT、INSERT等,以及授予全部权限。

mysql> grant 权限1,权限2,…权限n on 数据库名称.表名称 to 用户名@用户地址 identified by ‘连接口令’;

权限1,权限2,…权限n代表select,insert,update,delete,create,drop,index,alter,grant,references,reload,shutdown,process,file等14个权限。
当权限1,权限2,…权限n被all privileges或者all代替,表示赋予用户全部权限。
当数据库名称.表名称被*.*代替,表示赋予用户操作服务器上所有数据库所有表的权限。
用户地址可以是localhost,也可以是ip地址、机器名字、域名。也可以用’%'表示从任何地址连接。
‘连接口令’不能为空,否则创建失败。

 

mysql>grant select,insert,update,delete,create,drop on vtdc.employee to joe@10.163.225.87 identified by ‘123′;
给来自10.163.225.87的用户joe分配可对数据库vtdc的employee表进行select,insert,update,delete,create,drop等操作的权限,并设定口令为123。

mysql>grant all privileges on vtdc.* to joe@10.163.225.87 identified by ‘123′;
给来自10.163.225.87的用户joe分配可对数据库vtdc所有表进行所有操作的权限,并设定口令为123。

mysql>grant all privileges on *.* to joe@10.163.225.87 identified by ‘123′;
给来自10.163.225.87的用户joe分配可对所有数据库的所有表进行所有操作的权限,并设定口令为123。

mysql>grant all privileges on *.* to joe@localhost identified by ‘123′;
给本机用户joe分配可对所有数据库的所有表进行所有操作的权限,并设定口令为123。

修改 MySQL 数据库的权限控制设置主要通过 `GRANT` 和 `REVOKE` 语句实现,允许为特定用户授予或撤销对数据库、表、列等对象的访问权限。以下是详细的设置方法。 ### 1. 授予权限GRANT) 使用 `GRANT` 语句可以授予用户特定权限。基本语法如下: ```sql GRANT 权限类型 ON 数据库名.表名 TO '用户名'@'主机名' [IDENTIFIED BY '密码']; ``` - **权限类型**:可以是 `SELECT`, `INSERT`, `UPDATE`, `DELETE`, `CREATE`, `DROP` 等,也可以使用 `ALL PRIVILEGES` 表示所有权限。 - **数据库名.表名**:指定权限作用的数据库和表,`*.*` 表示所有数据库的所有表。 - **'用户名'@'主机名'**:指定授权的用户和允许连接的主机,`'%'` 表示任意主机。 - **IDENTIFIED BY**:如果用户不存在,可以在此设置密码。 例如,授予用户 `newuser` 对所有数据库所有表的查询权限: ```sql GRANT SELECT ON *.* TO 'newuser'@'%' IDENTIFIED BY 'newuser123'; ``` 如果用户已经存在,则可以省略 `IDENTIFIED BY` 部分来仅修改权限 [^3]。 ### 2. 撤销权限(REVOKE) 使用 `REVOKE` 语句可以撤销用户已有的权限。基本语法如下: ```sql REVOKE 权限类型 ON 数据库名.表名 FROM '用户名'@'主机名'; ``` 例如,撤销用户 `newuser` 对所有数据库所有表的查询权限: ```sql REVOKE SELECT ON *.* FROM 'newuser'@'%'; ``` ### 3. 刷新权限 在修改权限后,需要执行以下命令使更改生效: ```sql FLUSH PRIVILEGES; ``` ### 4. 查看用户权限 可以通过查询 `information_schema` 中的 `USER_PRIVILEGES` 和 `SCHEMA_PRIVILEGES` 表来查看用户权限信息。例如: ```sql SELECT * FROM information_schema.USER_PRIVILEGES WHERE GRANTEE = "'newuser'@%'"; ``` ### 5. 权限管理示例 #### 授予特定表的更新权限 ```sql GRANT UPDATE ON dbname.tablename TO 'newuser'@'%' IDENTIFIED BY 'newuser123'; ``` #### 授予多个权限 ```sql GRANT SELECT, UPDATE ON dbname.tablename TO 'newuser'@'%' IDENTIFIED BY 'newuser123'; ``` #### 授予远程访问权限 ```sql GRANT ALL PRIVILEGES ON *.* TO 'user'@'ip' IDENTIFIED BY '123456'; ``` ### 6. 权限类型说明 MySQL 支持多种权限类型,包括但不限于: - `SELECT`:允许读取数据 - `INSERT`:允许插入数据 - `UPDATE`:允许更新数据 - `DELETE`:允许删除数据 - `CREATE`:允许创建表或数据库 - `DROP`:允许删除表或数据库 - `GRANT OPTION`:允许授予或撤销其他用户权限 [^4]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值