MySQL权限控制与安全

MySQL权限管理

权限系统的工作原理

（1）对连接的用户进行身份验证，合法的用户可以通过验证，不合法的用户无法通过验证；

对于身份验证，MySQL是使用ip地址和用户名的联合使用确认的。同样的用户名，来自不同的ip地址，系统会视为不同的用户。

（2）对通过验证的合法用户，授予一定的权限，用户在这个权限范围内对数据库进行相应的操作。

MySQL的权限表在系统启动时候，就会导入内存中。当用户完成身份验证后，就在内存中进行相应权限的存取。

权限表的存取

在mysql数据库中存在user，db和host三个权限表。

当用户通过权限认证，进行权限分配时，将按照user->db->tables_priv->columns_priv的顺序进行权限分配。

账户管理

删除用户

show grant for [,user]

drop user [,user] ...

MySQL安全