Mysql——权限管理

最新推荐文章于 2024-06-04 10:36:08 发布
原创 最新推荐文章于 2024-06-04 10:36:08 发布 · 263 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

一、MySQL权限如下表

 

权限名字权限说明Context
CREATE允许创建新的数据库和表Databases, tables, or indexes
DROP允许删除现有数据库、表和视图Databases, tables, or views
GRANT OPTION能够把自己获得的权限转赠给其他用户一个副本Databases, tables, or stored routines
LOCK TABLES允许使用显式锁表的语句锁表,前提是你必须有SELECT权限Databases
REFERENCESMySQL 5.7.6之前引用特权是未使用的。5.7.6,创建一个外键约束需要引用父表的特权。Databases or tables
EVENTThe EVENT privilege is required to create, alter, drop, or see events for the Event Scheduler.Databases
ALTER允许修改权限或重命名表Tables
DELETE允许从表中或数据库中删除行Tables
INDEX允许创建或删除索引Tables
INSERT允许在表和数据库中插入行Tables or columns
SELECT允许在表和数据库这查询行Tables or columns
UPDATE允许在表和数据空中更新行Tables or columns
CREATE TEMPORARY TABLES允许创建和使用临时表Tables
TRIGGER允许使用触发器相关,前提是你必须拥有这个表的CREATE、DROP、EXECUTE或者Display权限Tables
CREATE VIEW允许使用CREATE VIEW语句Views
SHOW VIEW允许使用SHOW VIEW语句Views
ALTER ROUTINEALTER ROUTINE允许你修改存储过程(过程或函数)前提是你需要在存储过程上拥有ALTER或DROP权限Stored routines
CREATE ROUTINEALTER ROUTINE允许你创建存储过程(过程或函数)前提是你需要在存储过程上拥有ALTER或DROP权限Stored routines
EXECUTE允许你执行存储过程(过程或函数)Stored routines
FILE文件读写权限允许你文件在服务器主机上使用LOAD DATA INFILE and SELECT 语句以及LOAD DATA()函数File access on server host
CREATE TABLESPACE允许创建表空间,前提是你需要CREATE、ALTER OR DROP tablespaces 以及属于log file 组Server administration
CREATE USER允许使用ALTER USER, CREATE USER, DROP USER, RENAME USER, and REVOKE ALL PRIVILEGES 语句Server administration
PROCESS允许使用SHOW PROCESSLIST or mysqladmin processlist看到线程属于其他账户,你总能看到自己的线程。PROCESS权限还允许使用SHOW ENGINE语句Server administration
PROXY Server administration
RELOAD允许使用FLUSH语句,以及mysqladmin命令中对于FLUSH的操作例如:flush-hosts, flush-logs, flush-privileges, flush-status, flush-tables, flush-threads, refresh, and reload.Server administration
REPLICATION CLIENT是否有权限去请求复制相关主数据库产生的事件的,允许显示的使用SHOW MASTER STATUS, SHOW SLAVE STATUS, and SHOW BINARY LOGS语句Server administration
REPLICATION SLAVE是否能够创建连接以复制的方式,连接至数据库服务器端Server administration
SHOW DATABASES允许使用SHOW DATABASES来查看所有数据库列表,如果没有这个权限则只能查看规定数据库Server administration
SHUTDOWN允许使用SHUTDOWN语句,mysqladmin shutdown命令,以及mysql_shutdown()API函数Server administration
SUPER超级特权可以用于终止其他会话或改变服务器运行。属于特别高级别的一类权限Server administration
USAGE无权限,当您想要创建一个没有权限的用户时，可以指定USAGEServer administration
ALL PRIVILEGES所有权限: ALL PRIVILEGES,可以简写为ALLServer administration

 

 

二、授权示例

1.1 登陆MYSQL，创建用户并授权

#mysql -uroot -p123456

mysql>grant  all  on  *.*  to  'demo'@'localhost'  identified  by  'demo' ;                      ##创建一个用户"demo"并对“localhost”上的所有                                                                                                                                          ##管有最高权限

1.2 创建用户对指定数据库的权限（ALTER, DELETE, INDEX, INSERT, SELECT, UPDATE，DROP .... ）

mysql>grant all  on demo.*  to  'demo'@'127.0.0.1'  identified  by  'demo' ;             ##demo用户对demo数据库有最高权限

mysql>grant select on  demo.*  to  'demo'@'127.0.0.1'   identified  by  'demo';       ##demo用户对demo数据库有select权限

mysql>grant delete on  demo.*  to  'demo'@'127.0.0.1'   identified  by  'demo';       ##demo用户对demo数据库有delete权限

mysql>grant update on  demo.*  to  'demo'@'127.0.0.1'   identified  by  'demo';     ##demo用户对demo数据库有update权限

mysql>grant create on  demo.*  to  'demo'@'127.0.0.1'   identified  by  'demo';      ##demo用户对demo数据库有create权限

mysql>grant drop  on  demo.*  to  'demo'@'127.0.0.1'   identified  by  'demo';       ##demo用户对demo数据库有drop权限

 

mysql>grant drop  on  demo.*  to  'demo'@'%'   identified  by  'demo';    ##demo用户对所有主机授权，可以在任何主机登陆

mysql>grant references on testdb.* to developer@'192.168.0.%';           ##允许developer对192.168.0.x有操作外键权限

mysql>grant create temporary tables on testdb.* to developer@'192.168.0.%';   ##允许developer对192.168.0.x有临时表权限

mysql>grant create index  tables on testdb.* to developer@'192.168.0.%';        ##允许developer对192.168.0.x有索引权限

mysql>grant create view tables on testdb.* to developer@'192.168.0.%';        ##允许developer对192.168.0.x，创建视图权限

mysql>grant show view  tables on testdb.* to developer@'192.168.0.%';        ##允许developer对192.168.0.x，查看视图权限

 

grant 操作 MySQL 存储过程、函数 权限。

mysql>grant create routine on testdb.* to developer@'192.168.0.%'; -- now, can show procedure status
mysql>grant alter routine on testdb.* to developer@'192.168.0.%'; -- now, you can drop a procedure
mysql>grant execute on testdb.* to developer@'192.168.0.%';

 

grant 普通 DBA 管理某个 MySQL 数据库的权限。

mysql>grant all privileges on testdb to dba@'localhost' ;                            ##其中，关键字 “privileges” 可以省略。

 

grant 高级 DBA 管理 MySQL 中所有数据库的权限。

mysql>grant all on *.* to dba@'localhost' ;

 

grant 作用在整个 MySQL 服务器上：

mysql>grant select on *.* to dba@localhost;                                                ##dba 可以查询 MySQL 中所有数据库中的表。
mysql>grant all on *.* to dba@localhost;                                                      ##dba 可以管理 MySQL 中的所有数据库

 

grant 作用在单个数据库上：

mysql>grant select on testdb.* to dba@localhost;                                     ##dba 可以查询 testdb 中的表。

 

grant 作用在单个数据表上：

grant select, insert, update, delete on testdb.orders to dba@localhost ;

 

这里在给一个用户授权多张表时，可以多次执行以上语句。例如：

grant select(user_id,username) on smp.users to mo_user@'%' identified by '123345';
grant select on smp.mo_sms to mo_user@'%' identified by '123345';

 

grant 作用在表中的列上：

grant select(id, se, rank) on testdb.apache_log to dba@localhost;

 

grant 作用在存储过程、函数上：

grant execute on procedure testdb.pr_add to 'dba'@'localhost'
grant execute on function testdb.fn_add to 'dba'@'localhost'

 

 

三、 查看用户及权限

mysql>show grants;                      ##查看当前用户权限

mysql>show grants for  'zabbix'@'localhost'            ##查看zabbix@'localhost'的权限

 

 

四、撤消已赋予Mysql的用户权限

mysql>grant all on *.* to dba@localhost;
mysql>revoke all on *.* from dba@localhost;

 

四、 删除账户及权限

mysql>drop user   用户名@‘localhost’

mysql>drop user   用户名@‘127.0.0.1’

 

MySQL grant、revoke 用户权限注意事项

1. grant, revoke 用户权限后，该用户只有重新连接 MySQL 数据库，权限才能生效。

2. 如果想让授权的用户，也可以将这些权限 grant 给其他用户，需要选项 “grant option“

mysql>grant select on testdb.* to dba@localhost with grant option;

这个特性一般用不到。实际中，数据库权限最好由 DBA 来统一管理。

 

mysql授权表共有5个表：user、db、host、tables_priv和columns_priv。

授权表的内容有如下用途：
user表
user表列出可以连接服务器的用户及其口令，并且它指定他们有哪种全局（超级用户）权限。在user表启用的任何权限均是全局权限，并适用于所有数据库。例如，如果你启用了DELETE权限，在这里列出的用户可以从任何表中删除记录，所以在你这样做之前要认真考虑。

db表
db表列出数据库，而用户有权限访问它们。在这里指定的权限适用于一个数据库中的所有表。

host表
host表与db表结合使用在一个较好层次上控制特定主机对数据库的访问权限，这可能比单独使用db好些。这个表不受GRANT和REVOKE语句的影响，所以，你可能发觉你根本不是用它。

tables_priv表
tables_priv表指定表级权限，在这里指定的一个权限适用于一个表的所有列。

columns_priv表
columns_priv表指定列级权限。这里指定的权限适用于一个表的特定列。

 

五、修改用户密码：

1、5.7.6之前修改密码

mysql>update mysql.user set password=password('新密码') where User="test" and Host="localhost";

mysql>flush privileges;

以上的方法，在MySQL 5.7早期版本时，还是很好用的，但在MySQL 5.7.6以后的版本，最后一点重置密码总是无法生效，会出来下面的错误。

2、5.7.6之后修改密码

  1. 在my.conf中[mysqld]下新增一行添加skip-grant-tables

    > vim /etc/my.cnf

    重启mysql

    > service mysqld restart

    登录root账号

    > mysql -uroot

  2.  

    如果当前root用户authentication_string字段下有内容，先将其置空，否则直接跳过本步骤

    mysql> use mysql;

    mysql> update user set authentication_string='' where user='root';

  3.  

    使用ALTER修改root密码(密码需包含大写字母，小写字母，数字，特殊符号),方法为:

    mysql> ALTER user 'root'@'localhost' IDENTIFIED BY 'Root1#';

  4.  

    重新编辑my.conf，去掉skip-grant-tables，重启mysql，用密码登录即可

Spring Security-@PreAuthorize 权限注解分析
西京刀客
09-18 2万+
@PreAuthorize @PreAuthorize
mysql.process权限表_MySQL 授予普通用户PROCESS权限
weixin_42303285的博客
02-03 2394
在MySQL中如何给普通用户授予查看线程/连接的权限，就是执行show processlist的权限mysql> grant process on MyDB.* to test;ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES第一次授予这样的权限,结果写了这样一个授权语句，错误原因是process权限是...
mysql普通用户授权_MySQL 授予普通用户PROCESS权限
weixin_42386361的博客
01-19 1590
在MySQL中如何给普通用户授予查看所有用户线程/连接的权限，当然,默认情况下show processlist是可以查看当前用户的线程/连接的。mysql> grant process on MyDB.* to test;ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES第一次授予这样的权限，错误原因是p...
MySQL 赋予用户权限命令
koterror的专栏
02-12 1268
转自：http://hi.baidu.com/sakiwer/item/2cc0a20e0f0dcc14addc7095 本文实例，运行于 MySQL 5.0 及以上版本。 MySQL 赋予用户权限命令的简单格式可概括为： grant 权限 on 数据库对象 to 用户一、grant 普通数据用户，查询、插入、更新、删除 数据库中所有表数据的权利。grant sele
MySQL权限篇之PROCESS
Qiuht的技术博客
03-29 5560
PROCESS权限，可以执行解释执行计划操作的权限（需要额外授予表上的select权限）。 当然也隐式激活很多其他操作。比如show engines，show processlist等。 比如： mysql> show grants for 'ut01'@'%'; +----------------------------------+ | Grants for ut01@%      
MySQL的权限
WOOOLILI
04-05 1521
一．权限表 mysql数据库中的3个权限表：user 、db、 host 权限表的存取过程是： 1)先从user表中的host、 user、 password这3个字段中判断连接的IP、用户名、密码是否存在表中，存在则通过身份验证； 2)通过权限验证，进行权限分配时，按照useràdbàtables_privàcolumns_priv的顺序进行分配。即先检查全局权限表use
mysql的用户权限总结
鹤啸九天
08-28 5676
1、USAGE：连接（登录）权限，建立一个用户，就会自动授予其usage权限（默认授予）。该权限只能用于数据库登录，不能执行任何操作，且该权限不能被回收，即使使用REVOKE也不能删除用户权限。 grantusageon*.*to 'user'@'localhost'identifiedby 'user123'; 2、SELECT：使用SELECT查看表内容的权限，拥...
款最好用的mysql——ui管理工具.pdf
04-10
它支持多种数据库操作，如创建、修改、删除数据库和表，管理用户权限，执行SQL查询，导入和导出数据等。phpMyAdmin的直观Web界面使得非技术人员也能方便地操作数据库。 3. **Aqua Data Studio**：这是一款综合性的...
MySQL——用户管理
最新发布
qq_33093885的博客
06-04 618
用户管理
MySQL——强大的数据库.pdf
10-10
"MySQL——强大的数据库" MySQL 是一种强大的关系型数据库管理系统，它具有开放源码和商业双重授权模式，提供了高度的可扩展性和灵活性。下面是 MySQL 的一些关键特点和知识点： 1. 安装 MySQL：在安装 MySQL 之前...
1、MySQL——MySQL数据库管理系统、数据库基本概念
优快云_Loveletter的博客
10-17 2564
一、MySQL数据库管理系统 二、数据库基本概念 1、数据库（Database，DB） 2、数据库管理系统（Database Management System, DBMS） 3、数据库系统 4、关系型数据库语言（SQL语句） 三、MySQL数据库试运行 1、启动MySQL数据库服务 ​2、关闭MySQL服务 ​3、登录MySQL数据库 四、MySQL入门SQL语句 1、创建数据库 2、查询MySQL中所有的数据库 3、删除数据库 五、MySQL表 1、指定当
MySQL 授予普通用户PROCESS权限
weixin_34342992的博客
08-24 2431
    在MySQL中如何给普通用户授予查看所有用户线程/连接的权限，当然,默认情况下show processlist是可以查看当前用户的线程/连接的。     mysql> grant process on MyDB.* to test; ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES   第一次授...
mysql grant all on_mysql 赋给用户权限 grant all privileges on
weixin_29423089的博客
01-20 7119
遇到了 SQLException: access denied for @'localhost' (using password: no)解决办法grant all privileges on *.* tojoe@localhostidentified by '1';flush privileges;拿 joe 1 登陆附：mysql>grant 权限1,权限2,…权限...
mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost'
热门推荐
paullinjie的博客
05-16 10万+
mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost'->     IDENTIFIED BY 'some_pass' WITH GRANT OPTION; //本地操作的权限mysql> GRANT ALL PRIVILEGES ON *.* TO ' root '@'%'->     IDENTIFIED BY ...
数据库===》select用法、MySQL权限管理
Elaina_fang✨✨✨的博客
02-26 636
一、select高级用法（连表查询,多表联查）传统连接 1.连表查询 #1.创建student表、kcb表、score表，分别记录学生信息、课程信息、分数信息。 mysql> create table student( stu_id int primary key not null auto_increment comment '学生编号', -> stu_name varchar(20) not null comment '学生姓名', -> stu_gender en
mysqlbinlog——日志恢复数据库文件
martingpf的博客
09-17 2万+
系统环境：Centos7.2 架构：Mysql主从 数据库：Mysql5.7.9 说明：公司正式环境，不小心drop一张表，由于开始了binlog日志，所以我们将采用最近一次全备 + mysql-binlog日志的方式进行恢复，我的数据备份机制为“8小时/天”，每天3次，下面来说说具体操作步骤。   一、思路 1.1 记下出问题的时间点，我是2018.09.11 12:59:00左右...
PHP链接数据库报错 php_network_getaddresses: getaddrinfo failed: Name or service not known
martingpf的博客
09-26 2万+
1,项目是用的阿里云数据库,链接是一长串的字符串,类似下面这样的 rr-sdf23djgkjhw2345.mysql.rds.aliyuncs.com 2,如果报上面的错误,先ping 一下这个地址,如果能ping 通,会得到一个ip地址 3,用ip地址替换掉字符串,搞定 4,原因: 1),这个字符串会被PHP解析成ip地址(redis 的字符串地址也会被解析成ip地址) ...
Mysql恢复单表数据
martingpf的博客
07-24 1万+
参考链接：https://blog.youkuaiyun.com/helloxiaozhe/article/details/77680255 参考链接：http://www.cnblogs.com/linuxk/p/9371475.html     mysqldump备份常见用法 1、导出整个数据库(包括数据库中的数据） mysqldump -u username -p dbname > d...
《MysqlDBA》——mysql管理与DBA必备资料
MySQL是一款流行的开源关系型数据库管理系统（RDBMS），由瑞典的MySQL AB公司开发，现为甲骨文公司（Oracle Corporation）的一部分。MySQL使用结构化查询语言（SQL）进行数据库管理，它的性能、可靠性以及易用性使它...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值