mysql学习笔记（三）

19用户管理

权限表

存储账户权限信息表主要有：user、db、host、tables_priv、columns_priv、procs_priv

20账户管理

创建新用户

create user user_name //create user创建的用户没有任何权限

创建用户名Jeffery 主机名是localhost 密码为 mypass

create user 'jeffrey'@'localhost' identified by 'mypass';

密码的哈希值可以用password（）函数获取

mysql>select password('mypass');

grant创建用户并赋予权限

创建一个新用户usertest，对数据中的所有表都有select update的权限

mysql>grant select,update on *.* to 'usertest'@'localhost' identified by 'mypass';

User 表中的user和host是区分大小写的，在查询的时候要指定正确得用户名或主机名。

在user表中直接插入一条数据

insert into mysql.user(Host,User,Password) values('host','user',PASSWORD('aaa'));

删除用户

mysql>drop user 'jeffery' @'localhost';

drop user 不能自动关闭任何打开的用户对话。而且，如果用户有打开的对话，此时取消用户，，命令则不会生效，直到用户对话关闭后才生效。一旦对话关闭，用户也就被取消，再次登录会显示实效。

使用delete 删除用户

mysql>delete from MySQL.user where host='localhost' and user='test';

 

（1）root用户修改自己的mysql密码

①使用mysqladmin修改

mysql>mysqladmin -u -root -h localhost -password 'rootpwd';

②使用update修改mysql用户的user表

mysql>update mysql.user Password=password('rootpwd') where User='root' and Host='localhhost';

修改完后需要使用flush privileges语句重新加载

③使用set修改root的密码

mysql>SET PASSWORD=password("rootpwd");

为了使修改生效需要重新启动mysql或者使用flush privileges语句重新加载

（2）root用户修改普通用户密码

①使用update修改普通用户的密码

mysql>update mysql.user Password=password('rootpwd') where User='username' and Host='localhhost';

②使用grant修改普通用户的密码

mysql>grant usage on *.* to 'testuser'@'localhost' identified by 'newpwd';

(3)普通用修改自己的密码

③使用set修改密码

mysql>SET PASSWORD=password("rootpwd");

(4)root用户密码丢失解决方法

①使用--skip-grant-tables选项启动mysql服务

mysqld --skip-grant-tables

mysqld-nt --skip-grant-tables

mysqld-safe --skip-grant-tables

/etc/init.d/mysql start -mysqld --skip-grant-tables（Linux下）

 

21权限管理

（1）授权

①全局层级

限适用于一个给定的服务器中的所有数据库。这些权限都存储在MYSQL.user表中。

grant all on *.* revoke all on *.*

②数据库层级

限适用于一个给定的数据库中的所有目标。这些权限存储在MYSQL.db和MYSQL.host表中。

grant all on db_name.* revoke all on db_name.*

③表层级

限适用于一个给定表中的所有列。这些权限存储在MYSQL.tables_priv表中。

grant all on db_name.table1_name revoke all on db_name.table1_name

④列层级

限适用于一个给定表中的单一列。这些权限存储在MYSQL.columns_priv表中。

当时用revoke时，必须指定与被授权列相同的列。

⑤子程序层级

create routine 、alter routine 、execute和grant适用于已存储的子程序。

除了create routine ，其他的都存储在MYSQL.procs_priv表中。

（2）要使用grant 和 revoke 必须拥有grant option权限。

（3）回收权限

revoke from

mysql>revoke update on *.* from 'testuser'@'localhost';

（4）当mysql从旧版本升到新版本时，execute、create view、show view、create user、create routine和all routine权限，必须首先升级授权表。

（5）查看权限

mysql>show grant for 'user'@'localhost';

22访问控制

用户向mysql发起请求——>mysql检查user表中的权限是否符合(是)——>mysql检查db表中的权限是否符合（是）——>mysql检查tables_priv表中的权限是否符合（是）——>mysql检查columns_prive表中的权限是否符合