打卡--MySQL8.0 二 （用户权限管理）

一、mysql8修改了安全规则，不能像mysql5.7 一次性创建用户并授权，需要分批创建。

1、注意在MySQL8.0版本中创建用户一定要在配置文件中增加如下内容，来兼容旧的程序运行。

default_authentication_plugin=mysql_native_password

2、创建用户选项说明

创建用户
create user 'user1'@'%' identified by '123456'；

创建用户说明：
user1为自定义的用户名。
host为登录域名。为% 时表示为任意ip，为localhost时表示本机，或者填写指定的ip地址。
password 为密码

二、、MySQL8的权限分级

1、授予 MySQL 帐户的权限决定了该帐户可以执行哪些操作。MySQL 特权在它们应用的上下文和不同的操作级别上有所不同：

• 管理权限使用户能够管理 MySQL 服务器的操作。这些权限是全局的，因为它们不特定于特定的数据库。

• 数据库权限适用于数据库及其中的所有对象。可以为特定数据库或全局授予这些权限，以便它们适用于所有数据库。

• 可以为数据库中的特定对象、数据库中给定类型的所有对象（例如，数据库中的所有表）或全局为所有对象授予表、索引、视图和存储例程等数据库对象的权限所有数据库中给定类型的对象。

•  database-all  : 全库级别   *.* ---> 管理员

• 单库级别        : test.*         ---> 业务层面

•  tables            : 单表级别 test.t1

•  columns        : select(id,name)

2、MySQL8权限的类型

     权限列表参考MySQL8官方文档

3、授权基本规则

    开发用户 ---》 测试库,无drop权限
    测试人员 ---》 测试库,无drop权限
    维护DBA  ---》生产库
    稽核人员 ---》 生产库
    业务访问 ---》 查、增、删特定的数据库表

   管理员 : ALL
   开发 : Create ,Create routine,Create temporary tables,Create view,Delete ,Event
            ,Execute,Insert ,References,Select,Show databases ,Show view ,Trigger,Update
   监控 : select , replication slave , client supper
   备份 : ALL
   主从 : replication slave
   业务 : insert , update , delete ,select

三、MySQL8授权

1、管理员授权

mysql> create user 'admin'@'%' identified by '123456';

mysql> grant all on *.* to admin@'%';

2、普通用户单库授权

mysql> grant select,updat