mysql 给用户授权和收回权限

一、mysql权限详解

1、权限组成结构:
   用户：权限的主体，一个用户拥有自己的用户名和密码，并拥有能够操作的权限；
   操作权限：限制一个用户能够做什么事情，在MySQL中，操作权限可以配置到全局/数据库/表/列上；
-------------------------------------------------------------------
2、权限的分布:
   使用Navicat工具操作:

3、权限分布：针对不同的对象能够设置哪些权限；
   全局：针对于所有的数据库都有效.
   数据库：只针对于当前数据库有效,其他数据库无效.
   表权限：'Select', 'Insert', 'Update', 'Delete', 'Create', 'Drop', 'Grant', 'References', 'Index', 'Alter'
   列权限：'Select', 'Insert', 'Update', 'References'
   过程权限：'Execute', 'Alter Routine', 'Grant'

*references：操作外键
--------------------------------------------------------
4、用户表中介绍
--------------------------------------------------------
   MySQL中权限的设置也是存储在数据库中的：
   mysql.user：用户表，包括用户名，密码，主机，全局权限，性能限制；
   mysql.db：数据库权限设置；
   mysql.table_priv：表权限设置；
   mysql.column_priv：列权限设置；

二、权限命令

权限相关命令:
   MySQL中用于赋权限的命令是GRANT，语法为：
   完整语法：
   GRANT 权限 (columns)
   ON 数据库对象
   TO 用户 IDENTIFIED BY "密码"
   WITH GRANT OPTION
-------------------------------------------------------------------

三种具体的语法:
   1.给一个存在用户赋予权限:
语法1:GRANT 权限 (columns) ON 数据库对象 TO 用户:
赋予choi账户:SELECT和INSERT权限.
GRANT select,insert ON *.* TO choi@localhost;
   2.创建用户,设置密码,赋予权限:
语法2:GRANT 权限 (columns) ON 数据库对象 TO 用户 IDENTIFIED BY "密码"
   3.创建lucy用户:
GRANT ALL ON *.* TO lucy@localhost IDENTIFIED BY '1234';
   4.创建用户,设置密码,赋予权限,并且该用户可以继续授权给其他用户:
语法3:GRANT 权限 (columns) ON 数据库对象 TO 用户 IDENTIFIED BY "密码" WITH GRANT OPTION

三、授权示例

GRANT ALL PRIVILEGES ON *.* TO choi@'localhost' IDENTIFIED BY '1234' WITH GRANT OPTION;
创建一个超级管理员，用户名为choi，密码为1234，只能在localhost登陆；可以给别人授权；

   其中：
   1，ALL PRIVILEGES即代表所有权限；
   2，*.*：所有数据库对象。普通格式为db.table，比如test.*；
   3，will@'localhost'：admin用户，只能在本机访问。
①用户账户包括user@host；
②host为
%：从任意地址访问；
10.250.7.%：只能从指定网段访问；
192.168.1.2：只能从某个IP访问；
   4，WITH GRANT OPTION：是否允许用户继续授权（注意，这个用户能够授权只能是该用户的权限子集）
   5，注意，在授权操作之后，使用flush privileges命令刷新权限；

四、其他相关权限操作

查看当前用户的权限：
show grants;

   查看特定用户的权限：
   show grants for root@localhost
   --------------------------------------------------------------------------
   使用REVOKE命令回收对用户的授权：

   REVOKE 权限 ON 数据库对象 FROM 用户；
   如:赋予will用户所有的权限之后,再回收用户will所有的权限.
   赋予权限:GRANT all ON *.* TO will@'%';
   回收权限:REVOKE all ON *.* FROM will@'%';

   注意：使用REVOKE撤销全部权限,操作者必须拥有MySQLl数据库的全局CREATE USER权限或UPDATE权限；
   --------------------------------------------------------------------------
   删除用户：DROP USER 用户名称
   注意，user必须包括user@host；
   如:DROP USER will@'%';

mysql 给用户授权和收回权限

猜你喜欢