網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)MySQL權(quán)限管理學(xué)習(xí)目標掌握MySQL授權(quán)操作了解MySQL權(quán)限驗證流程登錄網(wǎng)站需要什么信息連接MySQL的必要條件網(wǎng)絡(luò)要暢通用戶名/密碼要正確數(shù)據(jù)庫IP白名單更細顆粒度的驗證(庫,表,列權(quán)限類型等)MySQL權(quán)限管理的步驟用戶管理權(quán)限管理合法的用戶才能連接到MySQL服務(wù)器用戶名密碼登錄IP進一步操作數(shù)據(jù)庫對象的權(quán)限包括庫,表,列權(quán)限類型①②①用戶管理

新建一個用戶（MySQL命令）用戶user@host密碼host允許登錄的主機名可以是主機名或IP特殊主機名‘localhost’：本地主機‘%’：任何主機‘%.’:域的所有主機只有user無@host，代表%更改用戶名RENAMEUSER更改用戶密碼（1）SETPASSWORDsetpasswordforuser@host=password(‘newpassword’);若是更改當前用戶的密碼setpassword=password(‘newpassword’);SETPASSWORD更改用戶密碼（2）ALTERUSER用戶user@host新密碼刪除用戶DROPUSERuser表進行用戶管理創(chuàng)建用戶向mysql數(shù)據(jù)庫的user表里面插入一條記錄更改用戶名修改user表里的user列和host列刪除用戶刪除user表里的對應(yīng)記錄執(zhí)行flushprivileges命令，讓權(quán)限生效不推薦②權(quán)限管理MySQL有哪些權(quán)限－showprivileges;權(quán)限粒度1數(shù)據(jù)操作PrivilegesDATA:SELECT,INSERT,UPDATE,DELECT權(quán)限粒度2數(shù)據(jù)定義PrivilegesDATABASE:CREATE,ALTER,DROPTABLE:CREATE,ALTER,DROPVIEW/FUNCTION/TRIGGER/PROCEDURE:CREATE,ALTER,DROP權(quán)限粒度3管理員PrivilegesSHUTDOWNDATABASEREPLICATIONSLAVEREPLICATIONCLIENTFILEPRIVILEGEMySQL授權(quán)語句GRANT授權(quán)（GRANT）授權(quán)WITHGRANTOPTION允許被授予權(quán)限的用戶，把這個權(quán)限轉(zhuǎn)授他人新建一個用戶并授權(quán)－MySQL命令新建用戶授權(quán)更簡單的方法新建一個用戶并授權(quán)的其他方法

－更改數(shù)據(jù)庫記錄首先向mysql數(shù)據(jù)庫的user表里面插入一條記錄根據(jù)自己需要是否向db和tables_priv表插入記錄。執(zhí)行flushprivileges命令，讓權(quán)限生效不推薦查看用戶權(quán)限查看當前用戶權(quán)限查看用戶權(quán)限查看其他用戶權(quán)限回收權(quán)限REVOKE回收權(quán)限REVOKEMySQL權(quán)限信息存儲結(jié)構(gòu)存儲在數(shù)據(jù)庫表中密碼也加密存儲在表中每一種權(quán)限類型在元數(shù)據(jù)里都是枚舉類型，表明是否有該權(quán)限與權(quán)限相關(guān)的表UserDbTables_privColumns_privMySQL權(quán)限管理的步驟用戶管理權(quán)限管理合法的用戶才能連接到MySQL服務(wù)器用戶名密碼登錄IP進一步操作數(shù)據(jù)庫對象的權(quán)限包括庫,表,列權(quán)限類型①②小結(jié)MySQL權(quán)限信息都是以數(shù)據(jù)記錄的形式存儲在數(shù)據(jù)庫的表中MySQL權(quán)限驗證有IP白名單的環(huán)節(jié)，并