任務(wù)一MySQL的用戶管理一、授課班級專業(yè)班級二、課時學(xué)時三、學(xué)情分析學(xué)生已掌握MySQL基本操作，能夠熟練使用Navicat進行建庫、建表及簡單查詢，但對數(shù)據(jù)庫安全體系認知不足，缺乏用戶、密碼策略及訪問控制等系統(tǒng)性概念與實操經(jīng)驗。需通過任務(wù)驅(qū)動、案例演示與分組實訓(xùn)，幫助學(xué)生建立"用戶名+主機名"聯(lián)合標識、密碼復(fù)雜度策略等安全意識，并掌握常用用戶管理命令與圖形化操作。四、教學(xué)目標分析1．知識目標理解MySQL用戶賬戶的組成（用戶名、主機名、密碼）。掌握CREATE/ALTER/DROPUSER語句及圖形化用戶管理方法。熟悉密碼策略：復(fù)雜度、有效期、加密存儲。2.能力目標能夠獨立完成用戶的創(chuàng)建、修改、刪除及密碼策略配置。能夠根據(jù)業(yè)務(wù)需求合理設(shè)置主機名，實現(xiàn)訪問控制。3.素質(zhì)目標樹立"最小權(quán)限""強密碼"的數(shù)據(jù)庫安全意識。培養(yǎng)嚴謹、規(guī)范的安全運維習慣。五、教學(xué)重點與難點1.教學(xué)重點：用戶名與主機名的組合規(guī)則及密碼策略配置。CREATE/ALTER/DROPUSER語法。2.教學(xué)難點：主機名通配符%的使用風險與訪問控制。密碼策略參數(shù)（validate_password組件）的配置。六、教學(xué)方法講授法：理論概念、安全原則。演示法：教師分步演示Navicat與命令行操作。任務(wù)驅(qū)動法：創(chuàng)建→修改→刪除用戶遞進式實訓(xùn)。小組討論法：主機名%與localhost的差異及風險。七、教學(xué)準備PPT、示例數(shù)據(jù)庫goods、Navicat17、多媒體機房、MySQL8.x。八、教學(xué)過程（一）導(dǎo)入"如果root密碼泄露，整個數(shù)據(jù)庫將面臨什么風險？"展示Equifax數(shù)據(jù)泄露案例，引出用戶與密碼是第一道防線。（二）講解新知1、用戶賬戶的組成用戶名：唯一標識，大小寫敏感，最多32字符。主機名：指定連接來源，localhost、IP或%。密碼：加密存儲，支持復(fù)雜度、有效期策略。2、密碼策略復(fù)雜度：validate_password組件（長度、大小寫、特殊字符）。有效期：default_password_lifetime。加密：SHA-256、caching_sha2_password。3、用戶管理語法--創(chuàng)建用戶CREATEUSER'用戶名'@'主機名'IDENTIFIEDBY'密碼';--修改用戶ALTERUSER'用戶名'@'主機名'IDENTIFIEDBY'新密碼';--刪除用戶DROPUSER'用戶名'@'主機名';（三）任務(wù)操作演示任務(wù)1：創(chuàng)建用戶usrl1步驟：1.打開Navicat，連接數(shù)據(jù)庫，進入"用戶"選項。2.單擊"新建用戶"，填寫用戶名usrl1、主機%、密碼Abc123!!。3.SQL預(yù)覽：CREATEUSER'usrl1'@'%'IDENTIFIEDBY'Abc123!!';4.保存并執(zhí)行。任務(wù)2：修改用戶步驟：1.選中usrl1，單擊"編輯用戶"。2.修改用戶名為usrl2，密碼為654321，設(shè)置密碼有效期30天。3.SQL預(yù)覽：RENAMEUSER'usrl1'@'%'TO'usrl2'@'%';ALTERUSER'usrl2'@'%'IDENTIFIEDBY'654321'PASSWORDEXPIREINTERVAL30DAY;4.保存并執(zhí)行。任務(wù)3：刪除用戶步驟：1.選中usrl2，單擊"刪除用戶"。2.SQL預(yù)覽：DROPUSER'usrl2'@'%';3.確認刪除。（四）學(xué)生實訓(xùn)實訓(xùn)1：圖形界面管理用戶創(chuàng)建usrl1@'localhost'改名為usrl2@'%'刪除usrl2實訓(xùn)2：SQL語句管理用戶創(chuàng)建usrl1@'192.168.1.%'、usrl2@'%'改名為test1、test2一次刪除兩個用戶（五）課堂小結(jié)用戶管理口訣：創(chuàng)建-改名-刪除，主機名%慎用，密碼策略要牢記安全原則：最小權(quán)限、強密碼、定