數(shù)據(jù)庫原理與應(yīng)用快速入門8.1管理用戶賬戶8.2管理權(quán)限第8章

管理用戶和權(quán)限8.2.1了解權(quán)限的類型8.2.2授權(quán)權(quán)限8.2.3撤銷授予權(quán)限8.2管理權(quán)限8.2.1了解權(quán)限的類型MySQL中有多種類型的權(quán)限，它們存儲在MySQL的權(quán)限表中。其中，最重要的權(quán)限表是user表，它存儲著所有連接到數(shù)據(jù)庫服務(wù)器的賬號及其相關(guān)聯(lián)的信息，具有全局級的權(quán)限。當(dāng)MySQL啟動時(shí)，服務(wù)器會將MySQL中的權(quán)限信息讀入內(nèi)存。8.2.1了解權(quán)限的類型表8-1MySQL權(quán)限列表權(quán)限權(quán)限級別權(quán)限說明EXECUTE存儲過程執(zhí)行存儲過程權(quán)限FILE服務(wù)器主機(jī)上的文件訪問文件訪問權(quán)限CREATETEMPORARYTABLES服務(wù)器管理創(chuàng)建臨時(shí)表權(quán)限LOCKTABLES服務(wù)器管理鎖表權(quán)限CREATEUSER服務(wù)器管理創(chuàng)建用戶權(quán)限PROCESS服務(wù)器管理查看進(jìn)程權(quán)限RELOAD服務(wù)器管理執(zhí)行flush-hosts、flush-logs等命令的權(quán)限REPLICATIONCLIENT服務(wù)器管理復(fù)制權(quán)限REPLICATIONSLAVE服務(wù)器管理復(fù)制權(quán)限SHOWDATABASES服務(wù)器管理查看數(shù)據(jù)庫權(quán)限SHUTDOWN服務(wù)器管理關(guān)閉數(shù)據(jù)庫權(quán)限SUPER服務(wù)器管理執(zhí)行kill線程權(quán)限8.2.1了解權(quán)限的類型權(quán)限權(quán)限級別權(quán)限說明CREATE數(shù)據(jù)庫、表或索引創(chuàng)建數(shù)據(jù)庫、表或索引權(quán)限D(zhuǎn)ROP數(shù)據(jù)庫或表刪除數(shù)據(jù)庫或表權(quán)限GRANTOPTION數(shù)據(jù)庫、表或保存的程序賦予權(quán)限選項(xiàng)REFERENCES數(shù)據(jù)庫或表

ALTER表更改表，比如添加字段、索引等DELETE表刪除數(shù)據(jù)權(quán)限INDEX表索引權(quán)限INSERT表插入權(quán)限SELECT表查詢權(quán)限UPDATE表更新權(quán)限CREATEVIEW視圖創(chuàng)建視圖權(quán)限SHOWVIEW視圖查看視圖權(quán)限ALTERROUTINE存儲過程更改存儲過程權(quán)限CREATEROUTINE存儲過程創(chuàng)建存儲過程權(quán)限表8-1MySQL權(quán)限列表8.2.1了解權(quán)限的類型表8-2MYSQL的權(quán)限分布權(quán)限分布可能的設(shè)置的權(quán)限表權(quán)限SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、GRANT、REFERENCE、INDEX、ALTER列權(quán)限SELECT、INSERT、UPDATE、REFERENCE過程權(quán)限EXECUTE、ALTERROUTINE、GRANT8.2.2授權(quán)權(quán)限新創(chuàng)建的用戶賬戶沒有任何操作數(shù)據(jù)庫的權(quán)限，需要數(shù)據(jù)庫管理員對這些賬戶進(jìn)行授權(quán)，用戶才能利用這些權(quán)限對數(shù)據(jù)庫進(jìn)行操作。MYSQL使用GRANT命令為用戶賬戶進(jìn)行授權(quán)，具有執(zhí)行GRANT命令權(quán)限的用戶可以完成授權(quán)操作。GRANT命令授予某個用戶賬戶具有對指定數(shù)據(jù)庫或數(shù)據(jù)表某一種或某一組操作的權(quán)限。8.2.2授權(quán)權(quán)限GRANT命令的語法格式為：GRANTprivilegesONdatabasename.tablenameTO'username'@'localhost'[WITHGRANTOPTION];8.2.2授權(quán)權(quán)限【例8-5】將查詢student數(shù)據(jù)庫students表的權(quán)限授給上節(jié)創(chuàng)建的用戶Tom，并允許該用戶將權(quán)限授予其他用戶。GRANTSELECTONstudent.studentsTO'Tom'@'localhost'

WITHGRANTOPTION;8.2.2授權(quán)權(quán)限【例8-6】將修改student數(shù)據(jù)庫students表的stuName、class列的權(quán)限授予給上節(jié)創(chuàng)建的用戶Tom。

GRANTUPDATE(stuName,class)ONstudent.studentsTO'Tom'@'localhost';8.2.2授權(quán)權(quán)限【例8-7】將查詢student數(shù)據(jù)庫所有表的權(quán)限授予給上節(jié)創(chuàng)建的用戶Tom。

GRANTSELECTONstudent.*TO'Tom'@'localhost';8.2.2授權(quán)權(quán)限【例8-8】將操作student數(shù)據(jù)庫所有表的權(quán)限授予給上節(jié)創(chuàng)建的用戶Tom。

GRANTALLONstudent.*TO'Tom'@'localhost';8.2.2授權(quán)權(quán)限為用戶賬戶完成授權(quán)后，可以使用SHOWGRANTS語句查詢該用戶的權(quán)限信息。SHOWGRANTS語句的語法格式為：

SHOWGRANTSFOR'username'@'localhost';8.2.2授權(quán)權(quán)限【例8-9】查看用戶Tom所具有的權(quán)限。

SHOWGRANTSFOR'Tom'@'localhost';8.2.3撤銷授予權(quán)限我們可以授予用戶權(quán)限，同樣也可以收回該用戶的權(quán)限?；厥諜?quán)限使用REVOKE語句，其語法格式為：REVOKEprivilegesONdatabasename.tablenameFROM'username'@'localhost';8.2.3撤銷授予權(quán)限【例8-9】將用戶Tom對student數(shù)據(jù)庫所有表的操作權(quán)限回收。

REVOKEALLONstudent.*FROM'Tom'@'localhost';8.2.3撤銷授予權(quán)限關(guān)于數(shù)據(jù)庫的權(quán)限控制，總結(jié)來說應(yīng)遵循以下原則：1、用戶只被授予能滿足其需要的最小權(quán)限。如果用戶只需要查詢數(shù)據(jù)，授予用戶SELECT權(quán)限即可，不需要授予UPDATE、INSERT或者DELETE等權(quán)限。2、創(chuàng)建用戶時(shí)，限制用戶的