第八章數(shù)據(jù)庫高級管理數(shù)據(jù)備份恢復用戶管理權限管理49課件

數(shù)據(jù)備份恢復用戶管理權限管理第八章數(shù)據(jù)庫高級管理

MySqL數(shù)據(jù)庫中有多種類型的權限，這些權限信息被存儲在MySQL數(shù)據(jù)庫的user、db、host、tables_priv、column_priv和procs_priv表中。在MySQL啟動時，服務器將這些數(shù)據(jù)庫中的權限信息讀取到內(nèi)存中。8.3權限管理8.3.1MySQL的權限類型SHOWGRANTSFOR'username'@'hostname';

從上述語法格式可以看出，SHOWGRANTS語法格式比較簡單，只需要指定查詢的用戶名和主機名即可。為了方便查詢用戶的權限信息，MySQL還提供了一個SHOWGRANTS語句。SHOWGRANTS的語法格式如下：8.3權限管理8.3.2權限查詢mysql>SHOWGRANTSFOR'root'@'localhost';+----------------------------------------------------------------------------------------------+|Grantsforroot@localhost+-------------------------------------------------------------------------------------+|GRANTALLPRIVILEGESON*.*TO'root'@'localhost'IDENTIFIEDBYPASSWORD'*633B5898492ADFB22FB272BD8F047574F383F043'WITHGRANTOPTION|+----------------------------------------------------------------------------------------------+使用SHOWGRANTS語句查看用戶root的權限信息，語句執(zhí)行結(jié)果如下：root用戶擁有所有權限，并且可以為其他用戶賦予權限。8.3權限管理實例8-11

數(shù)據(jù)庫中的用戶擁有不同的權限，合理的授權可以保證數(shù)據(jù)庫的安全。在MySQL中提供了一個GRANT語句，該語句可以為用戶授權。上述語法格式中，privileges表示權限類型，columns參數(shù)表示權限作用于某一列，該參數(shù)可以省略不寫，此時權限作用于整個表，username表示用戶名，hostname表示主機名，IDENTIFIEDBY參數(shù)為用戶設置密碼，PASSWORD參數(shù)為關鍵字，password為用戶的新密碼。WITH關鍵字后面可以帶有多個參數(shù)with_option。8.3權限管理8.3.3權限授予使用GRANT語句創(chuàng)建一個新的用戶hnzj，密碼為123，hnzj用戶對所有數(shù)據(jù)庫有查詢、插入權限，并使用WITHGRANTOPTION子句將自己的權限賦予其他用戶。GRANTINSERT,SELECTON*.*TO'hnzj'@'localhost'IDENTIFIEDBY'123'WITHGRANTOPTION;mysql>USEmysql;Databasechangedmysql>SELECTHost,User,Password,insert_priv,select_priv,grant_privFROMmysql.userWHEREuser=‘hnzj’;|Host|User|Password|insert_priv|select_priv|grant_priv||localhost|hnzj|*23AE809DDACAF96AF0FD78ED04B6A265E05AA257|Y|Y|Y|使用SELECT語句來查詢user表中的用戶權限，查詢結(jié)果如下8.3權限管理實例8-12在MySQL中，為了保證數(shù)據(jù)庫的安全性，需要將用戶不必要的權限收回，例如數(shù)據(jù)管理員發(fā)現(xiàn)某個用戶不應該具有DELETE權限，就應該及時將其收回，為了完成這種功能，MySQL提供一個REVOKE語句，該語句可以收回用戶的權限。REVOKE的語法格式如下：REVOKE語法格式中的參數(shù)與GRANT語句中的參數(shù)意思相同，privileges參數(shù)表示收回的權限，columns表示權限作用于哪列上，如果不指定該參數(shù)表示作用于整個表。8.3權限管理8.3.4收回權限

（1）收回指定權限使用REVOKE語句收回用戶hnzj的插入權限。REVOKEINSERTON*.*FROM'hnzj'@'localhost';上述語句執(zhí)行成功后，可以使用SELECT語句來查詢user表中的用戶信息，查詢結(jié)果如下：

mysql>USEmysql;Databasechangedmysql>SELECTHost,User,Password,insert_priv,select_priv,grant_privFROMmysql.userWHEREuser=‘hnzj’;|Host|User|Password|insert_priv|select_priv|grant_priv||localhost|hnzj|*23AE809DDACAF96AF0FD78ED04B6A265E05AA257|N|Y|Y|1rowinset(0.00sec)8.3權限管理8.3.4收回權限實例8-13（1）收回所有權限使用REVOKE語句收回用戶hnzj的所有權限。REVOKEALLPRIVILEGES,GRANTOPTIONFROM'hnzj'@'localhost';mysql>USEmysql;Databasechangedmysql>SELECTHost,User,Password,insert_priv,select_priv,grant_privFROMmysql.userWHEREuser=‘hnzj’;|Host|User|Password|insert_priv|select_priv|grant_priv||localhost|hnzj|*23AE809DDACAF96AF0FD78ED04B6A265E05AA257|N|N|N|1rowinset(0.00sec)上述語句執(zhí)行成功后，可以使用SELECT語句