兄弟连 JavaWeb_016_MySQL用户与权限管理.pdfVIP

第第16讲讲：：MyySQQL用户与权限管理用户与权限管理 课程大纲 • 1、MySQL权限系统的原理 • 2、创建用户 • 3、用户授权 • 4、查看账号权限 • 5、更改账号权限 • 6、修改账号密码 • 7、删除账号 1、MySQL权限系统的原理 • 通过两个阶段进行认证： • 对连接的用户进行身份认证 • MyySQL是通过IP地址和用户名联合进行确认的。同一个用户从不同的IP登录，MyySQL 将其视为不同的用户。 • 对通过认证的合法用户赋予相应的权限 • MySQL的权限表在数据库启动的时候就载入内存，当用户通过身份认证后，就在内存 中进行相应权限的存取。 • 通过后，按照以下顺序得到数据库权限： • user-db-tables_priv-columns_priv • 全局权限覆盖局部权限。 2、创建用户 • 创建用户 • CREATE USER 语法 • CREATE USER user [[IDENTIFIED BY [[PASSWORD]] ppassword]] • [, user [IDENTIFIED BY [PASSWORD] password]] ... • • 示例示例： • create user vince identified by vince; • 3、用户授权 • 给用户授权 • 第一种方式是使用GRANT语句： • GRANT 权限类型 • ON 对象类型{tbl_name | * | *.* | db_name.*} • TO 用户[IDENTIFIED BY 密码] • [[WITH GRANT OPTION];]; • 参数说明： • 权限类型：Select、Insert、Update、Delete… • 对象类型对象类型：： • TABLE • FUNCTION • PROCEDUREPROCEDURE • 用户 • 用户名和host的组合 •• ‘rootroot’@localhost@localhost 3、用户授权 • 示例：查看以下的不同之处 • GRANT ALL PRIVILEGES • ON *.* • TO vince@% IDENTIFIED BY vince; • GRANT ALL PRIVILEGES • ON *.* • TO ‘xb@% IDENTIFIED BY ‘xb • WITH GRANT OPTION; • GRANTGRANT select,insertselect,insert • ON test.* • TO zs@localhost • IDENTIFIEDIDENTIFIED BYBY zszs;; 4 、查看账号权限 • SHOW GRANTS FOR 用户 • 如： • SHOW GRANTS FOR vince; 5、更改账号权限 • 更改账号权限： • 使用 GRANT 可以新增权限。 • 使用 REVOKE 可以回收权限。 • 语法： • REVOKE 权限类型 • ON 对象类型对象类型{{tbl_name || * || *.* || db_name.*}} • FROM 用户; • 例例：：REVOKEREVOKE deletedelete ONON test.test.* FROMFROM v