网络数据库技术23mysql权限管理.pdfVIP

网络数据库技术 MySQL权限管理 辽东学院 鲁琴 学习目标  掌握MySQL授权操作  了解MySQL权限验证流程 一个例子 登录网站需要什么信息 连接MySQL的必要条件  网络要畅通  用户名/密码要正确  数据库IP白名单  更细颗粒度的验证(库,表,列权限类型等) MySQL有哪些权限 权限粒度1  数据操作Privileges  DATA: SELECT, INSERT, UPDATE, DELECT 权限粒度2  数据定义Privileges  DATABASE: CREATE, ALTER, DROP  TABLE: CREATE, ALTER, DROP  VIEW/FUNCTION/TRIGGER/PROCEDURE: CREATE, ALTER, DROP 权限粒度3  管理员Privileges  SHUTDOWN DATABASE  REPLICATION SLAVE  REPLICATION CLIENT  FILE PRIVILEGE MySQL授权操作 新建一个用户并授权－MySQL命令  新建用户  授权  更简单的方法 帐户格式  user@host  test1@localhost host  允许登录的主机名  可以是主机名或IP  特殊主机名  ‘localhost’ ：本地主机  ‘%’：任何主机  ‘%.’ : 域的所有主机  只有user无@host ，代表% 新建一个用户并授权的其他方法 －更改数据库记录  首先向mysql数据库的user表里面插入一条记 录，根据自己需要是否向db和tables_priv表 插入记录。  执行flush privileges命令，让权限生效。 查看用户权限  查看当前用户权限 查看用户权限  查看其他用户权限 更改用户权限  回收不需要的权限  重新授权 更改用户名 更改用户密码（1 ）  Set password for user@host = password(‘newpassword’);  若是更改当前用户的密码  Set password = password(‘newpassword’); SET PASSWORD 更改用户密码（2 ） ALTER USER ALTER TABLE 更改用户密码（3 ）  更改数据库记录，update user表中的 password列  注意：改后，要用flush privileges刷新  不推荐 删除用户 WITH GRANT OPTION  允许被授予权限的用户，把这个权限转授他人 权限管理的秘密 MySQL权限信息存储结构  存储在数据库表 中  密码也加密存储 在表中  每一种权限类型 在元数据里都是 枚举类型，表明 是否有该权限 与权限相关的表  User  Db  Tables_priv  Columns_priv 小结  MySQL权限信息都是以数据记录的形式存储 在数据库的表中  MySQL权限验证相比网站登录验证多了白名 单的环节，并且粒度更细，可以精确到表和字 段。 小结  使用Binary二进制安装管理密码没有设置密码， 需要重置root的密码  权限相关的操作不要直接操作表，统一使用 MySQL命令。