网络数据库技术3mysql权限管理.pdfVIP

网络数据库技术 MySQL权限管理 辽东学院 鲁琴 学习目标  掌握MySQL授权操作  了解MySQL权限验证流程 一个例子 登录网站需要什么信息 连接MySQL的必要条件  网络要畅通  用户名/密码要正确  数据库IP白名单  更细颗粒度的验证(库,表,列权限类型等) MySQL权限管理的步骤 ① 用户管理 ② 权限管理  合法的用户才能  进一步操作 连接到MySQL 数据库对象 服务器 的权限  用户名  包括库,表,列  密码 权限类型  登录IP ① 用户管理  新建一个用户（MySQL命令）  用户  密码  user@host  test1@localhost host  允许登录的主机名  可以是主机名或IP  特殊主机名  ‘localhost’ ：本地主机  ‘%’：任何主机  ‘%.’ : 域的所有主机  只有user无@host ，代表% 更改用户名 更改用户密码（1 ）  Set password for user@host = password(‘newpassword’);  若是更改当前用户的密码  Set password = password(‘newpassword’); SET PASSWORD 更改用户密码（2 ） ALTER USER ALTER TABLE 删除用户 user表进行用户管理 不推荐  创建用户  向mysql数据库的user表里面插入一条记录  更改用户名  修改user表里的user列和host列  删除用户  删除user表里的对应记录  执行flush privileges命令，让权限生效 ② 权限管理  MySQL有哪些权限－show privileges; 权限粒度1  数据操作Privileges  DATA: SELECT, INSERT, UPDATE, DELECT 权限粒度2  数据定义Privileges  DATABASE: CREATE, ALTER, DROP  TABLE: CREATE, ALTER, DROP  VIEW/FUNCTION/TRIGGER/PROCEDURE: CREATE, ALTER, DROP 权限粒度3  管理员Privileges  SHUTDOWN DATABASE  REPLICATION SLAVE  REPLICATION CLIENT  FILE PRIVILEGE MySQL授权语句（grant ） 授权（grant ）  授权 新建一个用户并授权－MySQL命令  新建用户  授权  更简单的方法 新建一个用户并授权的其他方法 －更改数据库记录  首先向mysql数据库的user表里面插入一条记 录