如何实现My SQL中的用户的管理问题--.doc

　　如何实现My SQL中的用户的管理问题 　　1、授权机制的主要作用是什么? 　　授权机制的基本作用是给某个主机上的用户对某个数据库以select，insert，update和detete的权限。而其额外的功能还包括是否允许匿名使用数据库，使用MysQL的一些特定函数，如:LOAD DATA INFILE之类。在这里请注意，MySQL中的用户名和Unix系统中的用户名并没有什么关系。虽然许多客户端程序允许你可以用当前的用户名进行登录，但是最标准的做法还是通过--user的选项。 　　2、授权机制是如何进行运作的? 　　在MySQL中主机和用户的联合视为唯一标志。比如说，在主机1和主机2上的用户lee实际上是不同的，他们对MySQL的使用权限也可以是有差别的。而整个授权机制的核心问题就是要解决授予从某个主机上登录的某个用户对某个数据库的使用权限。你可以通过脚本mysqlaccess测试一个主机上用户的对数据库操作的权限。而所有的授权信息都被存储在数据库mysql的user、host和db表中。我们可以通过mysql mysql的指令连接到这个数据库中，并且通过select * from user(或者db,host)显示每个数据表中的内容。user表中所授予的权限是整个授权机制的基本授权，也就是说，user中的定义对于任何一个用户+主机来说都是适用的，除非在db表中另外有所定义，因此，对于用户来说最好是就某个数据库为基础进行授权。而host表的主要目的是维护一个安全服务器的列表。而在具体考虑某个用户/主机对某个数据库的权限的的时候，我们还需要研究一下授权机制的的匹配搜索机制: 　　其次，在授权机制中可以对一个用户的口令进行加密，而且是必须加密，加密的方法是passysqladmin reload使其生效。 　　下面是演示系统是如何进行搜索的: 　　+-----------+---------+- 　　| Host | User | ... 　　+-----------+---------+- 　　| % | root | ... 　　| % | jeffrey | ... 　　| localhost | root | ... 　　| localhost | | ... 　　+-----------+---------+- 　　搜索的顺序应当是: 　　localhost/root 　　localhost/any 　　any/jeffrey 　　any/root　　这样，如果在localhost的用户jeffrey要连接数据库的话，那么其授权应当根据localhost/任意 行所规定的权限而非任意/jeffrey行所规定的权限，请大家注意这一点，因为如果不合适的配置完全可能会使得你无法正常地使用这个数据库系统。 　　我们现在来看一个添加一个用户的例子:需要添加一名叫做custom用户，他分别从主机#39;localhost#39;, #39;server.domain#39; 和 #39;er数据库则应当被上述3个主机所访问。我们通过以下的sql语句来完成其操作。 　　shellgt; mysql mysql. 　　mysqlgt; insert into user (host,user,pass#39;,passysqlgt; insert int 123下一页 这篇文章来自..，。o user (host,user,passain#39;,#39;custom#39;,passysqlgt; insert into user (host,user,pass#39;,passysqlgt; insert into db 　　(host,db,user,Select_priv,Insert_priv,Update_priv,Delete_priv, 　　Create_priv,Drop_priv) 　　values 　　(#39;localhost#39;,#39;bankaccount#39;,#39;custom#39;,#39;Y#39;,#39;Y#39;,#39;Y#39;,#39;Y#39;,#39;Y#39;,#39;Y#39;); 　　mysqlgt; insert into db 　　(host,db,user,Select_priv,Insert_priv,Update_priv,Delete_priv, 　　Create_priv,Drop_priv) 　　values 　　(#39;%#39;,#39;customers#39;,#39;custom#39;,#39;Y#39;,#39;Y#39;,#39;Y#39;,#39;Y#39;,#39;Y#39;,#39;Y