[理学]第四小组MYSQL2.pptVIP

MYSQL 计算机科学与技术 第四小组 任务明确： 1、 Mysql中db,host,user表中的各个字段的意思。 2、指定用户访问指定数据库的指定表 知识分析 当你对一个用户发出一条GRANT语句时，在user表中为该用户创建一条记录。如果语句指定任何全局权限（管理权限或适用于所有数据库的权限），这些也记录在user表中。如果你指定数据库、表和列级权限，他们被分别记录在db、tables_priv和columns_priv表中。 用GRANT和REVOKE比直接修改授权表更容易些。而且作为一名管理员，你应该理解它们如何超越GRANT和REVOKE语句的功能水平。 应该掌握的知识点 1、Mysql提供的权限。 2、向Mysql增加新用户账户 3、向Mysql增加新用户权限 4、Mysql中通过GRANT和REVOKE语句间接来操作 授权表的内容，设置账户并控制个人的权限 。 5、修改用户密码 6、授于用户权限 掌握的基本概念 1、权限系统 MySQL权限系统的主要功能是证实连接到一台给定主机的用户，并且赋予该用户在数据库上的SELECT、INSERT、UPDATE和DELETE权限。 2、权限系统工作原理 MySQL权限系统保证所有的用户只执行允许做的事情。当你连接MySQL服务器时，你的身份由你从那儿连接的主机和你指定的用户名来决定。连接后发出请求后，系统根据你的身份和你想做什么来授予权限 3.MySQL存取控制包含2个阶段 阶段1：服务器检查是否允许你连接。 阶段2：假定你能连接，服务器检查你发出的每个请求。看你是否有足够的权限实施它。例如，如果你从数据库表中选择(select)行或从数据库删除表，服务器确定你对表有SELECT权限或对数据库有DROP权限。 如果连接时你的权限被更改了(通过你和其它人)，这些更改不一定立即对你发出的下一个语句生效。 一般情况，你通过GRANT和REVOKE语句间接来操作授权表的内容，设置账户并控制个人的权限。 在存取控制的两个阶段使用mysql数据库中的user、db和host表，这些授权表中的列如下： 对存取控制的第二阶段(请求证实)，服务器执行请求验证以确保每个客户端有充分的权限满足各需求。除了user、db和host授权表，如果请求涉及表，服务器可以另外参考tables_priv和columns_priv表。tables_priv和columns_priv表可以对表和列提供更精确的权限控制。这些表的列如下： 简单地说，服务器使用这样的授权表： user表范围列决定是否允许或拒绝到来的连接。对于允许的连接，user表授予的权限指出用户的全局(超级用户)权限。这些权限适用于服务器上的all数据库。 db表范围列决定用户能从哪个主机存取哪个数据库。权限列决定允许哪个操作。授予的数据库级别的权限适用于数据库和它的表。 当你想要一个给定的db表行应用于若干主机时，db和host表一起使用。例如，如果你想要一个用户能在你的网络从若干主机使用一个数据库，在用户的db表行的Host值设为空值，然后将那些主机的每一个移入host表。 注释：host表不受GRANT和REVOKE语句的影响。大多数MySQL安装根本不需要使用该表。权限信息用user、db、host、tables_priv和columns_priv表被存储在mysql数据库中(即在名为mysql的数据库中 index权限允许你创建或抛弃(删除)索引。 alter权限允许你使用ALTER TABLE。 create和drop权限允许你创建新的数据库和表，或抛弃(删除)现存的数据库和表。 注意：如果你将mysql数据库的drop权限授予一个用户，该用户能抛弃存储了MySQL存取权限的数据库！ grant权限允许你把你自己拥有的那些权限授给其他的用户。 file权限给予你用LOAD DATA INFILE和SELECT ... INTO OUTFILE语句读和写服务器上的文件，任何被授予这个权限的用户都能读或写MySQL服务器能读或写的任何文件。 2、创建MySQL用户并指定其权限 1、创建用户的基本语法 CREATE USER ‘用户名’@‘%’ IDENTIFIED BY ‘*’（口令）; 创建用户的权限的语法 GRANT privileges (columns) ON what TO user IDENTIFIED BY “password” WITH GRANT OPTION要使用该语句，你需要填写下列部分：privileges。 MySQL 用户权限分配 Grant 语法详解 MySQL 赋予用户权限命令的简单格式可概括为： grant 权限 on 数