MySQL数据库第九章 数据库管理.pptVIP

第九章 数据库管理 项目知识要点与目标 项目知识要点 知识能力目标 学时 任务1 用户和数据安全性 1 添加和删除用户 2 授予权限和回收权限 任务2 备份与恢复 1 备份和恢复需求分析 2 数据库备份和恢复 3 MySQL日志 【典型工作任务】 数据库日常管理 【技能要求】 1 用户账户管理 2 角色管理 3 权限管理 【知识要求】： 1 数据库用户账户设置和管理 2 权限的合理分配与收回? 2 项目实训 “员工管理系统”数据库管理 2 用户和数据安全性 用户要访问MySQL数据库，首先必须拥有登录到MySQL服务器的用户名和口令。登录到服务器后，MySQL允许用户在其权限内使用数据库资源。MySQL的安全系统很灵活，它允许以多种不同的方式创建用户和设置用户权限。 可以使用CREATE USER语法添加一个或多个用户，并设置相应的密码。 语法格式： CREATE USER 用户名 [IDENTIFIED BY [PASSWORD] 密码] 用户名的格式为：用户名称@ 主机名。 CREATE USER用于创建新的MySQL账户。CREATE USER会在系统本身的mysql数据库的user表中添加一个新记录。要使用CREATE USER，必须拥有mysql数据库的全局CREATE USER权限或INSERT权限。如果账户已经存在，则出现错误。 添加用户举例 【例9.1】添加两个新的用户，king的密码为queen，palo的密码为530415 CREATE USER king@localhost IDENTIFIED BY queen, palo@localhost IDENTIFIED BY 530415; 说明： 在用户名的后面声明了关键字localhost。这个关键字指定了用户创建的使用MySQL的连接所来自的主机。如果一个用户名和主机名中包含特殊符号如“_”，或通配符如“%”，则需要用单引号将其括起。“%”表示一组主机。 如果两个用户具有相同的用户名但主机不同，MySQL将其视为不同的用户，允许为这两个用户分配不同的权限集合。 如果没有输入密码，那么MySQL允许相关的用户不使用密码登录。但是从安全的角度并不推荐这种做法。 刚刚创建的用户还没有很多权限。它们可以登录到MySQL，但是它们不能使用USE语句来让用户已经创建的任何数据库成为当前数据库，因此，它们无法访问那些数据库的表，只允许进行不需要权限的操作，例如，用一条SHOW语句查询所有存储引擎和字符集的列表。 用户的修改与删除 删除用户语法格式： DROP USER user DROP USER语句用于删除一个或多个MySQL账户，并取消其权限。要使用DROP USER，必须拥有mysql数据库的全局CREATE USER权限或DELETE权限。 【例9.2】 删除用户king。 DROP USER king@localhost; 如果删除的用户已经创建了表、索引或其他的数据库对象，它们将继续保留，因为MySQL并没有记录是谁创建了这些对象。 可以使用RENAME USER语句来修改一个已经存在的SQL用户的名字。 语法格式： RENAME USER old_user TO new_user 【例9.3】 将用户palo修改为ken。 RENAME USER ‘palo’@‘localhost’ TO ‘ ken’@‘localhost’; 若要将命令立即生效，可用命令： Flush privileges; 修改密码 要修改某个用户的登录密码，可以使用SET PASSWORD语句。 语法格式： SET PASSWORD [FOR 用户名]= PASSWORD(‘密码) 说明： 如果不加FOR 用户名，表示修改当前用户的密码。加了则是修改当前主机上的特定用户的密码。用户名的值必须以‘用户名称’@‘主机名的格式给定。 【例9.4】 将用户ken的密码修改为queen。 SET PASSWORD FOR ken@localhost = PASSWORD(queen); 授予权限 新的SQL用户不允许访问属于其他SQL用户的表，也不能立即创建自己的表，它必须被授权。可以授予的权限有以下几组。 （1）列权限：和表中的一个具体列相关。 （2）表权限：和一个具体表中的所有数据相关。 （3）数据库权限：和一个具体的数据库中的所有表相关。 （4）用户权限：和MySQL所有的数据库相关。 给某用户授予权限可以使用GRANT语句。使用SHOW GRANTS语句可以查看当前账户拥有什么