第11章 访问控制与安全管理（课件）-《MySQL数据库技术与应用》.pptxVIP

第十一章访问控制与安全管理;主要内容;第一节用户账户管理;一、账户类别;;具有SYSTEM_USER权限的用户为系统用户。系统用户可以修改系统账户和普通账户。系统账户只能由具有适当权限的系统用户修改，而不能由普通用户修改。

没有SYSTEM_USER权限的用户为普通用户。个拥有适当权限的普通用户可以修改常规账户，但不能修改系统账户。常规账户可以被拥有适当权限的系统用户和普通用户修改。; MySQL提供了一系列的命令和语句来管理用户账户。对于账户的操作有：添加账户、删除账户、修改账户等。主要的SQL语句包括CREATEUSER语句、ALTERUSER语句和DROPUSER语句等。

mysqlCREATEUSERusername@hostname[IDENTIFIEDBYpassword’]

其中，username是要创建的用户名，hostname是指允许该用户从哪个主机访问数据库（可以是IP地址或域名），password是该用户的密码。如果未指定密码，则该用户将无法使用密码登录MySQL服务器，而必须使用其他认证方式。;CREATEUSER语句还可以与其他选项一起使用，例如：

指定多个hostname。

指定默认角色。

指定密码过期时间。

指定连接限制等。

CREATEUSER语句可以帮助MySQL管理员管理用户账户并设置

不同的权限，以确保数据库的安全性和可靠性。

;ALTERUSER语句用于修改现有用户的属性。其基本语法如下：

ALTERUSERuser[auth_option[value]][,user[auth_option[value]]...];

其中，user表示要修改的用户名，auth_option表示要修改的用户属性，value表示要修改

的属性值。可以使用ALTERUSER语句修改的用户属性包括：

PASSWORD：修改用户的密码。

DEFAULT_ROLE：修改用户的默认角色。

REQUIRENONE|SSL|X509：设置用户连接MySQL时所需的安全连接类型。

ACCOUNTLOCK|UNLOCK：锁定或解锁用户的账户。

CONNECTIONLIMITlimit：限制用户的并发连接数。

MAX_QUERIES_PER_HOURcount：限制用户每小时可以执行的查询数量。

MAX_UPDATES_PER_HOURcount：限制用户每小时可以执行的更新数量。

MAX_CONNECTIONS_PER_HOURcount：限制用户每小时可以创建的连接数。

;第二节账户权限管理;一、MySQL提供的权限;二、静态权限;;三、动态权限;;;;;;本章小结;ThankYou!