一、作用和意義
mysql權(quán)限系統(tǒng)主要用來對連接到數(shù)據(jù)庫的用戶進(jìn)行權(quán)限的驗證,以此來判斷此用戶是否屬于合法的用戶,如果是合法的用戶,如果是合法用戶則賦予相應(yīng)的數(shù)據(jù)庫權(quán)限。
二、查看當(dāng)前數(shù)據(jù)庫的用戶
mysql>?select?host,user,password?from?user; +-----------+------+-------------------------------------------+ |?host??????|?user?|?password??????????????????????????????????| +-----------+------+-------------------------------------------+ |?localhost?|?root?|?*81F5E21E35407D884A6CD4A731AEBFB6AF209E1B?| |?127.0.0.1?|?root?|?*81F5E21E35407D884A6CD4A731AEBFB6AF209E1B?| +-----------+------+-------------------------------------------+ 2?rows?in?set?(0.04?sec)
三、MySQL權(quán)限應(yīng)用
1. GRANT命令使用說明
先來看一個例子,創(chuàng)建一個只允許從本地登錄的超級用戶test,并允許將權(quán)限賦予別的用戶,密碼為123456
GRANT?ALL?PRIVILEGES?ON?*.*?TO?test@'localhost'?IDENTIFIED?BY?'test@feihong.111'?WITH?GRANT?OPTION;
GRANT命令說明:
ALL PRIVILEGES 是表示所有權(quán)限,你也可以使用select、update等權(quán)限提到的權(quán)限。
ON 用來指定權(quán)限針對哪些庫和表。
*.* 中前面的*號用來指定數(shù)據(jù)庫名,后面的*號用來指定表名。
TO 表示將權(quán)限賦予某個用戶。
test@’localhost’ 表示feihong用戶,@后面接限制的主機(jī),可以是IP、IP段、域名以及%,%表示任何地方。注意:這里%有的版本不包括本地,以前碰到過給某個用戶設(shè)置了%允許任何地方登錄,但是在本地登錄不了,這個和版本有關(guān)系,遇到這個問題再加一個localhost的用戶就可以了。
IDENTIFIED BY 指定用戶的登錄密碼。
WITH GRANT OPTION 這個選項表示該用戶可以將自己擁有的權(quán)限授權(quán)給別人。注意:經(jīng)常有人在創(chuàng)建操作用戶的時候不指定WITH GRANT OPTION選項導(dǎo)致后來該用戶不能使用GRANT命令創(chuàng)建用戶或者給其他用戶授權(quán)。
備注:可以使用GRANT重復(fù)給用戶添加權(quán)限,權(quán)限疊加,比如你先給用戶添加了一個select權(quán)限,然后又給用戶添加了一個insert權(quán)限,那么該用戶就同時擁有了select和insert權(quán)限。
2、查看用戶的權(quán)限
show?grants?for?'root'@'localhost'
3、刪除用戶
刪除用戶,不僅僅要刪除用戶的名稱,還應(yīng)該刪除用戶所擁有的權(quán)限。
注意刪除用戶不要使用DELETE直接刪除,因為使用DELETE刪除后用戶的權(quán)限并未刪除,新建同名用戶后又會繼承以前的權(quán)限。正確的做法是使用DROP USER命令刪除用戶,比如要刪除’webuser’@’192.168.100.%’用戶采用如下命令:?
drop?user?'user'@'192.168.100.%';?? drop?user?'user'@'%'
4、修改賬戶密碼
set password for ‘賬號名’@’%’=password(‘新密碼’);
?以上就是MySQL高級十七——MySQL賬號權(quán)限賦予的內(nèi)容,更多相關(guān)內(nèi)容請關(guān)注PHP中文網(wǎng)(www.php.cn)!