一、用户授权
1、注意事项:
- MySQL数据库服务器搭建好之后,放在独立的房间里或者是IDC机房,MySQL数据库服务默认只允许数据库管理员root在本地登录,要在其他客户端登录管理数据库则需要授权才可以。
- 程序员(网站运行数据)编程使用数据库都是在客户端,需要授权。
- 默认只有数据库管理员在数据库服务器本机登录才有授权权限
2、授权库mysql,主要的几个表:
- user表:记录用户的信息
host:客户端 user:授权用户名password:授权用户密码 *_priv:权限
- db表:记录授权用户对库的授权信息
//工作中删除test及表的完全权限记录(delete from mysql.db where user=“”;)
Host:客户端 Db:库名 user:用户名 *_priv:权限
- tables_priv表:记录授权用户对表的授权信息
有对表的授权的时候才会有记录
Host db user table_name grantor timestamp table_priv column_priv
- columns_priv表:记录授权用户对字段的授权信息
有对字段的授权才会记录(grant select,update(name,sex) on studb.usertab tolucy;)
3、授权命令:
格式:mysql>grant 权限列表 on 数据库名.表名 to 用户名@; //网络中所有主机可用该用户登录,无需密码
mysql>grant 权限列表 on 数据库名.表名to 用户名@“客户端地址”;//只允许一台客户端用该用户名登录,无需密码
mysql>grant 权限列表 on 数据库名.表名to 用户名@“客户端地址” identified by “密码”;//只允许一台客户端用该用户名登录,需要密码
mysql>grant 权限列表 on 数据库名.表名to 用户名@“客户端地址” identified by “密码” withgrant option;//只允许一台客户端用该用户名登录,需要密码,该用户有给其他用户授权的权限
1)权限列表:用户连接后对数据库有什么样的操作权限
- all:对指定的库拥有全部权限
- select:只有查看指定库的权限
- insert:只有在指定库的插入记录权限
- update:updtae(字段1,字段2.......)更新权限,对某表某字段的更改权限
- delete:
- USAGE:对库和表没有任何权限,用户只能登录
- 多个权限逗号,分隔:select,insert...
(权限'Select','Insert','Update','Delete','Create','Drop','Grant','References','Index','Alter','CreateView','Show view','Trigger' )
2)数据库名:
- *.*:所有库
- 数据名.*:某个库中所有表有权限
- 数据库名.表名:某个库的某个表有权限
3)用户名:授权时自定义,要有标识性,保存在mysql.user表里
4)客户端地址:
- @“%”或不设置:代表网络中所有主机
- @“192.168.1.%”:该网段的所有主机
- @“ip地址”:只允许在该ip地址的主机登录
- @“主机名”:保证该主机名可以被解析 如:@”pc1.tarena.com” //不常用
-@”%.tarena.com”:允许tarena.com区域所有主机登录保证可被解析 //不常用
5)identified by “密码”:可选项,授权用户登录时使用的密码,自定义
6)with grant option :可选项,让授权用户有授权权限
示例:mysql>grant select on bbsdb.usertab to jim@“192.168.4.1” identifiedby “123” with grant option;
mysql>grant all on *.* to root@“192.168.4.205” identified by“123” with grant option; //授权数据库管理员root可以在192.168.4.205上登录数据库
4、登录用户查看自己的权限:mysql>show grants;
数据库管理员查看授权用户的权限信息:mysql>show grants fortom@192.168.4.205;
查看授权用户有哪些:mysql>select user,host from mysql.user;
5、查看当前登录用户是谁:mysql>select user();
6、授权信息保存在数据库服务器中的mysql库中的表里
7、服务器端和客户端关闭防火墙和SELinux(disable)
客户端登录:#mysql -h数据库服务器IP -u授权用户名 -p密码
8、授权权限:
a) 授权权限需对mysql库有全部权限
b) 授权权限只能把自己所拥有的权限给别人(授自己有权限的库/表)
c) 如:给开发部经理授权权限,他给部门程序员授权
Grant all on webdb.*to webuser10@”%” identified by “123” with grant option;
Grant all on mysql.*to webuser10@“%” identified by “123”;
9、授权用户修改自己的登录密码
Set password=password(“新密码”);
10、管理员可重设用户的密码
Set password for 用户名@“客户端地址”=password(“新密码”);
二、撤销用户权限
1、对目标库/表有过授权才能撤销成功
2、有授权权限的用户在客户端登录也可以执行撤销权限
3、撤销命令:
格式:revoke 权限列表 on 数据库名(.表名) from 用户名@“客户端地址”;
数据库名(.表名):这个位置要有过授权
示例:revoke delet on *.* from root@“192.168.4.205”;
revoke all on *.* from root@“192.168.4.205”; //撤销的是权限,用户仍能登录,all是对库和表的操纵权限不包括授权权限
revoke grant option on *.* from root@“192.168.4.205”;//撤销授权权限
revoke撤销的是权限,不会删除授权用户信息(仍保存在mysql.user表里),仍能登录4、要彻底删除授权用户,则删除mysql.user表里该授权用户的记录:
delete from mysql.user where user=“用户名”;