mysql进阶(二十八)GRANT REVOKE用法
文章目录
- 一、前言
- 二、查看用户权限
- 三、撤销已赋予给 MySQL 用户的权限
- 四、grant、revoke 用户权限注意事项
- 五、用户和权限管理命令
- 六、 grant 权限
- 七、拓展阅读
一、前言
MySQL
权限系统围绕两个概念:
- 认证->确定用户是否允许连接数据库服务器;
- 授权->确定用户是否拥有足够的权限执行查询请求等。
如果认证不成功的话,那么授权肯定是无法进行的。
revoke
跟 grant
的语法差不多,只需要把关键字 “to
” 换成 “from
”。
GRANT和REVOKE管理的权限如下:
如果你想允许用户myuser从ip为192.168.1.6的主机连接到mysql服务器,并使用mypassword作为密码:
GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'192.168.1.3' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;FLUSH PRIVILEGES;
注意:授权后必须FLUSH PRIVILEGES;
否则无法立即生效。
二、查看用户权限
查看当前用户(自己)权限:
show grants;
查看其他 MySQL 用户权限:
show grants for dba@localhost;
三、撤销已赋予给 MySQL 用户的权限
revoke
跟 grant
的语法差不多,只需要把关键字 “to
” 换成 “from
” 即可:
grant all on *.* to dba@localhost;
revoke all on *.* from dba@localhost;
四、grant、revoke 用户权限注意事项
grant
,revoke
用户权限后,该用户只有重新连接MySQL
数据库,权限才能生效。- 如果想让授权的用户,也可以将这些权限 grant 给其他用户,需要选项 “
grant option
“
grant select on testdb.* to dba@localhost with grant option;
;这个特性一般用不到。实际中,数据库权限最好由 DBA
来统一管理。
五、用户和权限管理命令
create user
:用于创建新的用户账户(从5.0版本开始有这个命令),在创建这个用户的时候不分配任何权限,需要在创建之后通过grant
命令来给该用户分配相应的权限。
create user guest@localhost identified by '123456';
grant select on mydb.* to guest@localhost;
drop user
:删除用户账户(注意在4.1.1版本之前只能删除没有任何权限的账户,5.0.2之后可以删除任何账户)
drop user guest;
rename user
:可以实现重命名一个用户账号。
grant
:用于管理访问权限,也就是给用户账号授权。当然它同样可以创建一个新的用户账户。
grant select, insert, update, delete on new_db.* to guest@'%' identified by '88888888';
grant
权限 on 数据库.表 to 用户 @ 访问方式 identified by 密码
grant select on mydb.* to guest@localhost identified by '123456';
如果需要一个空密码或者无密码的账户,必须先用Create User
命令,然后通过grant
来分配权限。如果执行如下操作:grant all privileges on mydb.* to visitor@'%' ;
而在数据库user
表中没有先创建visitor
用户,则会发生1133错误"Can't find any matching row in the user table
"。
- 注:
grant
只能创有密码的账户。
revoke
:删除一个账户,具体查看MySQL文档。
mysql
中可以给一个用户授予如select,insert,update,delete
等其中的一个或者多个权限,主要使用grant
命令,用法格式为:grant 权限 on 数据库对象 to 用户;
grant
普通数据用户,查询、插入、更新、删除数据库中所有表数据的权利。
grant select on testdb.* to common_user@’%’
grant insert on testdb.* to common_user@’%’
grant update on testdb.* to common_user@’%’
grant delete on testdb.* to common_user@’%’
或者,用一条 MySQL 命令来替代:
grant select, insert, update, delete on testdb.* to common_user@’%’
grant
数据库开发人员,创建表、索引、视图、存储过程、函数等权限。
grant
创建、修改、删除 MySQL 数据表结构权限
grant create on testdb.* to developer@’192.168.0.%’;
grant alter on testdb.* to developer@’192.168.0.%’;
grant drop on testdb.* to developer@’192.168.0.%’;
grant
操作 MySQL
外键权限
grant references on testdb.* to developer@’192.168.0.%’;
grant
操作 MySQL
临时表权限
grant create temporary tables on testdb.* to developer@’192.168.0.%’;
grant
操作 MySQL
索引权限
grant index on testdb.* to developer@’192.168.0.%’;
grant
操作 MySQL
视图、查看视图源代码权限
grant create view on testdb.* to developer@’192.168.0.%’;
grant show view on testdb.* to developer@’192.168.0.%’;
grant
操作 MySQL 存储过程、函数权限
grant create routine on testdb.* to developer@’192.168.0.%’; -- now, can show procedure status
grant alter routine on testdb.* to developer@’192.168.0.%’; -- now, you can drop a procedure
grant execute on testdb.* to developer@’192.168.0.%’;
grant
普通 DBA 管理某个 MySQL 数据库权限
grant all privileges on testdb to dba@’localhost’
其中,关键字“privileges
”可以省略。
grant
MySQL 中所有数据库的权限
grant all on *.* to dba@’localhost’;
六、 grant 权限
grant
作用在整个MySQL
服务器上:
grant select on *.* to dba@localhost; -- dba可以查询 MySQL 中所有数据库中的表。
grant all on *.* to dba@localhost; -- dba可以管理 MySQL 中的所有数据库
grant
作用在单个数据库上:
grant select on testdb.* to dba@localhost; -- dba 可以查询 testdb 中的表。
grant
作用在单个数据表上:
grant select, insert, update, delete on testdb.orders to dba@localhost;
grant
作用在表中的列上:
grant select(id, se, rank) on testdb.apache_log to dba@localhost;
- grant 作用在存储过程、函数上:
grant execute on procedure testdb.pr_add to ’dba’@’localhost’
grant execute on function testdb.fn_add to ’dba’@’localhost’
- 注意:修改完权限以后一定要刷新服务,或者重启服务,刷新服务用:
FLUSH PRIVILEGES
。
七、拓展阅读
- 《剑指Offer——知识点储备-数据库基础》
mysql进阶(二十八)GRANT REVOKE用法相关推荐
- mysql revoke 用法_mysql进阶(二十八)MySQL GRANT REVOKE用法
mysql进阶(二十八)MySQL GRANT REVOKE用法 MySQL的权限系统围绕着两个概念: 认证->确定用户是否允许连接数据库服务器: 授权->确定用户是否拥有足够的权限执行查 ...
- Android进阶(二十八)上下文菜单ContextMenu使用案例
上下文菜单ContextMenu使用案例 前言 回顾之前的应用程序,发现之前创建的选项菜单无法显示了.按照正常逻辑来说,左图中在"商品信息"一栏中应该存在选项菜单,用户可进行分享等 ...
- mysql进阶(二十)CPU超负荷异常情况
CPU超负荷异常情况 问题 项目部署阶段,提交订单时总是出现cpu超负荷工作情况,导致机器卡死,订单提交失败.通过任务管理器可见下图所示: 通过任务管理器中进程信息(见下图)进行查看,可见正是由于项目 ...
- MySQL二十八规范数据库设计
MySQL二十八:规范数据库设计 糟糕的数据库设计: ●数据冗余,浪费空间 ●数据库插入和删除都会麻烦.异常[ 屏蔽使用物理外键] ●程序的性能差 良好的数据库设计: ●节省内存空间 ●保证数据库的完 ...
- RecyclerView完全解析,让你从此爱上它(二十八)
RecyclerView完全解析,让你从此爱上它(二十八) 2015-11-20 0 个评论 来源: 专注移动开发,项目管理.jiangqqlmj 收藏 我要投稿 (一).前言: ...
- SAP UI5 初学者教程之二十八 - SAP UI5 应用的集成测试工具 OPA 介绍试读版
一套适合 SAP UI5 初学者循序渐进的学习教程 教程目录 SAP UI5 本地开发环境的搭建 SAP UI5 初学者教程之一:Hello World SAP UI5 初学者教程之二:SAP UI5 ...
- 布尔教育 mysql高级_布尔教育 Mysql高级 燕十八
布尔教育 Mysql高级 燕十八--更多资源,课程更新在 多智时代 duozhishidai.com 多智时代资源,简介: 这是燕十八出的mysql教程,需要的可以看看 目录: 布尔教育 Mysql高 ...
- kafka maven 依赖_SpringBoot入门建站全系列(二十八)整合Kafka做日志监控
SpringBoot入门建站全系列(二十八)整合Kafka做日志监控 一.概述 Apache Kafka是一个分布式发布 - 订阅消息系统和一个强大的队列,可以处理大量的数据,并使您能够将消息从一个端 ...
- SpringBoot入门建站全系列(二十八)整合Kafka做日志监控
SpringBoot入门建站全系列(二十八)整合Kafka做日志监控 一.概述 Apache Kafka是一个分布式发布 - 订阅消息系统和一个强大的队列,可以处理大量的数据,并使您能够将消息从一个端 ...
最新文章
- Java程序(类的抽象与封装)
- 650c公路车推荐_众望所归 多款短鼻公路车坐垫推荐
- java删除目录以及目录下文件,java删除文件、删除目录及目录下的文件
- 【转】Windows8不联网直接安装.Net 3.5 Framework的方法
- .NET Framework 2.0新增特性总结
- android 盒子刷 下载,一加5刷机盒子
- Python接口自动化之requests请求封装
- Hibernate读书笔记---继承映射
- 小试ImageMagik——使用篇
- underscorejs之_.filter(list, predicate, [context])
- 库存收藏-各种设备默认用户名和密码
- 华为荣耀盒子显示服务器忙,华为荣耀盒子m321连接后死机了怎么办?教你三大解决方法...
- 怎么修改服务器玩家等级级上限,GOM引擎等级限制了极限怎么办?传奇服务端突破等级限制的方法...
- 为什么Next-Key Lock可以解决幻读问题
- xupt嵌入式学习(day1)
- 书呆子rico_Excel书呆子优胜者的非常恐怖的秋季赠品
- 高中生写LOL外挂1年狂赚500万,落网前刚买下120万保时捷...
- c语言sql语句大全,在C语言中嵌入SQL语句.doc
- 知识兔Excel最牛教程:PPT与Excel中图、表链接起来,自动更新
- php 输出划线,cad点画线画出来为什么还是直线