MySQL學習——管理用戶權限

MySQL學習——管理用戶權限

摘要：本文主要學習了使用DCL語句管理用戶權限的方法。

瞭解用戶權限

什麼是用戶

用戶，指的就是操做和使用MySQL數據庫的人。使用MySQL數據庫須要用戶先經過用戶名和密碼進行鏈接，而後才能進行操做，不一樣的用戶能夠設置不一樣的權限，讓某些用戶只能操做權限範圍內的數據，也可讓某些用戶只能查詢不能修改。

在MySQL數據庫中，全部的用戶信息都是保存在mysql數據庫的user表中的。

查看user表

使用 desc user; 命令查看user表的結構：

 1 mysql> desc user;
 2 +------------------------+-----------------------------------+------+-----+-----------------------+-------+
 3 | Field                  | Type                              | Null | Key | Default               | Extra |
 4 +------------------------+-----------------------------------+------+-----+-----------------------+-------+
 5 | Host                   | char(60)                          | NO   | PRI |                       |       |
 6 | User                   | char(16)                          | NO   | PRI |                       |       |
 7 | Password               | char(41)                          | NO   |     |                       |       |
 8 | Select_priv            | enum('N','Y')                     | NO   |     | N                     |       |
 9 | Insert_priv            | enum('N','Y')                     | NO   |     | N                     |       |
10 | Update_priv            | enum('N','Y')                     | NO   |     | N                     |       |
11 | Delete_priv            | enum('N','Y')                     | NO   |     | N                     |       |
12 | Create_priv            | enum('N','Y')                     | NO   |     | N                     |       |
13 | Drop_priv              | enum('N','Y')                     | NO   |     | N                     |       |
14 | Reload_priv            | enum('N','Y')                     | NO   |     | N                     |       |
15 | Shutdown_priv          | enum('N','Y')                     | NO   |     | N                     |       |
16 | Process_priv           | enum('N','Y')                     | NO   |     | N                     |       |
17 | File_priv              | enum('N','Y')                     | NO   |     | N                     |       |
18 | Grant_priv             | enum('N','Y')                     | NO   |     | N                     |       |
19 | References_priv        | enum('N','Y')                     | NO   |     | N                     |       |
20 | Index_priv             | enum('N','Y')                     | NO   |     | N                     |       |
21 | Alter_priv             | enum('N','Y')                     | NO   |     | N                     |       |
22 | Show_db_priv           | enum('N','Y')                     | NO   |     | N                     |       |
23 | Super_priv             | enum('N','Y')                     | NO   |     | N                     |       |
24 | Create_tmp_table_priv  | enum('N','Y')                     | NO   |     | N                     |       |
25 | Lock_tables_priv       | enum('N','Y')                     | NO   |     | N                     |       |
26 | Execute_priv           | enum('N','Y')                     | NO   |     | N                     |       |
27 | Repl_slave_priv        | enum('N','Y')                     | NO   |     | N                     |       |
28 | Repl_client_priv       | enum('N','Y')                     | NO   |     | N                     |       |
29 | Create_view_priv       | enum('N','Y')                     | NO   |     | N                     |       |
30 | Show_view_priv         | enum('N','Y')                     | NO   |     | N                     |       |
31 | Create_routine_priv    | enum('N','Y')                     | NO   |     | N                     |       |
32 | Alter_routine_priv     | enum('N','Y')                     | NO   |     | N                     |       |
33 | Create_user_priv       | enum('N','Y')                     | NO   |     | N                     |       |
34 | Event_priv             | enum('N','Y')                     | NO   |     | N                     |       |
35 | Trigger_priv           | enum('N','Y')                     | NO   |     | N                     |       |
36 | Create_tablespace_priv | enum('N','Y')                     | NO   |     | N                     |       |
37 | ssl_type               | enum('','ANY','X509','SPECIFIED') | NO   |     |                       |       |
38 | ssl_cipher             | blob                              | NO   |     | NULL                  |       |
39 | x509_issuer            | blob                              | NO   |     | NULL                  |       |
40 | x509_subject           | blob                              | NO   |     | NULL                  |       |
41 | max_questions          | int(11) unsigned                  | NO   |     | 0                     |       |
42 | max_updates            | int(11) unsigned                  | NO   |     | 0                     |       |
43 | max_connections        | int(11) unsigned                  | NO   |     | 0                     |       |
44 | max_user_connections   | int(11)                           | NO   |     | 0                     |       |
45 | plugin                 | char(64)                          | YES  |     | mysql_native_password |       |
46 | authentication_string  | text                              | YES  |     | NULL                  |       |
47 | password_expired       | enum('N','Y')                     | NO   |     | N                     |       |
48 +------------------------+-----------------------------------+------+-----+-----------------------+-------+
49 43 rows in set (0.00 sec)
50 
51 mysql> 

在MySQL數據庫中，對用戶的管理是經過對應的Host和User共同組成的主鍵來區分的。

其中，User表明用戶的用戶名，Host表明容許訪問的客戶端（IP地址或者是主機地址），Host使用*表示全部的客戶端均可以訪問。

查詢user表數據：

 1 mysql> select host, user, password from user;
 2 +-----------+------+----------------------+
 3 | host      | user | password             |
 4 +-----------+------+----------------------+
 5 | localhost | root | ******************** |
 6 | 127.0.0.1 | root | ******************** |
 7 | ::1       | root | ******************** |
 8 +-----------+------+----------------------+
 9 3 rows in set (0.00 sec)
10 
11 mysql> 

在安裝MySQL數據庫的時候，若是沒有建立匿名用戶，那麼在user表裏只有一個root用戶。

建立用戶

兩種方式

建立用戶的方式有兩種，一種是使用DML語句直接向user表裏插入數據，另外一種是使用DDL語句建立用戶。

若是使用DML語句直接向user表裏插入數據，那麼在插入Password字段時，須要先進行加密，保存加密後的密文。若是使用DDL語句建立用戶，則不須要考慮加密的問題，語句會自動將密碼進行加密。

語法

1 create user 用戶名@主機地址 identified by 明文密碼;

其中， @主機地址 能夠省略，則表示任何客戶端均可以使用這個用戶訪問數據庫。 identified by 銘文密碼 也能夠省略，表示不須要密碼就能夠登陸。

實例

1 mysql> create user 'abc' identified by '123456';
2 Query OK, 0 rows affected (0.00 sec)
3 
4 mysql> 

刪除用戶

兩種方式

和建立用戶類似，刪除用戶也有兩種方式。

語法

使用DML語句刪除：

1 delete from user where user=用戶名 and host=主機地址;

使用DDL語句刪除：

1 drop user 用戶名@主機地址;

實例

使用DML語句刪除：

1 mysql> delete from user where user = 'abc' ;
2 Query OK, 1 row affected (0.00 sec)
3 
4 mysql> 

使用DDL語句刪除：

1 mysql> drop user 'abc';
2 Query OK, 0 rows affected (0.00 sec)
3 
4 mysql> 

修改用戶密碼

兩種方式

修改密碼也有兩種方式：

一種是使用 password() 方法加密後更新，5.6版本以及之前的版本須要使用這種方式。

一種是使用DCL語句進行更新，5.7版本以及以後的版本須要使用這種方式。

語法

使用DML語句修改，並用 password() 方法對密碼加密：

1 update user set password=password(明文密碼) where user=用戶名 and host=主機地址;

使用DCL語句修改：

1 alter user 用戶名@主機地址 identified by 明文密碼;

實例

使用DML語句修改，並用 password() 方法對密碼加密：

1 mysql> update user set password=password('654321') where user='abc' ;
2 Query OK, 1 row affected (0.00 sec)
3 Rows matched: 1  Changed: 1  Warnings: 0
4 
5 mysql> 

使用DCL語句修改：

1 mysql> alter user 'abc' identified by '123123';
2 Query OK, 0 rows affected (0.00 sec)
3 
4 mysql> 

未完待續