Mysql：權限和數據庫設計

時間 2019-11-29

原文原文鏈接

西部開源-秦疆老師：基於MySql 5.7.19 的博客教程，秦老師交流Q羣號： 664386224mysql

未受權禁止轉載！編輯不易，轉發請註明出處！防君子不防小人，共勉！sql

Mysql學習：權限和數據庫設計

用戶和權限管理

/* 用戶和權限管理 */ ------------------
用戶信息表：mysql.user

-- 刷新權限
FLUSH PRIVILEGES

-- 增長用戶
CREATE USER 用戶名 IDENTIFIED BY [PASSWORD] 密碼(字符串)
    - 必須擁有mysql數據庫的全局CREATE USER權限，或擁有INSERT權限。
    - 只能建立用戶，不能賦予權限。
    - 用戶名，注意引號：如 'user_name'@'192.168.1.1'
    - 密碼也需引號，純數字密碼也要加引號
    - 要在純文本中指定密碼，需忽略PASSWORD關鍵詞。要把密碼指定爲由PASSWORD()函數返回的混編值，需包含關鍵字PASSWORD

-- 重命名用戶
RENAME USER old_user TO new_user

-- 設置密碼
SET PASSWORD = PASSWORD('密碼')    -- 爲當前用戶設置密碼
SET PASSWORD FOR 用戶名 = PASSWORD('密碼')    -- 爲指定用戶設置密碼

-- 刪除用戶
DROP USER 用戶名

-- 分配權限/添加用戶
GRANT 權限列表 ON 表名 TO 用戶名 [IDENTIFIED BY [PASSWORD] 'password']
    - all privileges 表示全部權限
    - *.* 表示全部庫的全部表
    - 庫名.表名 表示某庫下面的某表

-- 查看權限
SHOW GRANTS FOR 用戶名
    -- 查看當前用戶權限
    SHOW GRANTS; 或 SHOW GRANTS FOR CURRENT_USER; 或 SHOW GRANTS FOR CURRENT_USER();

-- 撤消權限
REVOKE 權限列表 ON 表名 FROM 用戶名
REVOKE ALL PRIVILEGES, GRANT OPTION FROM 用戶名    -- 撤銷全部權限

-- 權限層級
-- 要使用GRANT或REVOKE，您必須擁有GRANT OPTION權限，而且您必須用於您正在授予或撤銷的權限。
全局層級：全局權限適用於一個給定服務器中的全部數據庫，mysql.user
    GRANT ALL ON *.*和 REVOKE ALL ON *.*只授予和撤銷全局權限。
數據庫層級：數據庫權限適用於一個給定數據庫中的全部目標，mysql.db, mysql.host
    GRANT ALL ON db_name.*和REVOKE ALL ON db_name.*只授予和撤銷數據庫權限。
表層級：表權限適用於一個給定表中的全部列，mysql.talbes_priv
    GRANT ALL ON db_name.tbl_name和REVOKE ALL ON db_name.tbl_name只授予和撤銷表權限。
列層級：列權限適用於一個給定表中的單一列，mysql.columns_priv
    當使用REVOKE時，您必須指定與被受權列相同的列。


-- 權限列表
ALL [PRIVILEGES]    -- 設置除GRANT OPTION以外的全部簡單權限
ALTER    -- 容許使用ALTER TABLE
ALTER ROUTINE    -- 更改或取消已存儲的子程序
CREATE    -- 容許使用CREATE TABLE
CREATE ROUTINE    -- 建立已存儲的子程序
CREATE TEMPORARY TABLES        -- 容許使用CREATE TEMPORARY TABLE
CREATE USER        -- 容許使用CREATE USER, DROP USER, RENAME USER和REVOKE ALL PRIVILEGES。
CREATE VIEW        -- 容許使用CREATE VIEW
DELETE    -- 容許使用DELETE
DROP    -- 容許使用DROP TABLE
EXECUTE        -- 容許用戶運行已存儲的子程序
FILE    -- 容許使用SELECT...INTO OUTFILE和LOAD DATA INFILE
INDEX     -- 容許使用CREATE INDEX和DROP INDEX
INSERT    -- 容許使用INSERT
LOCK TABLES        -- 容許對您擁有SELECT權限的表使用LOCK TABLES
PROCESS     -- 容許使用SHOW FULL PROCESSLIST
REFERENCES    -- 未被實施
RELOAD    -- 容許使用FLUSH
REPLICATION CLIENT    -- 容許用戶詢問從屬服務器或主服務器的地址
REPLICATION SLAVE    -- 用於複製型從屬服務器（從主服務器中讀取二進制日誌事件）
SELECT    -- 容許使用SELECT
SHOW DATABASES    -- 顯示全部數據庫
SHOW VIEW    -- 容許使用SHOW CREATE VIEW
SHUTDOWN    -- 容許使用mysqladmin shutdown
SUPER    -- 容許使用CHANGE MASTER, KILL, PURGE MASTER LOGS和SET GLOBAL語句，mysqladmin debug命令；容許您鏈接（一次），即便已達到max_connections。
UPDATE    -- 容許使用UPDATE
USAGE    -- 「無權限」的同義詞
GRANT OPTION    -- 容許授予權限


/* 表維護 */


-- 分析和存儲表的關鍵字分佈
ANALYZE [LOCAL | NO_WRITE_TO_BINLOG] TABLE 表名 ...
-- 檢查一個或多個表是否有錯誤
CHECK TABLE tbl_name [, tbl_name] ... [option] ...
option = {QUICK | FAST | MEDIUM | EXTENDED | CHANGED}
-- 整理數據文件的碎片
OPTIMIZE [LOCAL | NO_WRITE_TO_BINLOG] TABLE tbl_name [, tbl_name] ...