mysql的受權問題

本文實例，運行於 MySQL 5.0 及以上版本。

MySQL 賦予用戶權限命令的簡單格式可歸納爲：

grant 權限 on 數據庫對象 to 用戶

1、grant 普通數據用戶，查詢、插入、更新、刪除 數據庫中全部表數據的權利。

grant select on testdb.* to common_user@'%'

grant insert on testdb.* to common_user@'%'

grant update on testdb.* to common_user@'%'

grant delete on testdb.* to common_user@'%'

或者，用一條 MySQL 命令來替代：

grant select, insert, update, delete on testdb.* to common_user@'%'

2、grant 數據庫開發人員，建立表、索引、視圖、存儲過程、函數。。。等權限。

grant 建立、修改、刪除 MySQL 數據表結構權限。

grant create on testdb.* to developer@'192.168.0.%';

grant alter  on testdb.* to developer@'192.168.0.%';

grant drop   on testdb.* to developer@'192.168.0.%';

grant 操做 MySQL 外鍵權限。

grant references on testdb.* to developer@'192.168.0.%';

grant 操做 MySQL 臨時表權限。

grant create temporary tables on testdb.* to developer@'192.168.0.%';

grant 操做 MySQL 索引權限。

grant index on  testdb.* to developer@'192.168.0.%';

grant 操做 MySQL 視圖、查看視圖源代碼 權限。

grant create view on testdb.* to developer@'192.168.0.%';

grant show   view on testdb.* to developer@'192.168.0.%';

grant 操做 MySQL 存儲過程、函數 權限。

grant create routine on testdb.* to developer@'192.168.0.%';  -- now, can show procedure status

grant alter  routine on testdb.* to developer@'192.168.0.%';  -- now, you can drop a procedure

grant execute        on testdb.* to developer@'192.168.0.%';

3、grant 普通 DBA 管理某個 MySQL 數據庫的權限。

grant all privileges on testdb to dba@'localhost'

其中，關鍵字 「privileges」 能夠省略。

4、grant 高級 DBA 管理 MySQL 中全部數據庫的權限。

grant all on *.* to dba@'localhost'

5、MySQL grant 權限，分別能夠做用在多個層次上。

1. grant 做用在整個 MySQL 服務器上：

grant select on *.* to dba@localhost; -- dba 能夠查詢 MySQL 中全部數據庫中的表。

grant all    on *.* to dba@localhost; -- dba 能夠管理 MySQL 中的全部數據庫

2. grant 做用在單個數據庫上：

grant select on testdb.* to dba@localhost; -- dba 能夠查詢 testdb 中的表。

3. grant 做用在單個數據表上：

grant select, insert, update, delete on testdb.orders to dba@localhost;

4. grant 做用在表中的列上：

grant select(id, se, rank) on testdb.apache_log to dba@localhost;

5. grant 做用在存儲過程、函數上：

grant execute on procedure testdb.pr_add to 'dba'@'localhost'

grant execute on function  testdb.fn_add to 'dba'@'localhost'

6、查看 MySQL 用戶權限

查看當前用戶（本身）權限：

show grants;

查看其餘 MySQL 用戶權限：

show grants for dba@localhost;

7、撤銷已經賦予給 MySQL 用戶權限的權限。

revoke 跟 grant 的語法差很少，只須要把關鍵字 「to」 換成 「from」 便可：

grant  all on *.* to   dba@localhost;

revoke all on *.* from dba@localhost;

8、MySQL grant、revoke 用戶權限注意事項

1. grant, revoke 用戶權限後，該用戶只有從新鏈接 MySQL 數據庫，權限才能生效。

2. 若是想讓受權的用戶，也能夠將這些權限 grant 給其餘用戶，須要選項 「grant option「

grant select on testdb.* to dba@localhost with grant option;

這個特性通常用不到。實際中，數據庫權限最好由 DBA 來統一管理。

#查看grant添加的用戶：select user,host from mysql.user; 

#刪除用戶：

mysql> drop user "tongor"@localhost;

更改管理員密碼

在一切正常後，要作的第一件事情是更改管理員的密碼。你能夠運行mysqladmin

格式： mysqladmin -u 用戶名 -p 舊密碼 password 新密碼

SET PASSWORD FOR ‘root’@'localhost’ = PASSWORD( ‘*********’ )

set password for root=password(「456″);

update user set password=password(‘456′);

清除密碼

#mysqladmin -uroot -p456 password」"

# mysqladmin -u root password newpassword

此命令把root用戶的口令變成newpassword。固然你能夠把口令換成其它，由於這個很容易破解。

若是忘記密碼，可使用mysqld_safe –skip-grant-tables &啓動mysql後，不用密碼進入。

>use mysql

>update user set password=password(「new_pass」) where user=」root」;

>flush privileges;

進入MySQL

你須要提供一個MySQL用戶和此用戶的口令。若是數據庫運行在其它機器上，而不是你所在的這臺機器上你須要指定主機名。

命令：

mysql -h <主機名> -u <用戶名> -p <數據庫名>

Enter password: ********

********表明你的口令；當mysql顯示Enter password:提示時輸入它。

例如，在此機器上，你能夠敲入：

# mysql -u root -p mysql

Enter password：

操做MySQL

　　在以前要指出的是：一條操做便是一條SQL語句，注意隨後要跟上一個分號，以標誌此條語句的結束。並且一條SQL

語句沒必要全在一個單獨行給出，能夠寫入多行，最後以分號結束此語句的輸入。

1> 顯示數據庫列表 show databases;

2> 顯示庫中的數據表

use mysql; #打開庫

show tables;

3> 顯示數據庫的結構

describe 表名;

desc user;

4> 建立數據庫

命令：CREATE DATABASE <數據庫名> 例如，創建一個名爲 test 的數據庫

mysql> CREATE DATABASE test;

5> 刪除數據庫

命令： DROP DATABASE <數據庫名>

例如，刪除名爲 test 的數據庫

mysql> DROP DATABASE test

drop databases if exits

6> 鏈接數據庫

命令： USE <數據庫名>

例如，若是test數據庫存在，嘗試存取它：

mysql> USE test

屏幕提示：

Database changed

7> 建表

命令：CREATE TABLE <表名> ( <字段名1> <類型1> [,..<字段名n> <類型n>]);

例如，創建一個名爲table_1的表，此表記錄班上的人員及平均成績，那麼用字段 id 表明編號，爲數字類型，且編號惟一，

不能爲空, 缺省值爲 0 ； 用字段 name 表明人名，爲字符型，不爲空；用字段 degree 表明成績，爲數字型，可爲空。

編號id 爲此表的關鍵字。建表以下：

Sql代碼  收藏代碼

CREATE TABLE table_1 (  

    id INT(4) DEFAULT '0' NOT NULL,  

    name CHAR(20) NOT NULL,  

    degree DOUBLE(16,2) ,  

    PRIMARY KEY(id)  

);  

 

8> 刪除表

命令：DROP TABLE <表名>

例如，刪除表名爲 table_1 的表

mysql> DROP TABLE table_1;

9>插入數據

命令：INSERT INTO <表名> [( <字段名1>[,..<字段名n > ])]VALUES ( 值1 )[, ( 值n )]

例如，往表 test 中插入二條記錄, 這二條記錄表示：編號爲1的名爲joan 的成績爲96.45, 編號爲2 的名爲jeanny 的成績爲82.99.

mysql> INSERT INTO test VALUES(1,’joan’,96.45),(2,’jeanny’,82.99);

10> 查詢表中的數據

命令： SELECT <字段1，字段2，...> FROM < 表名 > WHERE < 表達式 >

例如，查看錶 test 中全部數據

mysql> SELECT * FROM test;

屏幕顯示：

+—-+————-+———-+

| id | name | degree |

+—-+————-+———-+

| 1 | joan | 96.45 |

| 2 | jeanny | 82.99 |

+—-+————-+———-+　

11> 刪除表中數據

命令： DELETE FROM < 表名 > WHERE < 表達式 >

例如，刪除表 test 中編號爲1 的記錄

mysql> DELETE FROM test WHERE id=1;

12> 修改數據庫

在mysql的表中增長字段：

alter table dbname add column userid int(11) not null primary key auto_increment;

這樣，就在表dbname中添加了一個字段userid，類型爲int(11)。

字段類型

　　 1．INT[(M)] 　　 正常大小整數類型

　　 2．DOUBLE[(M,D)] [ZEROFILL] 　　 正常大小(雙精密)浮點數字類型

　　 3．DATE 　　日期類型。支持的範圍是1000-01-01到9999-12-31。MySQL以YYYY-MM-DD格式來顯示DATE值，可是容許你使用字符串或數字把值賦給DATE列

　　 4．CHAR(M) 　　 定長字符串類型，當存儲時，老是是用空格填滿右邊到指定的長度

　　 5．BLOB TEXT 　　 BLOB或TEXT類型，最大長度爲65535(2^16-1)個字符。

　　 6．VARCHAR 變長字符串類型

mysql數據庫的受權 添加用戶

grant select on 數據庫.* to 「用戶名」@「登陸主機」 identified by 「密碼」；

添加用戶

1: 添加用戶test_user 密碼123 讓他能夠在任何主機上登陸，並對全部數據庫有查詢插入修改刪除的權限

mysql>grant select,insert,update,delete on *.* to ‘test_user’@'%’ identified by ‘123′;

2:添加一個用戶test_user2

mysql>grant select,insert,update,delete on test.* to ‘test_user’@'localhost’ identified

3:建立一個本地的徹底超級用戶，admin 口令 123

grant all privileges on *.* to admin@localhost identitied by ‘124′ with grant option;

mysql>grant select,insert,delete,create,drop on *.* (或test.*/user.*/..) to 用戶名@localhost identified by 密碼；

　4:新建一個用戶賬號以即可以訪問數據庫，須要進行以下操做：

　　 mysql> grant usage

　　 -> ON test.*

　　 -> TO testuser@localhost;

　　 Query OK, 0 rows affected (0.15 sec)

　　 此後就建立了一個新用戶叫：testuser，這個用戶只能從localhost鏈接到數據庫並能夠鏈接到test 數據庫。下一步，咱們必須指定testuser這個用戶能夠執行哪些操做：

　　 mysql> GRANT select, insert, delete,update

　　 -> ON test.*

　　 -> TO testuser@localhost;

　　 Query OK, 0 rows affected (0.00 sec)

　　此操做使testuser可以在每個test數據庫中的表執行SELECT，INSERT和DELETE以及UPDATE查詢操做。如今咱們結束操做並退出MySQL客戶程序：

刪除用戶

revoke all on *.* from ‘test_user’@localhost;

mysql>delete from user where User=’test_uer’;

mysql>flush privileges;

刪除匿名用戶

mysql>delete from user where host=’localhost’ and user=」;

mysql>flush privileges;//刷新內存受權表

優化

mysql>optimize table 表1,表2—

導入數據庫表

load data infile ‘/tmp/teacher’ into tale teacher

或

mysqlimport school /tmp/teacher.txt

將數據庫school中的所有表備份到school.sql

mysqldump –opt school>school.sql

僅備份數據庫school中的一部分表teacher和student

mysqldump –opt shcool teacher student>school_teacher_student.sql

備份多個數據庫

mysqldump –databases school test>school_test.sql

還原數據庫：

use database

source school.sql

清空數據表：

truncate table xxx;