• 企业400电话
  • 微网小程序
  • AI电话机器人
  • 电商代运营
  • 全 部 栏 目

    企业400电话 网络优化推广 AI电话机器人 呼叫中心 网站建设 商标✡知产 微网小程序 电商运营 彩铃•短信 增值拓展业务
    MySQL GRANT用户授权的实现

    授权就是为某个用户赋予某些权限。例如,可以为新建的用户赋予查询所有数据库和表的权限。MySQL 提供了 GRANT 语句来为用户设置权限。

    在 MySQL 中,拥有 GRANT 权限的用户才可以执行 GRANT 语句,其语法格式如下:

    GRANT priv_type [(column_list)] ON database.table
    TO user [IDENTIFIED BY [PASSWORD] 'password']
    [, user[IDENTIFIED BY [PASSWORD] 'password']] ...
    [WITH with_option [with_option]...]
    

    其中:

    WITH 关键字后面带有一个或多个 with_option 参数。这个参数有 5 个选项,详细介绍如下:

    MySQL 中可以授予的权限有如下几组:

    对应地,在 GRANT 语句中可用于指定权限级别的值有以下几类格式:

    权限类型说明

    下面讲解 GRANT 语句中的权限类型(可参考《MySQL user表详解》一节阅读)。

    1)授予数据库权限时,权限类型>可以指定为以下值:

    权限名称 对应user表中的字段 说明
    SELECT Select_priv 表示授予用户可以使用 SELECT 语句访问特定数据库中所有表和视图的权限。
    INSERT Insert_priv 表示授予用户可以使用 INSERT 语句向特定数据库中所有表添加数据行的权限。
    DELETE Delete_priv 表示授予用户可以使用 DELETE 语句删除特定数据库中所有表的数据行的权限。
    UPDATE Update_priv 表示授予用户可以使用 UPDATE 语句更新特定数据库中所有数据表的值的权限。
    REFERENCES References_priv 表示授予用户可以创建指向特定的数据库中的表外键的权限。
    CREATE Create_priv 表示授权用户可以使用 CREATE TABLE 语句在特定数据库中创建新表的权限。
    ALTER Alter_priv  表示授予用户可以使用 ALTER TABLE 语句修改特定数据库中所有数据表的权限。
    SHOW VIEW Show_view_priv 表示授予用户可以查看特定数据库中已有视图的视图定义的权限。
    CREATE ROUTINE Create_routine_priv 表示授予用户可以为特定的数据库创建存储过程和存储函数的权限。
    ALTER ROUTINE Alter_routine_priv 表示授予用户可以更新和删除数据库中已有的存储过程和存储函数的权限。
    INDEX Index_priv 表示授予用户可以在特定数据库中的所有数据表上定义和删除索引的权限。
    DROP Drop_priv 表示授予用户可以删除特定数据库中所有表和视图的权限。
    CREATE TEMPORARY TABLES Create_tmp_table_priv 表示授予用户可以在特定数据库中创建临时表的权限。
    CREATE VIEW Create_view_priv 表示授予用户可以在特定数据库中创建新的视图的权限。
    EXECUTE ROUTINE Execute_priv 表示授予用户可以调用特定数据库的存储过程和存储函数的权限。
    LOCK TABLES Lock_tables_priv 表示授予用户可以锁定特定数据库的已有数据表的权限。
    ALL 或 ALL PRIVILEGES 或 SUPER Super_priv 表示以上所有权限/超级权限

    2) 授予表权限时,权限类型>可以指定为以下值:

    权限名称 对应user表中的字段 说明
    SELECT Select_priv 授予用户可以使用 SELECT 语句进行访问特定表的权限
    INSERT Insert_priv 授予用户可以使用 INSERT 语句向一个特定表中添加数据行的权限
    DELETE Delete_priv 授予用户可以使用 DELETE 语句从一个特定表中删除数据行的权限
    DROP Drop_priv 授予用户可以删除数据表的权限
    UPDATE Update_priv 授予用户可以使用 UPDATE 语句更新特定数据表的权限
    ALTER Alter_priv  授予用户可以使用 ALTER TABLE 语句修改数据表的权限
    REFERENCES References_priv 授予用户可以创建一个外键来参照特定数据表的权限
    CREATE Create_priv 授予用户可以使用特定的名字创建一个数据表的权限
    INDEX Index_priv 授予用户可以在表上定义索引的权限
    ALL 或 ALL PRIVILEGES 或 SUPER Super_priv 所有的权限名

    3) 授予列权限时,权限类型>的值只能指定为 SELECT、INSERT 和 UPDATE,同时权限的后面需要加上列名列表 column-list。

    4) 最有效率的权限是用户权限。
    授予用户权限时,权限类型>除了可以指定为授予数据库权限时的所有值之外,还可以是下面这些值:

    例 1

    使用 GRANT 语句创建一个新的用户 testUser,密码为 testPwd。用户 testUser 对所有的数据有查询、插入权限,并授予 GRANT 权限。SQL 语句和执行过程如下。

    mysql> GRANT SELECT,INSERT ON *.*
        -> TO 'testUser'@'localhost'
        -> IDENTIFIED BY 'testPwd'
        -> WITH GRANT OPTION;
    Query OK, 0 rows affected, 1 warning (0.05 sec)
    

    使用 SHOW GRANTS 语句查询用户 testUser 的权限,如下所示。

    mysql> SHOW GRANTS FOR 'testUser'@'localhost';
    +-------------------------------------------------------------------------+
    | Grants for testUser@localhost                                           |
    +-------------------------------------------------------------------------+
    | GRANT SELECT, INSERT ON *.* TO 'testUser'@'localhost' WITH GRANT OPTION |
    +-------------------------------------------------------------------------+
    1 row in set (0.00 sec)
    

    结果显示,testUser 对所有数据库的所有表有查询、插入权限,并可以将这些权限赋予给别的用户。

    拓展

    数据库管理员给普通用户授权时一定要特别小心,如果授权不当,可能会给数据库带来致命的破坏。一旦发现给用户的权限太多,应该尽快使用 REVOKE 语句将权限收回。此处特别注意,最好不要授予普通用户 SUPER 权限,GRANT 权限。关于用户权限的删除,可阅读学习《MySQL REVOKE:删除用户权限》一节。

    到此这篇关于MySQL GRANT用户授权的实现的文章就介绍到这了,更多相关MySQL GRANT用户授权 内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!

    您可能感兴趣的文章:
    • Mysql复制表三种实现方法及grant解析
    • MySQL如何使用授权命令grant
    • 浅谈MySQL中授权(grant)和撤销授权(revoke)用法详解
    • Mysql权限管理grant命令使笔记
    • MySQL的Grant命令详解
    • mysql grants小记
    上一篇:浅谈MySQL user权限表
    下一篇:MySQL REVOKE实现删除用户权限
  • 相关文章
  • 

    © 2016-2020 巨人网络通讯 版权所有

    《增值电信业务经营许可证》 苏ICP备15040257号-8

    MySQL GRANT用户授权的实现 MySQL,GRANT,用户,授权,的,