数据库的高级操作之权限管理

在MySQL数据库中，为了保证数据的安全性，数据管理员需要为每个用户赋予不同的权限，以满足不同用户的需求，

本节将针对MySQL的权限管理进行详细的讲解。

8.3.1 MySQL的权限

    MySQL中的权限信息被存储在MySQL数据库的user、db、host、tables_priv、column_priv和procs_priv表中，当

MySQL启动时会自动加载这些权限信息，并将这些权限信息读取到内存中。接下来通过表8-2列举一下MySQL的相关

权限以及在user表中对应的列和权限范围。

表8-2对MySQL的权限以及权限的范围进行 了介绍，对于初学者来说可能无法理解，接下来针对表中部分权限进行分析，

具体如下。

（1）CREATE和DROP权限，可以创建数据库、表、索引，或者删除已有的数据库、表、索引。

（2）INSERT、DELETE、UPDATE、SELECT权限，可以对数据库中的表进行增删改查操作。

（3）INDEX权限，可以创建或删除索引，适用于所有的表。

（4）ALTER权限，可以用于修改表的结构或重命名表。

（5）GRANT权限，允许为其他用户授权，可用于数据库和表。

（6）FILE权限，被赋予该权限的用户能读写MySQL服务器上的任何文件。

上述这些权限只要了解即可，无须特殊记忆。

8.3.2 授予权限

在前面的章节中，之所以可以对数据进行增删改查的操作，是因为数据库中的用户拥有不同的权限，

合理的授权克保证数据库的安全。在MySQL中提供了一个GRANT语句，该语句可以为用户授权。

GRANT语句语法格式如下：

GRANT privileges [(columns)] [,privileges[(columns)]] ON database.table

    TO 'username'@'hostname' [IDENTIFIED BY [PASSWORD] ''password]

    [,'username'@'hostname' [IDENTIFIED BY [PASSWORD] 'password']]...

    [WITH with_option [with_option]...]

上述语法格式中，privileges表示权限类型，columns参数表示权限作用于某一列，该参数可以省略不写，

此时权限作用于整个表，username表示用户名，hostname表示主机名，IDENBTIFIED BY参数为用户设置密码，

PASSWORD参数为关键字，password为用户的密码。

WITH关键字后面可以带有多个参数with_option，这个参数有5个取值，具体如下：

（1）GRANT OPTION：将自己的权限授予其他用户。

（2）MAX_QUERIES_PER_HOUR  count：设置每小时最多可以执行多少次(count)查询。

（3）MAX_UPDATES_PER_HOUT count：设置梅小时最多可以执行多少次更新。

（4）MAX_CONNECTIONS_PER_HOUR count：设置每小时最大的连接数量。

（5）MAX_USER_CONNECTIONS：设置每个用户最多可以同时建立连接的数量。

使用GRANT语句创建一个新的用户，用户名为user4、密码为e123，user4用户对所有数据库有INSERT、

SELECT权限，并使用WITH GRANT OPTION子句，GRANT语句如下：

GRANT INSERT,SELECT ON * . * TO 'user4' @ 'localhost' INDENTIFIED BY '123' WITH GRANT OPTION;

上述语句执行成功后，可以使用SELECT语句来查询user表中的哦用户权限，查询结果如下：

mysql> use musql;
Database changed
mysql> SELECT Host,User,Password,Insert_priv,Select_priv,Grant_priv FROM
mysql.user WHERE user = 'user4'G


*****************************1.row*************************

        Host:localhost
        User:user4

    Password:* 23AE8099DDACAF96AF0FD78ED04B6A265E05AA257
Insert_priv:Y
Select_priv:Y
 Grant_priv:Y

1 row in set(0.05 sec)

从上述结果可以看出，User的值为user4，Insert_priv、Select_priv、Grant_priv的值都为Y，因此可以说明

用户user4对所有数据库具有增加、查询以及对其他用户赋予相应权限的功能。

8.3.3 查看权限

通过前面的讲解可以知道，使用SELECT语句可以查询user表中的权限信息，但是该语句不仅需要指定用户，还

需要指定查询的权限，比较麻烦，为了方便查询用户的权限信息，MySQL还提供了一个SHOW GRANTS语句。

SHOW GRANTS的语法格式如下：

SHOW GRANTS FOR 'username'@'hostname';

从上述语法格式可以看出，SHOW GRANTS语法格式比较简单，只需要指定查询的用户名和主机名即可。

使用SHOW GRANTS语句查询root用户的权限，具体如下：

SHOW GRANTS FOR 'root'@'localhost';

上述语句执行成功后，可以看到如下结果：

msyql> SHOW GRANTS FRO 'root'@'localhsot' G

************************1.row**************************
Grants for root@localhost：GRANT ALL PRIVILEGES ON * . * TO 'root'
@'localhost' IDENTIFIED BY PASSWOT=RD '*27FE6B5A028489ECF5079808FC148190EB26F4D7'
WITH GRANT OPTION

从上述结果可以看出，root用户拥有所有权限，并且可以为其他用户赋予权限。

为了让初学者更好第掌握SHOW GRANTS语句，接下里通过查看普通用户权限的案例来演示SHOW GRANTS的用法。

使用SHOW GRANTS语句，查询user4用户的权限信息，具体如下：

SHOW GRANTS FOR 'user4'@'localhost';

上述语句执行结果如下：

mysql> SHOW GRANTS FOR 'user'@'localhost'G

************************1.row************************
Grants for user4@localhost:GRANT SELECT, INSERT ON * . * TO 'user4'@'localhost'
IDENTIFIED BY PASSWORD '*23AE809DDACAF96AF0FD78ED04B6A265E05AA257' WITH GRANT OPTION

1 row in set(0.00 sec)

从上述结果可以看出，user4用户有SELECT权限和INSERT权限，并且具有给其他用户赋予SELECT、INSERT

权限的功能。

8.3.4  收回权限

在MySQL中，为了保证数据库的安全性，需要将用户不必要的权限收回，例如，数据管理员发现某个用户不应该具有

DELETE权限，就应该及将其收回。为了实现这种功能，MySQL提供了一个REVOKE语句，该语句可以收回用户的权限。

REVOKE的语法格式如下：

REVOKE privileges [columns] [,privileges[(columns)]] ON database.table

FROM 'user'@'localhost' [,'username'@'hostname']...

REVOKE语法格式中的参数与GRANT语句中的参数意思相同，privileges参数表示收回的权限，

columns表示权限作用于哪列上，如果不指定该参数表示作用于整个表。

使用REVOKE语句收回user4用户的INSERT权限，REVOKE语句如下：

REVOKE INSERT ON * . * FROM 'user4'@'localhost'; 

上述语句执行成功后，可以使用SELECT语句来查询user表中的用户信息，查询结果如下：

mysql> SELECT Host,User,Password,Insert_priv FROM mysql.user WHERE user = 'user4' G
**************************1.row**************************
        Host:localhost
        User:user4
    Password:*23AE809DDACAAF96AF0FD78ED04B6A265E05AA257
Inser_priv:N
1 row in set(0.02 sec)

从上述结果可以看出，Insert_priv的权限值已经被修改为N，因此可以说明REVOKE语句将user4的INSERT权限收回了。

如果用户的权限比较多，想一次性将其收回，使用上述语句就会比较麻烦，为此，REVOKE语句还提供了收回所有权限的功能。

REVOKE语句收回全部权限的语法格式如下：

REVOKE ALL PRIVILEGES,GRANT OPTION
FROM 'username'@'hostname' [,'username'@'hostname']...

使用REVOKE语句收回user4的所有权限，REVOKE语句如下：

REVOKE ALL [PRIVILEGES,GRANT OPTION FROM 'user4'@'localhost';

上述语句执行成功后，可以使用SELECT语句来查询user表中的用户信息，查询结果如下：

mysql> SELECT Host,User,Password,Insert_priv,Select_priv,Grant_priv
from mysql.user where user = 'user4' G


**************************1.row************************

        Host:localhost
        User:user4
    Password:*23AE809DDACAF96AF0FD78ED04B6A265E05AA257
Insert_priv:N
Select_priv:N
 Grant_priv:N

1 row in set(0.13 sec)

从上述结果可以看出，user4用户的ISNERT、SELECT、GRANT权限都被收回了。

最后

以上就是简单白云为你收集整理的数据库的高级操作之权限管理的全部内容，希望文章能够帮你解决数据库的高级操作之权限管理所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。