第八章数据库高级管理数据备份恢复用户管理权限管理49课件

数据备份恢复用户管理权限管理第八章数据库高级管理

MySqL数据库中有多种类型的权限，这些权限信息被存储在MySQL数据库的user、db、host、tables_priv、column_priv和procs_priv表中。在MySQL启动时，服务器将这些数据库中的权限信息读取到内存中。8.3权限管理8.3.1MySQL的权限类型SHOWGRANTSFOR'username'@'hostname';

从上述语法格式可以看出，SHOWGRANTS语法格式比较简单，只需要指定查询的用户名和主机名即可。为了方便查询用户的权限信息，MySQL还提供了一个SHOWGRANTS语句。SHOWGRANTS的语法格式如下：8.3权限管理8.3.2权限查询mysql>SHOWGRANTSFOR'root'@'localhost';+----------------------------------------------------------------------------------------------+|Grantsforroot@localhost+-------------------------------------------------------------------------------------+|GRANTALLPRIVILEGESON*.*TO'root'@'localhost'IDENTIFIEDBYPASSWORD'*633B5898492ADFB22FB272BD8F047574F383F043'WITHGRANTOPTION|+----------------------------------------------------------------------------------------------+使用SHOWGRANTS语句查看用户root的权限信息，语句执行结果如下：root用户拥有所有权限，并且可以为其他用户赋予权限。8.3权限管理实例8-11

数据库中的用户拥有不同的权限，合理的授权可以保证数据库的安全。在MySQL中提供了一个GRANT语句，该语句可以为用户授权。上述语法格式中，privileges表示权限类型，columns参数表示权限作用于某一列，该参数可以省略不写，此时权限作用于整个表，username表示用户名，hostname表示主机名，IDENTIFIEDBY参数为用户设置密码，PASSWORD参数为关键字，password为用户的新密码。WITH关键字后面可以带有多个参数with_option。8.3权限管理8.3.3权限授予使用GRANT语句创建一个新的用户hnzj，密码为123，hnzj用户对所有数据库有查询、插入权限，并使用WITHGRANTOPTION子句将自己的权限赋予其他用户。GRANTINSERT,SELECTON*.*TO'hnzj'@'localhost'IDENTIFIEDBY'123'WITHGRANTOPTION;mysql>USEmysql;Databasechangedmysql>SELECTHost,User,Password,insert_priv,select_priv,grant_privFROMmysql.userWHEREuser=‘hnzj’;|Host|User|Password|insert_priv|select_priv|grant_priv||localhost|hnzj|*23AE809DDACAF96AF0FD78ED04B6A265E05AA257|Y|Y|Y|使用SELECT语句来查询user表中的用户权限，查询结果如下8.3权限管理实例8-12在MySQL中，为了保证数据库的安全性，需要将用户不必要的权限收回，例如数据管理员发现某个用户不应该具有DELETE权限，就应该及时将其收回，为了完成这种功能，MySQL提供一个REVOKE语句，该语句可以收回用户的权限。REVOKE的语法格式如下：REVOKE语法格式中的参数与GRANT语句中的参数意思相同，privileges参数表示收回的权限，columns表示权限作用于哪列上，如果不指定该参数表示作用于整个表。8.3权限管理8.3.4收回权限

（1）收回指定权限使用REVOKE语句收回用户hnzj的插入权限。REVOKEINSERTON*.*FROM'hnzj'@'localhost';上述语句执行成功后，可以使用SELECT语句来查询user表中的用户信息，查询结果如下：

mysql>USEmysql;Databasechangedmysql>SELECTHost,User,Password,insert_priv,select_priv,grant_privFROMmysql.userWHEREuser=‘hnzj’;|Host|User|Password|insert_priv|select_priv|grant_priv||localhost|hnzj|*23AE809DDACAF96AF0FD78ED04B6A265E05AA257|N|Y|Y|1rowinset(0.00sec)8.3权限管理8.3.4收回权限实例8-13（1）收回所有权限使用REVOKE语句收回用户hnzj的所有权限。REVOKEALLPRIVILEGES,GRANTOPTIONFROM'hnzj'@'localhost';mysql>USEmysql;Databasechangedmysql>SELECTHost,User,Password,insert_priv,select_priv,grant_privFROMmysql.userWHEREuser=‘hnzj’;|Host|User|Password|insert_priv|select_priv|grant_priv||localhost|hnzj|*23AE809DDACAF96AF0FD78ED04B6A265E05AA257|N|N|N|1rowinset(0.00sec)上述语句执行成功后，可以使用SELECT语句