数据库原理与应用快速入门 课件 8.2 管理权限

数据库原理与应用快速入门8.1管理用户账户8.2管理权限第8章

管理用户和权限8.2.1了解权限的类型8.2.2授权权限8.2.3撤销授予权限8.2管理权限8.2.1了解权限的类型MySQL中有多种类型的权限，它们存储在MySQL的权限表中。其中，最重要的权限表是user表，它存储着所有连接到数据库服务器的账号及其相关联的信息，具有全局级的权限。当MySQL启动时，服务器会将MySQL中的权限信息读入内存。8.2.1了解权限的类型表8-1MySQL权限列表权限权限级别权限说明EXECUTE存储过程执行存储过程权限FILE服务器主机上的文件访问文件访问权限CREATETEMPORARYTABLES服务器管理创建临时表权限LOCKTABLES服务器管理锁表权限CREATEUSER服务器管理创建用户权限PROCESS服务器管理查看进程权限RELOAD服务器管理执行flush-hosts、flush-logs等命令的权限REPLICATIONCLIENT服务器管理复制权限REPLICATIONSLAVE服务器管理复制权限SHOWDATABASES服务器管理查看数据库权限SHUTDOWN服务器管理关闭数据库权限SUPER服务器管理执行kill线程权限8.2.1了解权限的类型权限权限级别权限说明CREATE数据库、表或索引创建数据库、表或索引权限DROP数据库或表删除数据库或表权限GRANTOPTION数据库、表或保存的程序赋予权限选项REFERENCES数据库或表

ALTER表更改表，比如添加字段、索引等DELETE表删除数据权限INDEX表索引权限INSERT表插入权限SELECT表查询权限UPDATE表更新权限CREATEVIEW视图创建视图权限SHOWVIEW视图查看视图权限ALTERROUTINE存储过程更改存储过程权限CREATEROUTINE存储过程创建存储过程权限表8-1MySQL权限列表8.2.1了解权限的类型表8-2MYSQL的权限分布权限分布可能的设置的权限表权限SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、GRANT、REFERENCE、INDEX、ALTER列权限SELECT、INSERT、UPDATE、REFERENCE过程权限EXECUTE、ALTERROUTINE、GRANT8.2.2授权权限新创建的用户账户没有任何操作数据库的权限，需要数据库管理员对这些账户进行授权，用户才能利用这些权限对数据库进行操作。MYSQL使用GRANT命令为用户账户进行授权，具有执行GRANT命令权限的用户可以完成授权操作。GRANT命令授予某个用户账户具有对指定数据库或数据表某一种或某一组操作的权限。8.2.2授权权限GRANT命令的语法格式为：GRANTprivilegesONdatabasename.tablenameTO'username'@'localhost'[WITHGRANTOPTION];8.2.2授权权限【例8-5】将查询student数据库students表的权限授给上节创建的用户Tom，并允许该用户将权限授予其他用户。GRANTSELECTONstudent.studentsTO'Tom'@'localhost'

WITHGRANTOPTION;8.2.2授权权限【例8-6】将修改student数据库students表的stuName、class列的权限授予给上节创建的用户Tom。

GRANTUPDATE(stuName,class)ONstudent.studentsTO'Tom'@'localhost';8.2.2授权权限【例8-7】将查询student数据库所有表的权限授予给上节创建的用户Tom。

GRANTSELECTONstudent.*TO'Tom'@'localhost';8.2.2授权权限【例8-8】将操作student数据库所有表的权限授予给上节创建的用户Tom。

GRANTALLONstudent.*TO'Tom'@'localhost';8.2.2授权权限为用户账户完成授权后，可以使用SHOWGRANTS语句查询该用户的权限信息。SHOWGRANTS语句的语法格式为：

SHOWGRANTSFOR'username'@'localhost';8.2.2授权权限【例8-9】查看用户Tom所具有的权限。

SHOWGRANTSFOR'Tom'@'localhost';8.2.3撤销授予权限我们可以授予用户权限，同样也可以收回该用户的权限。回收权限使用REVOKE语句，其语法格式为：REVOKEprivilegesONdatabasename.tablenameFROM'username'@'localhost';8.2.3撤销授予权限【例8-9】将用户Tom对student数据库所有表的操作权限回收。

REVOKEALLONstudent.*FROM'Tom'@'localhost';8.2.3撤销授予权限关于数据库的权限控制，总结来说应遵循以下原则：1、用户只被授予能满足其需要的最小权限。如果用户只需要查询数据，授予用户SELECT权限即可，不需要授予UPDATE、INSERT或者DELETE等权限。2、创建用户时，限制用户的