数据基础及应用 14

教案一：数据库安全管理——账号与权限管理（2学时）一、授课内容本节课主要讲授MySQL中账号管理和权限管理的方法，具体包括以下内容：（一）账号管理1.创建账号CREATEUSERuser01;或CREATEUSERuser01IDENTIFIEDBY'password';在mysql.user表中创建新记录。2.删除账号DROPUSERuser01;从权限表中删除用户的所有信息。3.修改账号RENAMEUSERuser01TOuser02;对已有账户进行重命名。4.更改用户口令SETPASSWORDFORuser01='new_password';设置指定用户密码。SETPASSWORD='new_password';设置当前用户密码。（二）权限管理1.权限管理原则最小权限原则、限定主机原则、密码复杂度原则、定期清理原则。2.权限的层级全局层级（mysql.user）、数据库层级（mysql.db）、表层级（mysql.tables_priv）、列层级（mysql.columns_priv）、子程序层级（cs_priv）。3.授予权限GRANT权限列表ON数据库.表TO账户[WITHGRANTOPTION]。全局权限：ON*.*；数据库权限：ONdbname.*；表权限：ONdbname.tablename；列权限：ONdbname.tablename(字段列表)。4.查看权限SHOWGRANTSFORuser01;查看已授予的权限。5.撤销权限REVOKE权限列表ON数据库.表FROM账户。撤销的权限必须是已授予的。6.FLUSHPRIVILEGES权限变更后需执行FLUSHPRIVILEGES重载授权表使权限生效。二、教学目标（一）知识目标1.掌握账号的创建、删除、修改和密码更改2.理解权限管理的四个原则3.掌握权限的五个层级4.掌握GRANT、SHOWGRANTS和REVOKE语句的使用（二）能力目标1.能够创建不同权限级别的用户账号2.能够根据业务需求合理分配权限3.能够查询和撤销用户权限（三）素养目标1.培养学生的数据库安全意识和最小权限原则思维三、教学重点与难点（一）教学重点1.CREATEUSER、DROPUSER、RENAMEUSER和SETPASSWORD语句2.GRANT和REVOKE语句的语法和使用3.不同层级权限的授予方法（二）教学难点1.权限的五个层级的理解2.WITHGRANTOPTION的含义3.限定主机登录（user@'IP地址'）的使用四、教学实施（一）导入环节（5分钟）在实际应用中，不同的操作人员需要不同的数据库访问权限。如果所有用户都用root账号登录，一旦密码泄露或误操作，后果不堪设想。MySQL通过账号管理和权限控制来保障数据安全。本节课将学习如何创建和管理用户账号，以及如何合理分配权限。（二）讲授环节（55分钟）1.账号管理（15分钟）（1）讲解并演示创建账号CREATEUSER创建用户，IDENTIFIEDBY设置密码。演示创建多个用户。（2）讲解并演示删除账号DROPUSER删除用户及其所有权限信息。（3）讲解并演示修改账号和密码RENAMEUSER修改用户名，SETPASSWORDFOR修改指定用户密码，SETPASSWORD修改当前用户密码。2.权限管理（40分钟）（1）讲解权限管理四个原则（5分钟）最小权限原则、限定主机原则、密码复杂度原则、定期清理原则。（2）讲解权限的五个层级（10分钟）全局层级、数据库层级、表层级、列层级、子程序层级。讲解各层级对应的权限存储表。（3）讲解并演示授予权限（15分钟）演示例9-1：GRANTSELECTONstudent.*TOuser01（数据库权限）。演示例9-4：GRANTSELECT,INSERT,UPDATEONstudent.*TOuser01（多权限）。演示例9-5：GRANTALLPRIVILEGESON*.*TOuser01@''WITHGRANTOPTION（全局权限+限定主机+授权权限）。（4）讲解并演示查看和撤销权限（10分钟）演示例9-2：SHOWGRANTSFORuser01。演示例9-3：REVOKESELECTONstudent.*FROMuser01。强调撤销的权限必须是已授予的。（三）实践环节（25分钟）【课堂练习】学生根据student数据库，完成以下账号和权限操作：练习1：创建用户teacher01，密码为T123456，授予对student数据库的SELECT权限练习2：创建用户admin01，密码为A123456，授予对student数据库所有表的ALLPRIVILEGES权限练习3：创建用户limited01，密码为L123456，只允许从localhost登录，授予对student表的SELECT权限，且只允许查看name和major列练习4：使用SHOWGRANTS查看以上三个用户的权限练习5：撤销limited01用户对student表的权限练习6：修改teacher01的密码，然后删除admin01用户（四）课堂总结（5分钟）1.提问：创建用户和设置密码用什么语句？2.提问：GRANT语句中ON*.*、ONdbname.*和ONdbname.tablename分别代表什么层级？3.提问：WITHGRANTOPTION有什么作用？4.提问：权限管理的四个原则是什么？5.总结本节课重点，布置课后习题（教材习题9的应用题）五、总结与反思（一）本节课总结本节课学习了MySQL数据库安全管理的账号和权限管理。使用CREATEUSER创建用户，DROPUSER删除用户，RENAMEUSER修改用户名，SETPASSWORD更改密码。权限分为全局、数据库、表、列、子程序五个层级，使用GRANT授予权限，REVOKE撤销权限