MySQL 数据库--权限管理

权限管理

1.创建账号

创建本地账号

　　create user 'luke'@'localhost' identified by '123'; #mysql -uluke -p123

　　创建远程账号

　　create user 'luke'@'192.168.31.10' identified by '123'; #mysql -uluke -p123  -h 服务端ip

　　（192.168.31.10是客户端的ip）

　　create user 'luke'@'192.168.31.%' identified by '123'; #mysql -uluke -p123  -h 服务端ip

　　（luke用户能在192.168.31.0-255任意网段上登录，而不是特定某个ip）

　　create user 'luke'@'%' identified by '123'; #mysql -uluke -p123  -h 服务端ip

　　（luke能在所有的ip上登录）

2.授权

user：*.*   #表放行的权限，针对：所有数据，所有库下所有表，以及表下的所有字段，没有grat权限

db　：db1.*  #该表放行的权限，针对：某一数据库，该数据库下的所有表，以及表下的所有字段

tables_priv：db1.t1 #该表放行的权限。针对：某一张表，以及该表下的所有字段

columns_priv:id,name #该表放行的权限，针对：某一个字段

查看用户权限：

　　select * from mysql.user\G  #查看某用户是否user表内，如果在说明有user权限

 *************************** 1. row ***************************
                   Host: localhost
                   User: root
               Password:
            Select_priv: Y
            Insert_priv: Y
            Update_priv: Y
            Delete_priv: Y
            Create_priv: Y
              Drop_priv: Y
            Reload_priv: Y
          Shutdown_priv: Y
           Process_priv: Y
              File_priv: Y
             Grant_priv: Y
        References_priv: Y
             Index_priv: Y
             Alter_priv: Y
           Show_db_priv: Y
             Super_priv: Y
  Create_tmp_table_priv: Y
       Lock_tables_priv: Y
           Execute_priv: Y
        Repl_slave_priv: Y
       Repl_client_priv: Y
       Create_view_priv: Y
         Show_view_priv: Y
    Create_routine_priv: Y
     Alter_routine_priv: Y
       Create_user_priv: Y
             Event_priv: Y
           Trigger_priv: Y
 Create_tablespace_priv: Y
               ssl_type:
             ssl_cipher:
            x509_issuer:
           x509_subject:
          max_questions: 0
            max_updates: 0
        max_connections: 0

　　select * from mysql.db\G #查看用户是否在db表内，查看该用户对哪些库有权限

　　 select * from mysql.tables_priv\G #查看用户的针对某一张表的权限

select * from tables_priv where user='egon4'\G #查看egon4用户针对表的所有字段的权限

#针对所有库的授权:*.*

grant select on *.* to 'egon1'@'localhost' identified by '123'; #只在user表中可以查到egon1用户的select权限被设置为Y

#针对某一数据库：db1.*

grant select on db1.* to 'egon2'@'%' identified by '123'; #只在db表中可以查到egon2用户的select权限被设置为Y

　　#针对某一个表：db1.t1

　　grant select on db1.t1 to 'egon3'@'%' identified by '123'; #只在tables_priv表中可以查到egon3用户的select权限

#针对某一个字段：

grant select (id,name),update (age) on db1.t3 to 'egon4'@'localhost' identified by '123';#可以在tables_priv和columns_priv中看到相应的权限

#对id,name 有select权限，对age 有update权限

 mysql> select * from tables_priv where user='egon4'\G
 *************************** 1. row ***************************
        Host: localhost
          Db: db1
        User: egon4
  Table_name: t3
     Grantor: root@localhost
   Timestamp: 0000-00-00 00:00:00
  Table_priv:
 Column_priv: Select,Update
 row in set (0.00 sec)

 mysql> select * from columns_priv where user='egon4'\G
 *************************** 1. row ***************************
        Host: localhost
          Db: db1
        User: egon4
  Table_name: t3
 Column_name: id
   Timestamp: 0000-00-00 00:00:00
 Column_priv: Select
 *************************** 2. row ***************************
        Host: localhost
          Db: db1
        User: egon4
  Table_name: t3
 Column_name: name
   Timestamp: 0000-00-00 00:00:00
 Column_priv: Select
 *************************** 3. row ***************************
        Host: localhost
          Db: db1
        User: egon4
  Table_name: t3
 Column_name: age
   Timestamp: 0000-00-00 00:00:00
 Column_priv: Update
 rows in set (0.00 sec)

#删除权限

revoke select on db1.* to 'alex'@'%';