12.用户管理
用户权限类别
MySQL是一个多用户的数据库系统,按权限,用户可以分两种:
- root超级用户:超级管理员
- 普通用户:root用户创建的普通用户
用户管理
- 创建用户:
CREATE USER username IDENTIFIED BY 'password'; - 查看用户:
SELECT USER,HOST FROM MYSQL.USER;
权限管理
刷新权限:FLUSH PRIVILEGES;
删除权限:DEOP USER 'username'@'localhost';
登陆主机的类别
-
%:匹配所有主机 。
-
localhost :不会被解析成IP地址,直接通过UNIX socket连接 。
-
127.0.0.1:只能在本机访问
-
::1:兼容IPV6,等同于IPV4的127.0.0.1
权限
GRANT 权限 ON 数据库.表 TO 用户@登陆主机 IDENTIFIED BY 'password';
| 权限 | 权限级别 | 权限说明 |
|---|---|---|
| CREATE | 数据库、表或索引 | 创建数据库、表或索引权限 |
| DROP | 数据库或表 | 删除数据库或表权限 |
| GRANT OPTION | 数据库、表或保存的程序 | 赋予权限选项 |
| REFERENCES | 数据库或表 | |
| ALTER | 表 | 更改表,比如添加字段、索引等 |
| DELETE | 表 | 删除数据权限 |
| INDEX | 表 | 索引权限 |
| INSERT | 表 | 插入权限 |
| SELECT | 表 | 查询权限 |
| UPDATE | 表 | 更新权限 |
| CREATE VIEW | 视图 | 创建视图权限 |
| SHOW VIEW | 视图 | 查看视图权限 |
| ALTER ROUTINE | 存储过程 | 更改存储过程权限 |
| CREATE ROUTINE | 存储过程 | 创建存储过程权限 |
| EXECUTE | 存储过程 | 执行存储过程权限 |
| FILE | 服务器主机上的文件访问 | 文件访问权限 |
| CREATE TEMPORARY TABLES | 服务器管理 | 创建临时表权限 |
| LOCK TABLES | 服务器管理 | 锁表权限 |
| CREATE USER | 服务器管理 | 创建用户权限 |
| PROCESS | 服务器管理 | 查看进程权限 |
| RELOAD | 服务器管理 | 执行flush-hosts, flush-logs, flush-privileges, flush-status, flush-tables, flush-threads, refresh, reload等命令的权限 |
| REPLICATION CLIENT | 服务器管理 | 复制权限 |
| REPLICATION SLAVE | 服务器管理 | 复制权限 |
| SHOW DATABASES | 服务器管理 | 查看数据库权限 |
| SHUTDOWN | 服务器管理 | 关闭数据库权限 |
| SUPER | 服务器管理 | 执行kill线程权限 |

示例
# 为 u_sxt 用户分配只能查询 bjsxt 库中的 emp 表,并且只能在本机登陆的权限,密码是sxt。
GRANT select ON bjsxt.emp TO 'u_sxt'@'localhost' IDENTIFIED BY 'sxt';
示例
# 删除u_sxt用户
DROP USER 'u_sxt'@'localhost';

浙公网安备 33010602011771号