代码改变世界

MySQL用户授权与权限

2018-02-05 09:24  親親宝贝  阅读(12207)  评论(0编辑  收藏  举报

MySQL权限如下表

权限名字权限说明Context
CREATE 允许创建新的数据库和表 Databases, tables, or indexes
DROP 允许删除现有数据库、表和视图 Databases, tables, or views
GRANT OPTION 能够把自己获得的权限转赠给其他用户一个副本 Databases, tables, or stored routines
LOCK TABLES 允许使用显式锁表的语句锁表,前提是你必须有SELECT权限 Databases
REFERENCES MySQL 5.7.6之前引用特权是未使用的。5.7.6,创建一个外键约束需要引用父表的特权。 Databases or tables
EVENT The EVENT privilege is required to create, alter, drop, or see events for the Event Scheduler. Databases
ALTER 允许修改权限或重命名表 Tables
DELETE 允许从表中或数据库中删除行 Tables
INDEX 允许创建或删除索引 Tables
INSERT 允许在表和数据库中插入行 Tables or columns
SELECT 允许在表和数据库这查询行 Tables or columns
UPDATE 允许在表和数据空中更新行 Tables or columns
CREATE TEMPORARY TABLES 允许创建和使用临时表 Tables
TRIGGER 允许使用触发器相关,前提是你必须拥有这个表的CREATE、DROP、EXECUTE或者Display权限 Tables
CREATE VIEW 允许使用CREATE VIEW语句 Views
SHOW VIEW 允许使用SHOW VIEW语句 Views
ALTER ROUTINE ALTER ROUTINE允许你修改存储过程(过程或函数)前提是你需要在存储过程上拥有ALTER或DROP权限 Stored routines
CREATE ROUTINE ALTER ROUTINE允许你创建存储过程(过程或函数)前提是你需要在存储过程上拥有ALTER或DROP权限 Stored routines
EXECUTE 允许你执行存储过程(过程或函数) Stored routines
FILE 文件读写权限允许你文件在服务器主机上使用LOAD DATA INFILE and SELECT 语句以及LOAD DATA()函数 File access on server host
CREATE TABLESPACE 允许创建表空间,前提是你需要CREATE、ALTER OR DROP tablespaces 以及属于log file 组 Server administration
CREATE USER 允许使用ALTER USER, CREATE USER, DROP USER, RENAME USER, and REVOKE ALL PRIVILEGES 语句 Server administration
PROCESS 允许使用SHOW PROCESSLIST or mysqladmin processlist看到线程属于其他账户,你总能看到自己的线程。PROCESS权限还允许使用SHOW ENGINE语句 Server administration
PROXY   Server administration
RELOAD 允许使用FLUSH语句,以及mysqladmin命令中对于FLUSH的操作例如:flush-hosts, flush-logs, flush-privileges, flush-status, flush-tables, flush-threads, refresh, and reload. Server administration
REPLICATION CLIENT 是否有权限去请求复制相关主数据库产生的事件的,允许显示的使用SHOW MASTER STATUS, SHOW SLAVE STATUS, and SHOW BINARY LOGS语句 Server administration
REPLICATION SLAVE 是否能够创建连接以复制的方式,连接至数据库服务器端 Server administration
SHOW DATABASES 允许使用SHOW DATABASES来查看所有数据库列表,如果没有这个权限则只能查看规定数据库 Server administration
SHUTDOWN 允许使用SHUTDOWN语句,mysqladmin shutdown命令,以及mysql_shutdown()API函数 Server administration
SUPER 超级特权可以用于终止其他会话或改变服务器运行。属于特别高级别的一类权限 Server administration
USAGE 无权限,当您想要创建一个没有权限的用户时,可以指定USAGE Server administration
ALL PRIVILEGES 所有权限: ALL PRIVILEGES,可以简写为ALL Server administration

授权方式:

GRANT 权限名字(多个权限用","号隔开) ON 数据库名.表名 TO '用户名'@'允许登录的ip地址' [IDENTIFIED BY '密码'];

例子:

 
GRANT ALTER,DELETE,INDEX,INSERT,SELECT,UPDATE ON zabbix_server.* TO 'zabbix'@'localhost' IDENTIFIED BY '123456789';
View Code

 

 

查看用户获得的授权:

SHOW GRANTS FOR 'USERNAME'@'HOST';

 
SHOW GRANTS FOR 'zabbix'@'localhost';
View Code

 

 
 
我心里一直有个梦,想去嵩山少林学武功... QQ:1976883731