mysql权限详解

mysql权限级别介绍

• 全局管理权限(Global Level)

  1. 作用与整个mysql实例级别,所有权限信息存储在mysql.user表，拥有权限信息如下

     
     global.png
• 数据库级别权限(Database Level)

  1. 作用于指定的数据库的所有对象中，权限信息存储在mysql.db表，拥有权限信息如下所示

     
     database.png
• 数据库对象级别权限(Table Level)

  1. 作用于指定数据库的指定表，权限信息存储在mysql.tables_priv表，拥有权限信息如下所示

     
     table.png
• 数据库字段级别权限(Column Level)

  1. 作用于指定的某些列，权限信息存储在mysql.columns_priv表,拥有权限信息如下所示

     
     column.png
• 存储过程权限(Routime Level)

  1. 作用于procedure和function两种对象，授予权限时，需指定数据库和相关对象
     权限信息存储在mysql.procs_priv表，拥有权限信息如下所示

     
     routine.png

授权命令

• 通过create user命令创建用户(用户名大小写敏感)

mysql> create USER 'user_name'@'host_name' identified by 'password';

 1. 用户名大小写敏感
　2. 单引号不是必须，但如果其中包含特殊字符则是必须的
　3. ‘’@‘localhost’代表匿名登录的用户
　4. Host_name可以使主机名或者ipv4/ipv6的地址。Localhost代表本机，
　　127.0.0.1代表ipv4的 本机地址，::1代表ipv6的本机地址
　5. Host_name字段允许使用%和_两个匹配字符，比如’%’代表所有主机

• 通过create user命令创建用户并授权

mysql> grant all privileges on  *.*  to  'user_name'@'host_name' identified by 'password';

• 刷新权限

mysql> flush privileges;

• 显示所有授权信息

mysql> show grants;

• 移除授权(要与授权的命令一样)

mysql> revoke all privileges on  *.*  from 'user_name'@'host_name';

• 删除用户

mysql> drop user ‘user_name’@'host_name';

• 给用户改名

mysql> rename user 'user_name'@'host_name'  to 'newName'@'host_name';

• 给用户改密码

mysql> set password for 'user_name'@'host_name' = password('newPassword');
mysql> alter USER 'user_name'@'host_name' identified by 'newPassword';
mysql> grant USAGE on *.*  to  'user_name'@'host_name' identified by 'newPassword';
shell> mysqladmin -u user_name -h host_name password "newPassword";

 权限授权生效时间
　　1. 执行grant、revoke、set password、rename user 命令修改权限后
　　　mysql会自动将修改后的权限信息同步加载到系统内存
　　2. 如果执行insert/update/delete操作系统权限表后，则必须再执行刷新
　　　权限命令才能同步到系统内存中，刷新权限命令包括flush privileges
　　　/mysqladmin flush-privileges/mysqladmin reload
　　3. 如果修改tables和columns级别权限，则客户端的下次操作新权限就会生效
　　　如果修改database级别权限，则新权限在客户端执行use database命令后生效
　　　如果修改global级别权限，则需要重新创建连接新权限才能生效
 设置参数(跟create user/grant后)
　　　WITH MAX_QUERIES_PER_HOUR：一个用户在一个小时内可以执行查询的次数
　　　WITH MAX_UPDATES_PER_HOUR：一个用户在一个小时内可以执行修改的次数
　　　WITH MAX_CONNECTIONS_PER_HOUR：一个用户在一个小时内可以连接 MySQL的时间
　　　WITH MAX_USER_CONNECTIONS：一个用户可以在同一时间连接MySQL实例 的数量
　　　PASSWORD EXPIRE INTERVAL <number> DAY;：密码过期时间(INEVER表示不过期)
　　　account lock：用户被锁
　　　MAX_UPDATES_PER_HOUR：一个用户在一个小时内可以执行修改的次数