mysql8.0权限认证1
目录
一、mysql权限系统的介绍
- 权限系统的作用是授予来自某个主机的某个用户可以查询、插入、 修改、删除等数据库操作的权限。
- 权限控制(授权与回收)的执行语句包括create user, grant, revoke。
- 授权后的权限都会存放在MySQL的内部数据库中（数据库名叫 mysql）,并在数据库启动之后把权限信息复制到内存中。
- MySQL用户的认证信息不光包括用户名，还要包含连接发起的主 机(以下两个joe被认为不是同一个用户)
SHOW GRANTS FOR ‘joe’@‘office.example.com’; SHOW GRANTS FOR 'joe'@'home.example.com';
二、mysql权限级别的介绍
- 权限级别
- 全局性的管理权限，作用于整个MySQL实例级别。
- 数据库级别的权限，作用于某个指定的数据库上或者所有的数据库上。
- 数据库对象级别的权限，作用于指定的数据库对象上（表、视图等）或 者所有的数据库对象上
- 权限存储在mysql库的user, db, tables_priv, columns_priv, and procs_priv这几个系统表中，待MySQL实例启动后就加载到内存中。
mysql>use mysql;
mysql>select user,host from mysql.user;
- 查看mysql实例默认root用户的权限(来自localhost)
mysql>show grants for [email protected];
- 查看mysql实例默认mysql.sys用户的权限(来自localhost)
mysql> show grants for ‘mysql.sys’@localhost;
- 创建用户create user
create user 'cdq'@'localhost' identified by '123456';
新创建用户默认只有连接数据库的权限（可以理解为没有任何权限）
- 用户授权
- 授予所有权限all
grant all privileges on *.* to [email protected]; （ *.* ：第一个星代表哪些数据库，第二个星代表哪些对象）
- 授予部分权限(此处为查看权限 select)
grant select on *.* to [email protected];
- 查看用户在指定系统表中的权限
select * from mysql.user where user='cdq' and host='localhost';
select * from mysql.db where user='cdq' and host='localhost';
select * from mysql.table where user='cdq' and host='localhost';
select * from mysql.columns_priv where user='cdq' and host='localhost';
select * from mysql.procs_priv where user='cdq' and host='localhost';
- 回收所有权限
revoke all privileges on *.* from [email protected];
-
mysql权限详解
-
全局权限（*.*）
- 授予所有权限all
grant all privileges on *.* to [email protected];
- 授予部分权限(此处为查看权限 select)
grant select on *.* to [email protected]
回收权限：revoke select on *.* from [email protected];
-
针对数据库级别的权限（数据库.*）
- 授予[email protected] 对 mysql数据库的查看权限：grant select on mysql.* to [email protected]
- 回收权限：revoke select on mysql.* from [email protected];
-
针对数据库对象级别的权限
- 授予[email protected] 对 mysql.user对象的查看权限：grant select on mysql.user to [email protected]
- 权限回收：revoke select on mysql.user from [email protected];
-
针对表字段的权限
- 授予[email protected] 对 mysql.user对象的user字段查看权限：grant select(user) on mysql.user to [email protected];
- 回收权限
- 同时授予增删改查权限
- 授予[email protected] 对 mysql数据库增删改查的权限：
- 回收权限
三、常用权限