第12章 用戶和權(quán)限管理

第12章用戶和權(quán)限管理《MySQL數(shù)據(jù)庫應(yīng)用教程》劉瑞新主編配套資源目錄第12章用戶和權(quán)限管理12.1權(quán)限管理概述12.2用戶管理12.3賬戶權(quán)限管理12.1.1MySQL用戶和權(quán)限的實(shí)現(xiàn)1.第一階段，驗(yàn)證連接階段2.第二階段，請(qǐng)求核實(shí)階段12.1權(quán)限管理概述12.1權(quán)限管理概述12.1.2MySQL的用戶和權(quán)限表1.user表USEmysql;DESCuser;12.1權(quán)限管理概述（1）用戶列【例12-1】查詢user表的用戶列，即查看MySQL有哪些用戶。SELECTHost,UserFROMuser;12.1權(quán)限管理概述（2）權(quán)限列【例12-2】查看localhost主機(jī)下用戶的SELECT、INSERT、UPDATE權(quán)限。SELECTSelect_priv,Insert_priv,Update_priv,Create_priv,User,HostFROMuserWHEREHost='localhost';12.1權(quán)限管理概述（3）安全列SELECTUser,plugin,authentication_stringFROMmysql.userWHEREUser='root';SELECTUser,password_expired,password_last_changed,password_lifetimeFROMmysql.userWHEREUser='root';12.1權(quán)限管理概述2.db表DESCmysql.db;（1）用戶列（2）權(quán)限列12.1權(quán)限管理概述3.tables_priv表DESCmysql.tables_priv;12.1權(quán)限管理概述4.columns_priv表DESCmysql.columns_priv;12.1權(quán)限管理概述5.procs_priv表DESCcs_priv;12.1權(quán)限管理概述12.2.1使用SQL語句管理用戶1.使用CREATEUSER語句創(chuàng)建新普通用戶賬號(hào)CREATEUSER[IFNOTEXISTS]user_name1[IDENTIFIEDBY'password'][,user_name2[IDENTIFIEDBY'password'][,…]];12.2用戶管理【例12-3】創(chuàng)建兩個(gè)新用戶，test1的密碼為abc123，test2的密碼為654321，只能在本機(jī)登錄。創(chuàng)建一個(gè)新用戶test3，無密碼，可以在任意客戶機(jī)上連接MySQL服務(wù)器。CREATEUSER'test1'@'localhost'IDENTIFIEDBY'abc123','test2'@'localhost'IDENTIFIEDBY'654321',test3;12.2用戶管理C:\Users\Administrator>mysql-utest1-p"abc123"12.2用戶管理2.使用SELECT查看用戶SELECT*FROMmysql.userWHEREUser='user_name'ANDHost='host_name';12.2用戶管理【例12-4】查看主機(jī)上的所有用戶名。SELECTHost,User,authentication_stringFROMmysql.user;12.2用戶管理3.使用RENAMEUSER修改用戶名RENAMEUSERold_user1TOnew_user1[,old_user2TOnew_user2,…]【例12-5】把本地用戶test1的用戶名改為Alex，主機(jī)名改為“%”；把root用戶名改為admin。RENAMEUSER'test1'@'localhost'TO'Alex'@'%','root'@'localhost'TO'admin'@'%';12.2用戶管理SELECTHost,User,authentication_stringFROMmysql.user;注意：要把a(bǔ)dmin用戶名改回MySQL默認(rèn)的用戶名root。RENAMEUSER'admin'@'%'TO'root'@'localhost';12.2用戶管理4.修改用戶密碼（1）使用ALTERUSER語句修改用戶密碼ALTERUSERuser_nameIDENTIFIEDBY'newpassword';【例12-6】把'Alex'@'%'用戶的密碼更改為“12345678”。ALTERUSER'Alex'@'%'IDENTIFIEDBY'12345678';12.2用戶管理【例12-7】把root超級(jí)用戶的密碼更改為“abc123”。ALTERUSER'root'@'localhost'IDENTIFIEDBY'abc123';ALTERUSERUSER()IDENTIFIEDBY'abc123';12.2用戶管理（2）使用SET語句修改用戶密碼SETPASSWORD[FORuser_name]='newpassword';【例12-8】當(dāng)前使用root登陸MySQL服務(wù)器，把用戶Alex的密碼更改為“123456”。SETPASSWORDFOR'Alex'@'%'='123456';SETPASSWORD='abc123';12.2用戶管理（3）使用mysqladmin.exe程序修改用戶密碼mysqladmin-uusername-p"userpassword"password"newpassword"12.2用戶管理【例12-9】修改root用戶的密碼，登錄密碼為“abc123”，把密碼更改為“123456”。1）C:\Users\Administrator>mysqladmin-uroot-pabc123password12345612.2用戶管理2）C:\Users\Administrator>mysqladmin-uroot-ppassword1234563）C:\Users\Administrator>mysqladmin-uroot-ppassword12.2用戶管理5.使用DROPUSER語句刪除普通用戶DROPUSERuser_name1[,user_name2…];【例12-10】刪除名為test2的用戶，其host值為localhost；刪除用戶test3，其host為%。SELECTHost,UserFROMmysql.user;DROPUSER'test2'@'localhost','test3'@'%';12.2用戶管理12.2.2使用NavicatforMySQL管理用戶賬號(hào)查看用戶【例12-11】在NavicatforMySQL中查看用戶。12.2用戶管理2.創(chuàng)建用戶【例12-12】在NavicatforMySQL中創(chuàng)建用戶Jack。12.2用戶管理3.修改用戶【例12-13】在NavicatforMySQL中修改用戶Jack。12.2用戶管理4.刪除用戶【例12-14】在NavicatforMySQL中刪除用戶Jack。12.2用戶管理12.3賬戶權(quán)限管理12.3.1MySQL的權(quán)限級(jí)別全局權(quán)限級(jí)別12.2用戶管理2.數(shù)據(jù)庫權(quán)限級(jí)別12.2用戶管理3.表權(quán)限級(jí)別12.2用戶管理4.列權(quán)限級(jí)別12.2用戶管理5.子程序權(quán)限級(jí)別12.2用戶管理12.3.2權(quán)限類型12.2用戶管理12.3.3授予用戶權(quán)限用GRANT語句給用戶授權(quán)GRANTpriv_type[(column_list)][,priv_type[(column_list)][,…]]ON[object_type]priv_levelTOuser_name[IDENTIFIEDBY'password'][,…][WITHGRANTOPTION];TABLE|FUNCTION|PROCEDUREpriv_level的格式為：*|*.*|db_name.*|db_name.table_name|table_name|db_name.routine_name12.2用戶管理GRANT權(quán)限列表ON*.*TO賬戶名[WITHGRANTOPTION];GRANT權(quán)限列表ON數(shù)據(jù)庫名.*TO賬戶名[WITHGRANTOPTION];GRANT權(quán)限列表ON數(shù)據(jù)庫名.表名TO賬戶名[WITHGRANTOPTION];12.2用戶管理GRANT權(quán)限類型(字段列表)[,…]ON數(shù)據(jù)庫名.表名TO賬戶名[WITHGRANTOPTION];GRANTEXECUTE|ALTERROUTINE|CREATEROUTINEON{[*.*|數(shù)據(jù)庫名.*]|PROCEDURE數(shù)據(jù)庫名.存儲(chǔ)過程}TO賬戶名[WITHGRANTOPTION];GRANTPROXYON賬戶名TO賬戶名1[,賬戶名2]...[WITHGRANTOPTION]12.2用戶管理【例12-15】授予已存在用戶Alex在studentinfo數(shù)據(jù)庫中對(duì)student表執(zhí)行SELECT的權(quán)限；對(duì)selectcourse表執(zhí)行SELECT，對(duì)selectcourse表的Score、SelectCourseDate列執(zhí)行UPDATE操作的權(quán)限。1）GRANTSELECTONstudentinfo.studentTO'Alex'@'%';GRANTSELECT,UPDATE(Score,SelectCourseDate)ONstudentinfo.SelectCourseTO'Alex'@'%';2）SELECTdb,table_name,table_priv,column_privFROMmysql.tables_privWHEREuser='Alex';12.2用戶管理3）SELECTdb,table_name,column_name,column_privFROMmysql.columns_privWHEREuser='Alex';12.2用戶管理【例12-16】創(chuàng)建兩個(gè)新用戶Jack和Merry，并設(shè)置登錄口令；授予在數(shù)據(jù)庫studentinfo中的所有表上擁有SELECT和UPDATE的權(quán)限。1）CREATEUSER'Jack'@'localhost'IDENTIFIEDBY'123','Merry'@'localhost'IDENTIFIEDBY'321';GRANTSELECT,UPDATEONstudentinfo.*TO'Jack'@'localhost','Merry'@'localhost';12.2用戶管理2.權(quán)限的轉(zhuǎn)移【例12-17】授予當(dāng)前系統(tǒng)中的Jack用戶在studentinfo數(shù)據(jù)庫的student表上擁有SELECT、UPDATE和DELETE的權(quán)限，并允許將自身的這個(gè)權(quán)限授予其他用戶。1）CREATEUSER'Lisa'@'localhost'IDENTIFIEDBY'abc';GRANTSELECT,UPDATE,DELETEONstudentinfo.studentTO'Jack'@'localhost'WITHGRANTOPTION;12.2用戶管理2）C:\Users\Administrator>mysql-uJack-p123GRANTSELECT,UPDATE,DELETEONstudentinfo.studentTO'Lisa'@'localhost';12.2用戶管理3）C:\Users\Administrator>mysql-uLisa–pabcUSEstudentinfo;SELECT*FROMstudentWHEREAddress='上海';SELECT*FROMclass;12.2用戶管理12.3.4查看權(quán)限使用SHOWGRANTS查看指定用戶賬戶的權(quán)限信息，基本語法格式為：SHOWGRANTSFOR'username'@'hostname';【例12-18】查看Lisa用戶的權(quán)限信息。SHOWGRANTSFORLisa@localhost;12.2用戶管理12.3.5權(quán)限的撤銷撤銷指定權(quán)限GRANTpriv_type[(column_list)][,priv_type[(column_list)]]…ON[object_type]priv_levelFROM