《MySQL數(shù)據(jù)庫(kù)應(yīng)用與管理（第3版）》 課件 10.3 權(quán)限管理

MySQL安全性管理

權(quán)限管理

本節(jié)內(nèi)容1.權(quán)限類(lèi)型2.使用Navicat對(duì)話方式授予/撤銷(xiāo)用戶(hù)權(quán)限3.使用GRANT語(yǔ)句授予用戶(hù)權(quán)限4.使用REVOKE語(yǔ)句撤銷(xiāo)用戶(hù)權(quán)限5.使用SHOWGRANTS語(yǔ)句查看用戶(hù)權(quán)限權(quán)限管理新創(chuàng)建的用戶(hù)僅有少數(shù)權(quán)力，比如可以登錄MySQL服務(wù)器，但不具備訪問(wèn)數(shù)據(jù)的實(shí)質(zhì)權(quán)力，還需要給用戶(hù)指定權(quán)限才能使用戶(hù)具有訪問(wèn)數(shù)據(jù)庫(kù)數(shù)據(jù)資源的權(quán)力。在講解本章節(jié)內(nèi)容之前，請(qǐng)首先把test1和test2用戶(hù)創(chuàng)建好。權(quán)限管理權(quán)限管理主要是對(duì)登錄到數(shù)據(jù)庫(kù)的用戶(hù)進(jìn)行權(quán)限驗(yàn)證，MySQL服務(wù)器中有很多種類(lèi)的權(quán)限，這些權(quán)限都存儲(chǔ)在mysql數(shù)據(jù)庫(kù)下的權(quán)限表中。新創(chuàng)建的用戶(hù)僅有少數(shù)權(quán)力，比如可以登錄MySQL服務(wù)器，但不具備訪問(wèn)數(shù)據(jù)的實(shí)質(zhì)權(quán)力，還需要給用戶(hù)指定權(quán)限才能使用戶(hù)具有訪問(wèn)數(shù)據(jù)庫(kù)數(shù)據(jù)資源的權(quán)力。1.權(quán)限類(lèi)型權(quán)限管理MySQL的權(quán)限類(lèi)型如下表所示。1.權(quán)限類(lèi)型權(quán)限管理以授予test1用戶(hù)對(duì)stuInfo數(shù)據(jù)庫(kù)中的學(xué)生表（student）具有查詢(xún)、插入、修改、刪除權(quán)限為例，操作步驟如下：在用戶(hù)列表中的“test1@localhost”上點(diǎn)擊鼠標(biāo)右鍵，選擇“編輯用戶(hù)”菜單，打開(kāi)一個(gè)修改用戶(hù)對(duì)話框窗口，選擇“權(quán)限”頁(yè)。2.使用Navicat對(duì)話方式授予/撤銷(xiāo)用戶(hù)權(quán)限權(quán)限管理點(diǎn)擊工具欄上的“添加權(quán)限”按鈕，顯示添加權(quán)限對(duì)話框。2.使用Navicat對(duì)話方式授予/撤銷(xiāo)用戶(hù)權(quán)限權(quán)限管理展開(kāi)“stuInfo”數(shù)據(jù)庫(kù)，勾選“student”數(shù)據(jù)表，在權(quán)限列表中選擇“Select”、“Insert”、“Update”、“Delete”，點(diǎn)擊“確定”按鈕后返回。2.使用Navicat對(duì)話方式授予/撤銷(xiāo)用戶(hù)權(quán)限權(quán)限管理在以上窗口中，可以把已勾選的權(quán)限去除，即撤銷(xiāo)了該權(quán)限；也可以勾選其他權(quán)限；還可以通過(guò)工具欄上的“刪除權(quán)限”按鈕，把已添加的權(quán)限刪除。最后點(diǎn)擊工具欄上的“保存”按鈕即可。。2.使用Navicat對(duì)話方式授予/撤銷(xiāo)用戶(hù)權(quán)限權(quán)限管理授予用戶(hù)權(quán)限使用GRANT語(yǔ)句，其語(yǔ)法格式如下：

GRANT<權(quán)限>[(列名列表)]ON<數(shù)據(jù)庫(kù).數(shù)據(jù)表> TO<用戶(hù)名@主機(jī)名> [WITHwith_option[withoption]……]3.使用GRANT語(yǔ)句授予用戶(hù)權(quán)限權(quán)限管理說(shuō)明：“權(quán)限”參數(shù)表示權(quán)限的類(lèi)型?？梢允莝elect、delete、update、insert、create、drop、alter等任意的一種或幾種；如果是全部權(quán)限，可以使用allprivileges，簡(jiǎn)寫(xiě)為all?！傲忻斜怼眳?shù)表示權(quán)限作用于哪些列上（多個(gè)列用逗號(hào)隔開(kāi)），沒(méi)有該參數(shù)時(shí)則表示作用于整個(gè)表上。如果是對(duì)所有數(shù)據(jù)庫(kù)的數(shù)據(jù)表的權(quán)限，“數(shù)據(jù)庫(kù).數(shù)據(jù)表”則使用“*.*”。3.使用GRANT語(yǔ)句授予用戶(hù)權(quán)限操作案例知識(shí)點(diǎn)概述示例10-5運(yùn)行結(jié)果如下：以root用戶(hù)登錄到MySQL控制臺(tái)，使用GRANT語(yǔ)句授予test2用戶(hù)對(duì)所有數(shù)據(jù)庫(kù)的數(shù)據(jù)表具有查詢(xún)、插入、修改、刪除權(quán)限，要求加上WITHGRANTOPTION子句。操作案例知識(shí)點(diǎn)概述示例10-6運(yùn)行結(jié)果如下：以test2用戶(hù)登錄到MySQL控制臺(tái)，測(cè)試test2用戶(hù)權(quán)限：查詢(xún)學(xué)生表（student）中的學(xué)生記錄。操作案例知識(shí)點(diǎn)概述示例10-7運(yùn)行結(jié)果如下：以test2用戶(hù)登錄到MySQL控制臺(tái)，使用GRANT語(yǔ)句授予test1用戶(hù)對(duì)stuinfo數(shù)據(jù)庫(kù)中的課程表（course）具有查詢(xún)、插入、修改、刪除權(quán)限。操作案例知識(shí)點(diǎn)概述示例10-8運(yùn)行結(jié)果如下：以test1用戶(hù)登錄到MySQL控制臺(tái)，測(cè)試test1用戶(hù)權(quán)限：查詢(xún)課程表（course）中的記錄。權(quán)限管理撤銷(xiāo)用戶(hù)權(quán)限使用REVOKE語(yǔ)句，其語(yǔ)法格式如下：

REVOKE<權(quán)限>[(列名列表)]ON<數(shù)據(jù)庫(kù).數(shù)據(jù)表> FROM<用戶(hù)名@主機(jī)名>4.使用REVOKE語(yǔ)句撤銷(xiāo)用戶(hù)權(quán)限操作案例知識(shí)點(diǎn)概述示例10-9運(yùn)行結(jié)果如下：以root用戶(hù)登錄到MySQL控制臺(tái)，使用REVOKE語(yǔ)句撤銷(xiāo)test1用戶(hù)對(duì)stuinfo數(shù)據(jù)庫(kù)中的課程表（course）所具有的查詢(xún)、插入、修改、刪除權(quán)限。權(quán)限管理查看用戶(hù)權(quán)限使用SHOWGRANTS語(yǔ)句，其語(yǔ)法格式如下：

SHOWGRANTSFOR<用戶(hù)名@主機(jī)名>5.使