用戶權(quán)限管理主要有以下作用：
1. 可以限制用戶訪問哪些庫、哪些表
2. 可以限制用戶對(duì)哪些表執(zhí)行SELECT、CREATE、DELETE、DELETE、ALTER等操作
3. 可以限制用戶登錄的IP或域名
4. 可以限制用戶自己的權(quán)限是否可以授權(quán)給別的用戶

一、用戶授權(quán)
?

mysql> grant all privileges on *.* to 'yangxin'@'%' identified by 'yangxin123456' with grant option;

添加權(quán)限（和已有權(quán)限合并，不會(huì)覆蓋已有權(quán)限）

GRANT Insert ON `your database`.* TO `user`@`host`;

刪除權(quán)限

REVOKE Delete ON `your database`.* FROM `user`@`host`;

all privileges：表示將所有權(quán)限授予給用戶。也可指定具體的權(quán)限，如：SELECT、CREATE、DROP等。
on：表示這些權(quán)限對(duì)哪些數(shù)據(jù)庫和表生效，格式：數(shù)據(jù)庫名.表名，這里寫“*”表示所有數(shù)據(jù)庫，所有表。如果我要指定將權(quán)限應(yīng)用到test庫的user表中，可以這么寫：test.user
to：將權(quán)限授予哪個(gè)用戶。格式：”用戶名”@”登錄IP或域名”。%表示沒有限制，在任何主機(jī)都可以登錄。比如：”yangxin”@”192.168.0.%”，表示yangxin這個(gè)用戶只能在192.168.0IP段登錄
identified by：指定用戶的登錄密碼
with grant option：表示允許用戶將自己的權(quán)限授權(quán)給其它用戶
可以使用GRANT給用戶添加權(quán)限，權(quán)限會(huì)自動(dòng)疊加，不會(huì)覆蓋之前授予的權(quán)限，比如你先給用戶添加一個(gè)SELECT權(quán)限，后來又給用戶添加了一個(gè)INSERT權(quán)限，那么該用戶就同時(shí)擁有了SELECT和INSERT權(quán)限。

用戶詳情的權(quán)限列表請(qǐng)參考MySQL官網(wǎng)說明：http://dev.mysql.com/doc/refman/5.7/en/privileges-provided.html

二、刷新權(quán)限

對(duì)用戶做了權(quán)限變更之后，一定記得重新加載一下權(quán)限，將權(quán)限信息從內(nèi)存中寫入數(shù)據(jù)庫。

mysql> flush privileges;

三、查看用戶權(quán)限

mysql> grant select,create,drop,update,alter on *.* to 'yangxin'@'localhost' identified by 'yangxin0917' with grant option; mysql> show grants for 'yangxin'@'localhost';

四、回收權(quán)限

刪除yangxin這個(gè)用戶的create權(quán)限，該用戶將不能創(chuàng)建數(shù)據(jù)庫和表。

mysql> revoke create on *.* from 'yangxin@localhost'; mysql> flush privileges;

五、刪除用戶

mysql> select host,user from user; +---------------+---------+ | host | user | +---------------+---------+ | % | root | | % | test3 | | % | yx | | 192.168.0.% | root | | 192.168.0.% | test2 | | 192.168.0.109 | test | | ::1 | yangxin | | localhost | yangxin | +---------------+---------+ 8 rows in set (0.00 sec) mysql> drop user 'yangxin'@'localhost';

六、用戶重命名

shell> rename user 'test3'@'%' to 'test1'@'%';

七、修改密碼

1> 更新mysql.user表

mysql> use mysql;# mysql5.7之前 mysql> update user set password=password('123456') where user='root'; # mysql5.7之后 mysql> update user set authentication_string=password('123456') where user='root'; mysql> flush privileges;

2> 用set password命令

語法：set password for ‘用戶名’@’登錄地址’=password(‘密碼’) mysql> set password for 'root'@'localhost'=password('123456');

3> mysqladmin

語法：mysqladmin -u用戶名 -p舊的密碼 password 新密碼mysql> mysqladmin -uroot -p123456 password 1234abcd注意：mysqladmin位于mysql安裝目錄的bin目錄下

八、忘記密碼

1> 添加登錄跳過權(quán)限檢查配置
修改my.cnf，在mysqld配置節(jié)點(diǎn)添加skip-grant-tables配置

[mysqld]
skip-grant-tables

2> 重新啟動(dòng)mysql服務(wù)
shell> service mysqld restart

3> 修改密碼
此時(shí)在終端用mysql命令登錄時(shí)不需要用戶密碼，然后按照修改密碼的第一種方式將密碼修改即可。

注意：mysql庫的user表，5.7以下版本密碼字段為password，5.7以上版本密碼字段為authentication_string

4> 還原登錄權(quán)限跳過檢查配置
將my.cnf中mysqld節(jié)點(diǎn)的skip-grant-tables配置刪除，然后重新啟動(dòng)服務(wù)即可。

?

Mysql 有多個(gè)個(gè)權(quán)限？經(jīng)常記不住，今天總結(jié)一下，看后都能牢牢的記在心里啦！！

很明顯總共28個(gè)權(quán)限：下面是具體的權(quán)限介紹：轉(zhuǎn)載的，記錄一下：

?

一．權(quán)限表

mysql數(shù)據(jù)庫中的3個(gè)權(quán)限表：user?、db、?host

權(quán)限表的存取過程是：

1)先從user表中的host、?user、?password這3個(gè)字段中判斷連接的IP、用戶名、密碼是否存在表中，存在則通過身份驗(yàn)證；

2)通過權(quán)限驗(yàn)證，進(jìn)行權(quán)限分配時(shí)，按照useràdbàtables_privàcolumns_priv的順序進(jìn)行分配。即先檢查全局權(quán)限表user，如果user中對(duì)應(yīng)的權(quán)限為Y，則此用戶對(duì)所有數(shù)據(jù)庫的權(quán)限都為Y，將不再檢查db,?tables_priv,columns_priv；如果為N，則到db表中檢查此用戶對(duì)應(yīng)的具體數(shù)據(jù)庫，并得到db中為Y的權(quán)限；如果db中為N，則檢查tables_priv中此數(shù)據(jù)庫對(duì)應(yīng)的具體表，取得表中的權(quán)限Y，以此類推。

二．MySQL各種權(quán)限（共27個(gè)）

（以下操作都是以root身份登陸進(jìn)行g(shù)rant授權(quán)，以p1@localhost身份登陸執(zhí)行各種命令。）

1.?usage

連接（登陸）權(quán)限，建立一個(gè)用戶，就會(huì)自動(dòng)授予其usage權(quán)限（默認(rèn)授予）。

mysql>?grant?usage?on?*.*?to?‘p1′@’localhost’?identified?by?‘123′;

該權(quán)限只能用于數(shù)據(jù)庫登陸，不能執(zhí)行任何操作；且usage權(quán)限不能被回收，也即REVOKE用戶并不能刪除用戶。

2.?select

必須有select的權(quán)限，才可以使用select?table

mysql>?grant?select?on?pyt.*?to?‘p1′@’localhost’;

mysql>?select?*?from?shop;

3.?create

必須有create的權(quán)限，才可以使用create?table

mysql>?grant?create?on?pyt.*?to?‘p1′@’localhost’;

4.?create?routine

必須具有create?routine的權(quán)限，才可以使用{create?|alter|drop}?{procedure|function}

mysql>?grant?create?routine?on?pyt.*?to?‘p1′@’localhost’;

當(dāng)授予create?routine時(shí)，自動(dòng)授予EXECUTE,?ALTER?ROUTINE權(quán)限給它的創(chuàng)建者：

mysql>?show?grants?for?‘p1′@’localhost’;

+—————————————————————————+

Grants?for?p1@localhost

+————————————————————————–+

|?GRANT?USAGE?ON?*.*?TO?‘p1′@’localhost’?IDENTIFIED?BY?PASSWORD?‘*23AE809DDACAF96AF0FD78ED04B6A265E05AA257′?|

|?GRANT?SELECT,?CREATE,?CREATE?ROUTINE?ON?`pyt`.*?TO?‘p1′@’localhost’|

|?GRANT?EXECUTE,?ALTER?ROUTINE?ON?PROCEDURE?`pyt`.`pro_shop1`?TO?‘p1′@’localhost’?|

+————————————————————————————-+

5.?create?temporary?tables(注意這里是tables，不是table)

必須有create?temporary?tables的權(quán)限，才可以使用create?temporary?tables.

mysql>?grant?create?temporary?tables?on?pyt.*?to?‘p1′@’localhost’;

[mysql@mydev?~]$?mysql?-h?localhost?-u?p1?-p?pyt

mysql>?create?temporary?table?tt1(id?int);

6.?create?view

必須有create?view的權(quán)限，才可以使用create?view

mysql>?grant?create?view?on?pyt.*?to?‘p1′@’localhost’;

mysql>?create?view?v_shop?as?select?price?from?shop;

7.?create?user

要使用CREATE?USER，必須擁有mysql數(shù)據(jù)庫的全局CREATE?USER權(quán)限，或擁有INSERT權(quán)限。

mysql>?grant?create?user?on?*.*?to?‘p1′@’localhost’;

或：mysql>?grant?insert?on?*.*?to?p1@localhost;

8.?insert

必須有insert的權(quán)限，才可以使用insert?into?…..?values….

9.?alter

必須有alter的權(quán)限，才可以使用alter?table

alter?table?shop?modify?dealer?char(15);

10.?alter?routine

必須具有alter?routine的權(quán)限，才可以使用{alter?|drop}?{procedure|function}

mysql>grant?alter?routine?on?pyt.*?to?‘p1′@’?localhost?‘;

mysql>?drop?procedure?pro_shop;

Query?OK,?0?rows?affected?(0.00?sec)

mysql>?revoke?alter?routine?on?pyt.*?from?‘p1′@’localhost’;

[mysql@mydev?~]$?mysql?-h?localhost?-u?p1?-p?pyt

mysql>?drop?procedure?pro_shop;

ERROR?1370?(42000):?alter?routine?command?denied?to?user?‘p1′@’localhost’?for?routine?‘pyt.pro_shop’

11.?update

必須有update的權(quán)限，才可以使用update?table

mysql>?update?shop?set?price=3.5?where?article=0001?and?dealer=’A';

12.?delete

必須有delete的權(quán)限，才可以使用delete?from?….where….(刪除表中的記錄)

13.?drop

必須有drop的權(quán)限，才可以使用drop?database?db_name;?drop?table?tab_name;

drop?view?vi_name;?drop?index?in_name;

14.?show?database

通過show?database只能看到你擁有的某些權(quán)限的數(shù)據(jù)庫，除非你擁有全局SHOW?DATABASES權(quán)限。

對(duì)于p1@localhost用戶來說，沒有對(duì)mysql數(shù)據(jù)庫的權(quán)限，所以以此身份登陸查詢時(shí)，無法看到mysql數(shù)據(jù)庫：

mysql>?show?databases;

+——————–+

|?Database?|

+——————–+

|?information_schema|

|?pyt?|

|?test?|

+——————–+

15.?show?view

必須擁有show?view權(quán)限，才能執(zhí)行show?create?view。

mysql>?grant?show?view?on?pyt.*?to?p1@localhost;

mysql>?show?create?view?v_shop;

16.?index

必須擁有index權(quán)限，才能執(zhí)行[create?|drop]?index

mysql>?grant?index?on?pyt.*?to?p1@localhost;

mysql>?create?index?ix_shop?on?shop(article);

mysql>?drop?index?ix_shop?on?shop;

17.?excute

執(zhí)行存在的Functions,Procedures

mysql>?call?pro_shop1(0001,@a)；

+———+

|?article?|

+———+

|?0001?|

|?0001?|

+———+

mysql>?select?@a;

+——+

|?@a?|

+——+

|?2?|

+——+

18.?lock?tables

必須擁有l(wèi)ock?tables權(quán)限，才可以使用lock?tables

mysql>?grant?lock?tables?on?pyt.*?to?p1@localhost;

mysql>?lock?tables?a1?read;

mysql>?unlock?tables;

19.?references

有了REFERENCES權(quán)限，用戶就可以將其它表的一個(gè)字段作為某一個(gè)表的外鍵約束。

20.?reload

必須擁有reload權(quán)限，才可以執(zhí)行flush?[tables?|?logs?|?privileges]

mysql>?grant?reload?on?pyt.*?to?p1@localhost;

ERROR?1221?(HY000):?Incorrect?usage?of?DB?GRANT?and?GLOBAL?PRIVILEGES

mysql>?grant?reload?on?*.*?to?‘p1′@’localhost’;

Query?OK,?0?rows?affected?(0.00?sec)

mysql>?flush?tables;

21.?replication?client

擁有此權(quán)限可以查詢master?server、slave?server狀態(tài)。

mysql>?show?master?status;

ERROR?1227?(42000):?Access?denied;?you?need?the?SUPER,REPLICATION?CLIENT?privilege?for?this?operation

mysql>?grant?Replication?client?on?*.*?to?p1@localhost;

或：mysql>?grant?super?on?*.*?to?p1@localhost;

mysql>?show?master?status;

+——————+———-+————–+——————+

|?File?|?Position?|?Binlog_Do_DB?|?Binlog_Ignore_DB?|

+——————+———-+————–+——————+

|?mysql-bin.000006?|?2111?|?|?|

+——————+———-+————–+——————+

mysql>?show?slave?status;

22.?replication?slave

擁有此權(quán)限可以查看從服務(wù)器，從主服務(wù)器讀取二進(jìn)制日志。

mysql>?show?slave?hosts;

ERROR?1227?(42000):?Access?denied;?you?need?the?REPLICATION?SLAVE?privilege?for?this?operation

mysql>?show?binlog?events;

ERROR?1227?(42000):?Access?denied;?you?need?the?REPLICATION?SLAVE?privilege?for?this?operation

mysql>?grant?replication?slave?on?*.*?to?p1@localhost;

mysql>?show?slave?hosts;

Empty?set?(0.00?sec)

mysql>show?binlog?events;

+—————+——-+—————-+———–+————-+————–+

|?Log_name?|?Pos?|?Event_type?|?Server_id|?End_log_pos|Info?|?

+—————+——-+————–+———–+————-+—————+

|?mysql-bin.000005?|?4?|?Format_desc?|?1?|?98?|?Server?ver:?5.0.77-log,?Binlog?ver:?4?|?|mysql-bin.000005|98|Query|1|197|use?`mysql`;?create?table?a1(i?int)engine=myisam|

……………………………………

23.?Shutdown

關(guān)閉MySQL：

[mysql@mydev?~]$?mysqladmin?shutdown

重新連接：

[mysql@mydev?~]$?mysql

ERROR?2002?(HY000):?Can’t?connect?to?local?MySQL?server?through?socket?‘/tmp/mysql.sock’?(2)

[mysql@mydev?~]$?cd?/u01/mysql/bin

[mysql@mydev?bin]$?./mysqld_safe?&

[mysql@mydev?bin]$?mysql

24.?grant?option

擁有g(shù)rant?option，就可以將自己擁有的權(quán)限授予其他用戶（僅限于自己已經(jīng)擁有的權(quán)限）

mysql>?grant?Grant?option?on?pyt.*?to?p1@localhost;

mysql>?grant?select?on?pyt.*?to?p2@localhost;

25.?file

擁有file權(quán)限才可以執(zhí)行?select?..into?outfile和load?data?infile…操作，但是不要把file,?process,?super權(quán)限授予管理員以外的賬號(hào)，這樣存在嚴(yán)重的安全隱患。

mysql>?grant?file?on?*.*?to?p1@localhost;

mysql>?load?data?infile?‘/home/mysql/pet.txt’?into?table?pet;

26.?super

這個(gè)權(quán)限允許用戶終止任何查詢；修改全局變量的SET語句；使用CHANGE?MASTER，PURGE?MASTER?LOGS。

mysql>?grant?super?on?*.*?to?p1@localhost;

mysql>?purge?master?logs?before?‘mysql-bin.000006′;

27.?process

通過這個(gè)權(quán)限，用戶可以執(zhí)行SHOW?PROCESSLIST和KILL命令。默認(rèn)情況下，每個(gè)用戶都可以執(zhí)行SHOW?PROCESSLIST命令，但是只能查詢本用戶的進(jìn)程。

mysql>?show?processlist;

+—-+——+———–+——+———+——+——-+——————+

|?Id?|?User?|?Host?|?db?|?Command?|?Time?|?State?|?Info?|

+—-+——+———–+——+———+——+——-+——————+

|?12?|?p1?|?localhost?|?pyt?|?Query?|?0?|?NULL?|?show?processlist?|

+—-+——+———–+——+———+——+——-+——————+

另外，

管理權(quán)限（如?super，?process，?file等）不能夠指定某個(gè)數(shù)據(jù)庫，on后面必須跟*.*

mysql>?grant?super?on?pyt.*?to?p1@localhost;

ERROR?1221?(HY000):?Incorrect?usage?of?DB?GRANT?and?GLOBAL?PRIVILEGES

mysql>?grant?super?on?*.*?to?p1@localhost;

Query?OK,?0?rows?affected?(0.01?sec)

總結(jié)

以上是生活随笔為你收集整理的MySQL操作权限整理的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。