查看当前登录用户: select user();
[代码] 查看用户权限
1 |
show grants for 你的用户;
|
2 |
show grants for root@ 'localhost' ;
|
3 |
show grants for webgametest@10.3.18.158;
|
4 |
show create database dbname; 这个可以看到创建数据库时用到的一些参数。
|
5 |
show create table tickets; 可以看到创建表时用到的一些参数
|
[代码] [SQL]代码
001 |
GRANT USAGE ON *.* TO 'discuz' @ 'localhost' IDENTIFIED BY PASSWORD '*C242DDD213BE9C6F8DA28D49245BF69FC79A86EB' ;
|
002 |
GRANT ALL PRIVILEGES ON `discuz`.* TO 'discuz' @ 'localhost' ;
|
003 |
004 |
我先按我的理解解释一下上面两句的意思 |
005 |
建立一个只可以在本地登陆的 不能操作的用用户名 discuz 密码为 ***** 已经加密了的 |
006 |
然后第二句的意思是 ,给这个discuz用户操作discuz数据库的所有权限 |
007 |
008 |
使用 GRANT
|
009 |
010 |
GRANT 命令用来建立新用户,指定用户口令并增加用户权限。其格式如下:
|
011 |
012 |
mysql> GRANT < privileges > ON <what>
|
013 |
-> TO < user > [IDENTIFIED BY "<password>" ]
|
014 |
-> [ WITH GRANT OPTION ];
|
015 |
016 |
017 |
正如你看到的,在这个命令中有许多待填的内容。让我们逐一地对它们进行介绍,并最终给出一些例子以让你对它们的协同工作有一个了解。 |
018 |
019 |
< privileges >是一个用逗号分隔的你想要赋予的权限的列表。你可以指定的权限可以分为三种类型:
|
020 |
021 |
数据库/数据表/数据列权限: Alter : 修改已存在的数据表(例如增加/删除列)和索引。
|
022 |
Create : 建立新的数据库或数据表。
|
023 |
Delete : 删除表的记录。
|
024 |
Drop : 删除数据表或数据库。
|
025 |
INDEX : 建立或删除索引。
|
026 |
Insert : 增加表的记录。
|
027 |
Select : 显示/搜索表的记录。
|
028 |
Update : 修改表中已存在的记录。
|
029 |
030 |
全局管理权限: |
031 |
032 |
file: 在MySQL服务器上读写文件。 |
033 |
PROCESS: 显示或杀死属于其它用户的服务线程。 |
034 |
RELOAD: 重载访问控制表,刷新日志等。 |
035 |
SHUTDOWN: 关闭MySQL服务。 |
036 |
037 |
特别的权限: |
038 |
039 |
ALL : 允许做任何事(和root一样)。
|
040 |
USAGE: 只允许登录 --其它什么也不允许做。
|
041 |
042 |
043 |
这些权限所涉及到的MySQL的特征,其中的一些我们至今还没看到,而其中的绝大部分是你所熟悉的。 |
044 |
045 |
<what> 定义了这些权限所作用的区域。*.*意味着权限对所有数据库和数据表有效。dbName.*意味着对名为dbName的数据库中的所有数据表有效。 dbName.tblName意味着仅对名为dbName中的名为tblName的数据表有效。你甚至还可以通过在赋予的权限后面使用圆括号中的数据列的列表以指定权限仅对这些列有效(在后面我们将看到这样的例子)。 |
046 |
047 |
< user >指定可以应用这些权限的用户。在MySQL中,一个用户通过它登录的用户名和用户使用的计算机的主机名/IP地址来指定。这两个值都可以使用%通配符(例如kevin@%将允许使用用户名kevin从任何机器上登录以享有你指定的权限)。
|
048 |
049 |
< password >指定了用户连接MySQL服务所用的口令。它被用方括号括起,说明IDENTIFIED BY "<password>" 在 GRANT 命令中是可选项。这里指定的口令会取代用户原来的密码。如果没有为一个新用户指定口令,当他进行连接时就不需要口令。
|
050 |
051 |
这个命令中可选的 WITH GRANT OPTION 部分指定了用户可以使用 GRANT / REVOKE 命令将他拥有的权限赋予其他用户。请小心使用这项功能 --虽然这个问题可能不是那么明显!例如,两个都拥有这个功能的用户可能会相互共享他们的权限,这也许不是你当初想看到的。
|
052 |
053 |
让我们来看两个例子。建立一个名为dbmanager的用户,他可以使用口令managedb从server.host.net连接 MySQL,并仅仅可以访问名为db的数据库的全部内容(并可以将此权限赋予其他用户),这可以使用下面的 GRANT 命令:
|
054 |
055 |
mysql> GRANT ALL ON db.*
|
056 |
-> TO dbmanager@server.host.net
|
057 |
-> IDENTIFIED BY "managedb"
|
058 |
-> WITH GRANT OPTION ;
|
059 |
060 |
061 |
现在改变这个用户的口令为funkychicken,命令格式如下: |
062 |
mysql> GRANT USAGE ON *.*
|
063 |
-> TO dbmanager@server.host.net
|
064 |
-> IDENTIFIED BY "funkychicken" ;
|
065 |
066 |
请注意我们没有赋予任何另外的权限(the USAGE权限只能允许用户登录),但是用户已经存在的权限不会被改变。 |
067 |
068 |
现在让我们建立一个新的名为jessica的用户,他可以从host.net域的任意机器连接到MySQL。他可以更新数据库中用户的姓名和 email地址,但是不需要查阅其它数据库的信息。也就是说他对db数据库具有只读的权限(例如, Select ),但是他可以对Users表的 name 列和email列执行 Update 操作。命令如下:
|
069 |
070 |
mysql> GRANT Select ON db.*
|
071 |
-> TO jessica@%.host.net
|
072 |
-> IDENTIFIED BY "jessrules" ;
|
073 |
mysql> GRANT Update ( name ,email) ON db.Users
|
074 |
-> TO jessica@%.host.net;
|
075 |
076 |
077 |
请注意在第一个命令中我们在指定Jessica可以用来连接的主机名时使用了%(通配符)符号。此外,我们也没有给他向其他用户传递他的权限的能力,因为我们在命令的最后没有带上 WITH GRANT OPTION 。第二个命令示范了如何通过在赋予的权限后面的圆括号中用逗号分隔的列的列表对特定的数据列赋予权限。
|
078 |
079 |
----------------------------------------------------- |
080 |
081 |
mysql> grant select , insert , update , delete on 111.* to hongdadbuser@ "%" identified by "111" ;
|
082 |
083 |
084 |
085 |
086 |
测试环境:WIN32 mysql5.0.45 |
087 |
088 |
089 |
首先要声明一下:一般情况下,修改MySQL密码,授权,是需要有mysql里的root权限的。 |
090 |
091 |
注:本操作是在WIN命令提示符下,phpMyAdmin同样适用。 |
092 |
用户:phplamp 用户数据库:phplampDB
|
093 |
094 |
1.新建用户。 |
095 |
096 |
//登录MYSQL |
097 |
@>mysql -u root -p |
098 |
@>密码 |
099 |
//创建用户 |
100 |
mysql> insert into mysql. user (Host, User , Password ) values ( "localhost" , "phplamp" , password ( "1234" ));
|
101 |
//刷新系统权限表 |
102 |
mysql>flush privileges ;
|
103 |
这样就创建了一个名为:phplamp 密码为:1234 的用户。 |
104 |
105 |
然后登录一下。 |
106 |
107 |
mysql>exit; |
108 |
@>mysql -u phplamp -p |
109 |
@>输入密码 |
110 |
mysql>登录成功 |
111 |
112 |
2.为用户授权。 |
113 |
114 |
//登录MYSQL(有ROOT权限)。我里我以ROOT身份登录. |
115 |
@>mysql -u root -p |
116 |
@>密码 |
117 |
//首先为用户创建一个数据库(phplampDB) |
118 |
mysql> create database phplampDB;
|
119 |
//授权phplamp用户拥有phplamp数据库的所有权限。 |
120 |
> grant all privileges on phplampDB.* to phplamp@localhost identified by '1234' ;
|
121 |
//刷新系统权限表 |
122 |
mysql>flush privileges ;
|
123 |
mysql>其它操作 |
124 |
125 |
/* |
126 |
如果想指定部分权限给一用户,可以这样来写: |
127 |
mysql> grant select , update on phplampDB.* to phplamp@localhost identified by '1234' ;
|
128 |
//刷新系统权限表。 |
129 |
mysql>flush privileges ;
|
130 |
*/ |
131 |
132 |
3.删除用户。 |
133 |
@>mysql -u root -p |
134 |
@>密码 |
135 |
mysql> DELETE FROM user WHERE User = "phplamp" and Host= "localhost" ;
|
136 |
mysql>flush privileges ;
|
137 |
//删除用户的数据库 |
138 |
mysql> drop database phplampDB;
|
139 |
140 |
4.修改指定用户密码。 |
141 |
@>mysql -u root -p |
142 |
@>密码 |
143 |
mysql> update mysql. user set password = password ( '新密码' ) where User = "phplamp" and Host= "localhost" ;
|
144 |
mysql>flush privileges ;
|
145 |
146 |
------------------------------------------------- |
147 |
148 |
mysql> grant all privileges on webgame_test.* to webgametest@10.3.18.158 identified by 'gametestdb' ;
|
149 |
Query OK, 0 rows affected (0.01 sec)
|
150 |
151 |
mysql> flush privileges ;
|
152 |
Query OK, 0 rows affected (0.01 sec)
|
153 |
154 |
mysql> exit; |
155 |
156 |
show grants for webgametest@10.3.18.158;
|
相关推荐
设置mysql用户权限
如何设置权限 更改权限命令行执行 有的符号或文字中间有空格删除即可
mysql用户权限设置
自己初学java,利用之前的项目经验而写出来的一套基础的用户权限管理系统。用到了javaWeb 最底层的servlet 及 jdbc .对初学java的童鞋具有很大的参考意义。页面是用了bootstrap。可以完整的运行。
mysql用户权限表设计
E096-数据库安全-mysql用户权限设置及登陆限制
对mysql数据库的总结,希望对大家有帮助!
这些权限存储在mysql.user表中。GRANTALLON.和REVOKEALLON.只授予和撤销全局权限。数据库层级:据库权限适用于一个给定数据库中的所有目标。这些权限存储在mysql.db表中。GRANTALLONdb_name.和REVOKEALLONdb_name.只...
如果是 system 用户在运行 MySQL ,这个是非常危险的,一旦Mysql 出现漏洞,或被其他模式提权,直接就是 system 权限。对 MySQL进行降权,用普通权限运行假设(1)mysql安装在 d:\mysql 目录(2)运行时用户名为 ...
MySQL创建用户与分配权限命令,能满足开发者的基本使用
本文实例讲述了mysql用户权限管理。分享给大家供大家参考,具体如下: 本文内容: 什么是用户权限 恰当的用户权限 查看权限 修改权限 删除权限 首发日期:2018-04-19 什么是用户权限: 每个用户都有自己的...
本文实例讲述了MySQL用户权限验证与管理方法。分享给大家供大家参考,具体如下: 一、Mysql权限分两阶段验证 1. 服务器检查是否允许连接:用户名、密码,主机地址。 2. 检查每一个请求是否有权限实施。 二、Mysql...
MYSQL注入获取权限 MYSQL注入获取权限 MYSQL注入获取权限
MySQL JDBC 权限操作,授权、回收权限
主要为大家详细介绍了MySQL用户权限管理的相关资料,感兴趣的小伙伴们可以参考一下
授权法,介绍远程用户连接mysql数据库,给任意远程主机授权访问mysql server的权限。
MySQL管理员应该知道怎样通过指定哪些用户可连接到服务器、从哪里进行连接,以及在连接时做什么,来设置MySQL用户账号。MySQL3.22.11引入了两个更容易进行这项工作的语句:GRANT 语句创建MySQL用户并指定其权限,...
linux mysql 远程登录,及用户权限.docx