您当前的位置:首页 > 电脑百科 > 数据库 > MYSQL

MySQL权限整理及授权命令

时间:2022-09-03 19:10:36  来源:  作者:心平氣和

MySQL是经常要使用的一种关系型数据库,数据库作为存储重要数据的地方,相应的,对数据库的授权管理,也必须很小心,下面,我将MySQL的权限作了整理,方便需要的时候查看。

MySQL权限级别

服务器 》 数据库 》 表 》 列

另外还有存储过程、视图和索引

MySQL权限列表:

权 限

作用范围

作 用

all

服务器

所有权限

select

表、列

选择行

insert

表、列

插入行

update

表、列

更新行

delete

删除行

create

数据库、表、索引

创建

drop

数据库、表、视图

删除

reload

服务器

允许使用flush语句

shutdown

服务器

关闭服务

process

服务器

查看线程信息

file

服务器

文件操作

grant option

数据库、表、存储过程

授权

references

数据库、表

外键约束的父表

index

创建/删除索引

alter

修改表结构

show databases

服务器

查看数据库名称

super

服务器

超级权限

create temporary tables

创建临时表

lock tables

数据库

锁表

execute

存储过程

执行

replication client

服务器

允许查看主/从/二进制日志状态

replication slave

服务器

主从复制

create view

视图

创建视图

show view

视图

查看视图

create routine

存储过程

创建存储过程

alter routine

存储过程

修改/删除存储过程

create user

服务器

创建用户

event

数据库

创建/更改/删除/查看事件

trigger

触发器

create tablespace

服务器

创建/更改/删除表空间/日志文件

proxy

服务器

代理成为其它用户

usage

服务器

没有权限

MySQL授权命令

创建用户

CREATE USER 'username'@'host' IDENTIFIED BY 'password';

CREATE USER 'user'@'192.168.1.10' IDENTIFIED BY 'password';

CREATE USER 'user'@'%'; #不设置密码

说明:如果主机位使用%,那么将允许从任意主机登录;密码可以为空,若为空,则用户可以不需要密码登录服务器。

补充:主机名或者IP中可以使用%进行通配,如**%.baidu.com**;192.168.1.%

补充:如果即有字母,又有数字,则不进行匹配(防止恶意访问)

补充:IPv4地址可以使用掩码,如192.168.0.0/255.255.0.0 匹配整个B类地址

进行授权

GRANT privileges ON databasename.tablename TO 'username'@'host';

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON . TO 'user'@'%';

如果授予所有权限,则可以使用ALL,所有数据库和所有表可以使用*

注意:ALL并不包括GRANT OPTION权限(也不包括proxy权限),如果需要使本用户可以给其它用户授权,则可以使用如下语句:

GRANT GRANT OPTION ON . TO 'user'@'%'; 或者:

GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;

修改密码

SET PASSWORD FOR 'user'@'%' = PASSWORD('pass');

mysqladmin -u用户名 -p旧密码 password 新密码

取消授权

REVOKE privilege ON databasename.tablename FROM 'username'@'host';

REVOKE SELECT ON . FROM 'user'@'%';

删除用户

DROP USER 'username'@'host';

查看用户权限

查看当前用户权限:

show grants;

查看其它用户权限:

show grants for 'user'@'%';

用户重命名

RENAME USER 'user'@'%' TO 'dong'@'%';

刷新权限

flush privileges;

回到顶部

MySQL权限说明

all,服务器

授予所有权限

alter,表

可以使用alter table来改变表的结构。alter table同时需要create和insert权限;重命名表需要旧表的alter和drop权限,新表的create和insert权限

alter routine,存储过程

更改和删除存储过程(过程和函数)

create,数据库/表/索引

允许创建新的数据库和表以及索引

create routine,存储过程

允许创建存储过程(过程和函数)

create tablespace,服务器

创建、更改或删除表空间和日志文件组

create temporary tables,表

使用create temporary table创建临时表。会话创建临时表后,不再对该表进行权限检查,创建会话可以对该表执行任何操作

create user,服务器

创建用户,允许使用alter user/create user/drop user/rename user/revoke all privileges语句对用户权限进行操作

create view,视图

创建视图,允许使用create view语句

delete,表

允许删除行

drop,数据库/表/视图

删除现有数据库、表和视图。在分区表使用alter table … drop partition语句,truncate table也需要drop权限。若将mysql库的drop权限授予用户,则该用户可以删除权限数据库

event,数据库

创建、更改、删除或查看事件调度程序的事件

execute,存储过程

执行存储过程(过程和函数)

file,服务器

允许使用load data infile和select … into outfile语句以及load_file()函数。从5.7.17开始,create table语句中的data directory或者index directory选项也需要该权限

grant option,数据库/表/存储过程

授予其它用户或者从其它用户删除你所拥有的权限。 grant option权限使用户可以将其权限授予其他用户。具有不同特权和grant option权限的两个用户可以组合特权。

index,表

创建或删除索引。适用于现有表,如果你具有create权限,则可以在创建表语句中包含索引定义

insert,表/列

插入行。analyze table/optimize table/repair table表维护语句也需要该权限

lock tables,数据库

锁表。使用lock tables语句显示的锁定你拥有select权限的表,包括写入锁,可以防止其它他话读取锁定的表

process,服务器

显示线程信息。使用show processlist/mysqladmin processlist查看其它用户的线程,还可以使用show engine语句

proxy,服务器

代理权限。可以代理成为另一个用户

references,数据库/表

创建外键约束的父表需要该权限

reload,服务器

允许使用flush语句。同进还启用等效的mysqladmin命令:flush-hosts,flush-logs,flush-privileges,flush-status,flush-tables,flush-threads,refresh和reload

replication client,服务器

允许使用show master status/show slave status/show binary logs语句

replication slave,服务器

允许从服务器请求当前主服务器上的更新

select,表/列

选择行。其他读取列的语句也需要该权限,如delete或update语句中where子句指定的列

show databases,服务器

通过show databases语句查看数据库名称

show view,视图

通过show create view语句查看视图,与explain一起使用的视图也需要此权限

shutdown,服务器

使用shutdown语句,mysqladmin关闭以及mysql_shutdown()函数

super,服务器

通过修改全局系统变量来启用配置更改。对某些系统变量,设置会话值也需要该权限。binlog_format,sql_log_bin,sql_log_off
全局事务特性更改
启动和停止复制,包括组复制
允许使用change master to和change replication filter语句
二进制日志控制,purge binary logs和binlog语句
执行视图或存储程序时启用授权ID
允许使用create server,alter server和drop server语句
允许使用mysqladmin debug命令
启用innodb密钥轮换
使用des_encrypt()函数读取DES密钥文件
使用版本令牌用户定义函数
对非super帐户客户端连接的控制

使用kill语句或者mysqladmin kill命令终止属于其他用户的线程
即使达到max_connections控制的连接限制,服务器也会授受来自super客户端的连接
即使使用了read_only系统变量,也可以执行更新
super客户端连接时,服务器不执行init_connect系统变量内容
处于脱机模式offline_mode的服务器不会终止super客户端的连接,并接受来自super客户端的新连接
如果启用二进制日志记录,可能还需要super权限创建或更改存储过程

trigger,服务器

触发器。创建、删除、执行、显示该表的触发器

update,表/列

更新行

usage,服务器

没有任何权限



Tags:MySQL   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
满怀忧思不如先干再说!前言数据库拆分属于中高级开发要做的事情,不过具体的看企业吧。各种情况都会出现,这篇文章主要是基于Mycat去实现一下数据库拆分,至于拆分的思想,后边补一...【详细内容】
2022-11-01  Tags: MySQL  点击:(5)  评论:(0)  加入收藏
一. 前言这一篇来详细看看 EXPLAIN 各个参数的含义和扩展 , 整理出来便于使用时快速查询二 . explain 使用 三. 业务实践在日常实践中 , 我们应该如何使用 explain 提供的...【详细内容】
2022-10-17  Tags: MySQL  点击:(17)  评论:(0)  加入收藏
我的故事从一个问题开始,当时我发现了新的错误:[22001][1690] 数据截断:BIGINT UNSIGNED 值超出 '(`cur`.`count_rows` - `perv`.`count_rows`)' 的范围嗯,我明白发生...【详细内容】
2022-10-16  Tags: MySQL  点击:(25)  评论:(0)  加入收藏
写在前面 分享一些MySQL(MariaDB)集群主从结构数据读写分离的笔记,关于读写分离: 一如果对于读密集型应用,可以容忍从库异步复制延迟导致的脏数据,读写分离是一种不错的负载均...【详细内容】
2022-10-15  Tags: MySQL  点击:(22)  评论:(0)  加入收藏
从MySQL官方网站上看,MySQL整体分为了商业版本和开源版本两大类。一、商业版本1、MySQL HeatWave它是MySQL官方提供的云服务,直接部署在云上,运维更加简单,能够灵活进行扩缩容,能...【详细内容】
2022-10-09  Tags: MySQL  点击:(123)  评论:(0)  加入收藏
1. 问题:怎么给线上表加字段?工作中最常遇到的问题,怎么给线上频繁使用的大表添加字段?比如:给下面的用户表(user)添加年龄(age)字段。CREATE TABLE `user` ( `id` int NOT NULL AUT...【详细内容】
2022-10-08  Tags: MySQL  点击:(38)  评论:(0)  加入收藏
如何搭建IIS+MySQL+PHP环境教程方法首先下载php-5.2.0-win32.zip,mysql-noinstall-5.0.22-win32.zip和phpMyAdmin-2.9.1.1-all-languages.zip。这三个文件的下载地址可以在百...【详细内容】
2022-09-27  Tags: MySQL  点击:(51)  评论:(0)  加入收藏
1. 概览在过去的3个月中,我们发布上线了冷热数据分离存储等功能。今天很高兴和大家交流PolarDB-X最新的内核版本5.4.15。在最新版本中,提供诸多新的功能:存储过程,读写分离优...【详细内容】
2022-09-27  Tags: MySQL  点击:(30)  评论:(0)  加入收藏
作为CRUD程序员,大部分Java开发者应该都在用Mybatis Plus来操作数据库。但是BaseMapper默认仅提供了int insert(T entity)这个单条插入的方法。那么我们想批量插入数据该怎么...【详细内容】
2022-09-26  Tags: MySQL  点击:(98)  评论:(0)  加入收藏
B+树是一种在非叶子节点存放排序好的索引而在叶子节点存放数据的数据结构,值得注意的是,在叶子节点中,存储的并非只是一行表数据,而是以页为单位存储,一个页可以包含多行表记录。...【详细内容】
2022-09-26  Tags: MySQL  点击:(46)  评论:(0)  加入收藏
▌简易百科推荐
最近发现之前使用的MyBatis插件很久都没更新了,就想换个其他插件来用用。偶然发现MyBatis-Plus团队也开发了一款插件MyBatisX,体验了一把确实非常好用,提示很全,而且还能通过GUI...【详细内容】
2022-11-01  老诚不bug  今日头条  Tags:MyBatis-Plus   点击:(6)  评论:(0)  加入收藏
满怀忧思不如先干再说!前言数据库拆分属于中高级开发要做的事情,不过具体的看企业吧。各种情况都会出现,这篇文章主要是基于Mycat去实现一下数据库拆分,至于拆分的思想,后边补一...【详细内容】
2022-11-01  添甄  今日头条  Tags:MySQL   点击:(5)  评论:(0)  加入收藏
一. 前言这一篇来详细看看 EXPLAIN 各个参数的含义和扩展 , 整理出来便于使用时快速查询二 . explain 使用 三. 业务实践在日常实践中 , 我们应该如何使用 explain 提供的...【详细内容】
2022-10-17  架构师之道  今日头条  Tags:explain   点击:(17)  评论:(0)  加入收藏
我的故事从一个问题开始,当时我发现了新的错误:[22001][1690] 数据截断:BIGINT UNSIGNED 值超出 '(`cur`.`count_rows` - `perv`.`count_rows`)' 的范围嗯,我明白发生...【详细内容】
2022-10-16  庄志炎  今日头条  Tags:MySQL   点击:(25)  评论:(0)  加入收藏
写在前面 分享一些MySQL(MariaDB)集群主从结构数据读写分离的笔记,关于读写分离: 一如果对于读密集型应用,可以容忍从库异步复制延迟导致的脏数据,读写分离是一种不错的负载均...【详细内容】
2022-10-15  互联网资讯看板   网易号  Tags:读写分离   点击:(22)  评论:(0)  加入收藏
一,背景需求我们在实施虚拟化或者超融合的时候,部署的Linux业务虚拟机,因业务需求,需要对几个网卡做绑定。有些工程师可能不光从事安全工作,也从事主机存储配置类的工作,那么配置...【详细内容】
2022-10-14  互联共商  网易号  Tags:Linux网卡   点击:(17)  评论:(0)  加入收藏
从MySQL官方网站上看,MySQL整体分为了商业版本和开源版本两大类。一、商业版本1、MySQL HeatWave它是MySQL官方提供的云服务,直接部署在云上,运维更加简单,能够灵活进行扩缩容,能...【详细内容】
2022-10-09  鹿先生科技  今日头条  Tags:MySQL   点击:(123)  评论:(0)  加入收藏
1. 问题:怎么给线上表加字段?工作中最常遇到的问题,怎么给线上频繁使用的大表添加字段?比如:给下面的用户表(user)添加年龄(age)字段。CREATE TABLE `user` ( `id` int NOT NULL AUT...【详细内容】
2022-10-08  一灯架构  今日头条  Tags:MySQL   点击:(38)  评论:(0)  加入收藏
B+树是一种在非叶子节点存放排序好的索引而在叶子节点存放数据的数据结构,值得注意的是,在叶子节点中,存储的并非只是一行表数据,而是以页为单位存储,一个页可以包含多行表记录。...【详细内容】
2022-09-26  Java大数据高级架构师  今日头条  Tags:InnoDB   点击:(46)  评论:(0)  加入收藏
一、概述mysql是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RDBMS (...【详细内容】
2022-09-23  大数据老司机    Tags:MySQL   点击:(40)  评论:(0)  加入收藏
站内最新
站内热门
站内头条