MySQL数据库用户授权管理

一、用户授权

1、注意事项：

-  MySQL数据库服务器搭建好之后，放在独立的房间里或者是IDC机房，MySQL数据库服务默认只允许数据库管理员root在本地登录，要在其他客户端登录管理数据库则需要授权才可以。

-  程序员（网站运行数据）编程使用数据库都是在客户端，需要授权。

-  默认只有数据库管理员在数据库服务器本机登录才有授权权限

2、授权库mysql，主要的几个表：

- user表：记录用户的信息

 host：客户端 user：授权用户名password：授权用户密码  *_priv：权限

- db表：记录授权用户对库的授权信息  

 //工作中删除test及表的完全权限记录（delete from mysql.db where user=“”；）

 Host：客户端  Db：库名 user：用户名 *_priv：权限

- tables_priv表：记录授权用户对表的授权信息

有对表的授权的时候才会有记录

Host  db user  table_name  grantor timestamp  table_priv  column_priv

- columns_priv表：记录授权用户对字段的授权信息

有对字段的授权才会记录（grant select,update(name,sex) on studb.usertab tolucy;）

3、授权命令：

格式：mysql>grant 权限列表 on 数据库名.表名 to 用户名@； //网络中所有主机可用该用户登录，无需密码

  mysql>grant 权限列表 on 数据库名.表名to 用户名@“客户端地址”；//只允许一台客户端用该用户名登录，无需密码

  mysql>grant 权限列表 on 数据库名.表名to 用户名@“客户端地址”  identified by “密码”；//只允许一台客户端用该用户名登录，需要密码

 mysql>grant 权限列表 on 数据库名.表名to 用户名@“客户端地址”  identified by “密码” withgrant option；//只允许一台客户端用该用户名登录，需要密码，该用户有给其他用户授权的权限

1）权限列表：用户连接后对数据库有什么样的操作权限

- all：对指定的库拥有全部权限

- select：只有查看指定库的权限

- insert：只有在指定库的插入记录权限

- update：updtae（字段1，字段2.......）更新权限，对某表某字段的更改权限

- delete：

- USAGE：对库和表没有任何权限，用户只能登录

- 多个权限逗号，分隔：select，insert...

(权限'Select','Insert','Update','Delete','Create','Drop','Grant','References','Index','Alter','CreateView','Show view','Trigger'  ）

2）数据库名：

- *.*：所有库

- 数据名.*：某个库中所有表有权限

- 数据库名.表名：某个库的某个表有权限

3）用户名：授权时自定义，要有标识性，保存在mysql.user表里

4）客户端地址：

- @“%”或不设置：代表网络中所有主机

- @“192.168.1.%”：该网段的所有主机

- @“ip地址”：只允许在该ip地址的主机登录

- @“主机名”：保证该主机名可以被解析  如：@”pc1.tarena.com”  //不常用

-@”%.tarena.com”：允许tarena.com区域所有主机登录保证可被解析   //不常用

5）identified by “密码”：可选项，授权用户登录时使用的密码，自定义

6）with  grant option ：可选项，让授权用户有授权权限

示例：mysql>grant select on bbsdb.usertab to jim@“192.168.4.1” identifiedby “123” with grant option;

  mysql>grant all on  *.* to root@“192.168.4.205” identified by“123” with grant option; //授权数据库管理员root可以在192.168.4.205上登录数据库

4、登录用户查看自己的权限：mysql>show grants；

数据库管理员查看授权用户的权限信息：mysql>show grants fortom@192.168.4.205；

查看授权用户有哪些：mysql>select user,host from mysql.user；

5、查看当前登录用户是谁：mysql>select user();

6、授权信息保存在数据库服务器中的mysql库中的表里

7、服务器端和客户端关闭防火墙和SELinux（disable）

客户端登录：#mysql -h数据库服务器IP  -u授权用户名  -p密码

8、授权权限：

a)        授权权限需对mysql库有全部权限

b)       授权权限只能把自己所拥有的权限给别人（授自己有权限的库/表）

c)        如：给开发部经理授权权限，他给部门程序员授权

Grant all on webdb.*to webuser10@”%” identified by “123” with grant option；

Grant all on mysql.*to webuser10@“%” identified by “123”；

9、授权用户修改自己的登录密码

Set password=password（“新密码”）；

10、管理员可重设用户的密码

Set password for 用户名@“客户端地址”=password（“新密码”）;

二、撤销用户权限

1、对目标库/表有过授权才能撤销成功

2、有授权权限的用户在客户端登录也可以执行撤销权限

3、撤销命令：

格式：revoke 权限列表 on 数据库名(.表名)  from  用户名@“客户端地址”；

数据库名(.表名)：这个位置要有过授权

示例：revoke delet on *.*  from  root@“192.168.4.205”；

  revoke all  on *.*  from  root@“192.168.4.205”； //撤销的是权限，用户仍能登录，all是对库和表的操纵权限不包括授权权限

  revoke grant  option  on *.*  from  root@“192.168.4.205”；//撤销授权权限

revoke撤销的是权限，不会删除授权用户信息（仍保存在mysql.user表里），仍能登录4、要彻底删除授权用户，则删除mysql.user表里该授权用户的记录：

delete from mysql.user where user=“用户名”；