mysql权限操作

@

目录

什么是权限

限制一个用户能够做什么事情,在MySQL中,可以设置全局权限,指定数据库权限,指定表权限,指定字段权限

有哪些权限

  1. create:创建数据库、表或索引权限
  2. DROP:除数据库或表权限
  3. ALTER:ALTER更改表,比如添加字段、索引等
  4. DELETE:删除数据权限
  5. INDEX:索引权限
  6. INSERT:插入权限
  7. SELECT:查询权限
  8. UPDATE:更新权限
  9. CREATE VIEW:创建视图权限
  10. EXECUTE:执行存储过程权限

Mysql8之前

创建用户:

create user ‘用户名‘@‘localhost‘ identified by ‘密码‘;

删除用户:

DROP USER 用户名称

分配权限:

GRANT 权限 (columns) ON 数据库对象 TO 用户 IDENTIFIED BY "密码" WITH GRANT OPTION

Mysql8

MySQL8新增了角色(role)的概念,使账号权限的管理,更加灵活方便。 角色,就是一些权限的集合。然后再把角色授权给某个账户

创建角色

create role ‘app_dev‘,‘app_read‘,‘app_write‘;

查询授权情况

show grants for ‘app_dev‘;

mysql权限操作
USAGE “无权限”
就是让你这个用户可以像个用户似的登录,但是除了能看到有哪些数据库外,什么权限也没有

创建的角色也和账号一样保存在mysql.user表中

select * from mysql.user;

给角色授权

给指定角色权限

grant select,insert,update,delete on *.* to app_dev;
grant select on mydb.* to app_read;
grant insert,update,delete on mydb.* to app_write;

创建用户, 将权限 授予用户

  1. 创建用户
create user myuser2 identified with mysql_native_password by ‘myuser2‘;
  1. 分配角色
grant app_write to myuser2;
  1. 查询用户对应的角色
show grants for myuser1;

mysql权限操作
看到的是角色,并不是具体的权限
如果要查看具体的权限则需要这样执行show grants

show grants for myuser2 using app_dev

通过使用using app_dev,会将账号和角色的权限一并显示
4. 可以继续给角色添加权限

grant create on mydb.* to app_dev;

激活角色

查看当前角色

select current_role()

激活指定用户授权的所有角色

set default role all to myuser1

删除 指定权限

revoke  create on sys.* from ‘角色名称‘@‘127.0.0.1‘; 
revoke all  on sys.* from ‘app_dev‘@‘127.0.0.1‘;

删除用户

drop user ‘用户名‘@‘127.0.0.1‘;

相关推荐