设为首页 收藏本站
查看: 1192|回复: 0

[经验分享] MySQL的权限分配

[复制链接]

尚未签到

发表于 2018-10-1 06:51:42 | 显示全部楼层 |阅读模式
  MySQL 赋予用户权限命令的简单格式可概括为:
  grant 权限 on 数据库对象 to 用户,如
    GRANT PRIVILEGES ON datebase.* to user@'%'>
一、给表数据赋权
  grant 普通数据用户,查询、插入、更新、删除 数据库中所有表数据的权利。

  • grant select on testdb.* to common_user@'%';
  • grant insert on testdb.* to common_user@'%';
  • grant update on testdb.* to common_user@'%';
  • grant delete on testdb.* to common_user@'%';  或者,用一条 MySQL 命令来替代:
  • grant select, insert, update, delete on testdb.* to common_user@'%';
二、给索引、函数等赋权
  grant 数据库开发人员,创建表、索引、视图、存储过程、函数。。。等权限。

  •   grant 创建、修改、删除 MySQL 数据表结构权限。

    • grant create on testdb.* to developer@'%';
    • grant>
    • grant drop on testdb.* to developer@'%';

  • grant 操作 MySQL 外键权限

    • grant references on testdb.* to developer@'%';

  3.grant 操作 MySQL 临时表权限

  • grant create temporary tables on testdb.* to developer@'%';
  4.grant 操作 MySQL 索引权限

  • grant index on testdb.* to developer@'%';
  5.grant 操作 MySQL 视图、查看视图源代码 权限。

  • grant create view on testdb.* to developer@'%';
  • grant show view on testdb.* to developer@'%';
  6.grant 操作 MySQL 存储过程、函数 权限。

  • grant create routine on testdb.* to developer@'%'; -- now, can show procedure status
  • grant>
  • grant execute on testdb.* to developer@'%';
三、单个库权限
  grant 普通 DBA 管理某个 MySQL 数据库的权限。

  • grant all privileges on testdb to dba@'localhost'  其中,关键字 “privileges” 可以省略。
四、所有库权限
  grant 高级 DBA 管理 MySQL 中所有数据库的权限。

  • grant all on . to dba@'localhost'
五、多层次赋权
  MySQL grant 权限,分别可以作用在多个层次上。
  grant 作用在整个 MySQL 服务器上:

  • grant select on . to dba@localhost; -- dba 可以查询 MySQL 中所有数据库中的表。
  • grant all on . to dba@localhost; -- dba 可以管理 MySQL 中的所有数据库
  grant 作用在单个数据库上:

  • grant select on testdb.* to dba@localhost; -- dba 可以查询 testdb 中的表。
  grant 作用在单个数据表上:

  • grant select, insert, update, delete on testdb.orders to dba@localhost;
  这里在给一个用户授权多张表时,可以多次执行以上语句。例如:

  • grant select(user_id,username) on smp.users to mo_user@'%'>grant select on smp.mo_sms to mo_user@'%'>
  grant 作用在表中的列上:

  • grant select(id, se, rank) on testdb.apache_log to dba@'localhost';
  grant 作用在存储过程、函数上:

  • grant execute on procedure testdb.pr_add to 'dba'@'localhost'
  • grant execute on function testdb.fn_add to 'dba'@'localhost'
六、查看 MySQL 用户权限
  查看当前用户(自己)权限:

  • show grants;
  查看其他 MySQL 用户权限:

  • show grants for dba@localhost;
七、取消权限
  撤销已经赋予给 MySQL 用户权限的权限。
  revoke 跟 grant 的语法差不多,只需要把关键字 “to” 换成 “from” 即可:

  • grant all on . to dba@localhost;
  • revoke all on . from dba@localhost;
八、赋权注意事项

  • grant, revoke 用户权限后,该用户只有重新连接 MySQL 数据库,权限才能生效。
  • 如果想让授权的用户,也可以将这些权限 grant 给其他用户,需要选项 “grant option“

    • grant select on testdb.* to dba@localhost with grant option;  这个特性一般用不到。实际中,数据库权限最好由 DBA 来统一管理。

  转自:https://www.cnblogs.com/rmbteam/archive/2011/10/20/2219368.html


运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-606869-1-1.html 上篇帖子: session会话-nginx-mysql-tomcat 下篇帖子: SELinux之于MySQL
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表