SQL之Grant(分配权限)和Revoke(回收权限)

llcong

　　mysql跟其他数据库一样可以为不同的用户分配不同的权限
　　基本的操作使用的是SQL中的Grant(分配权限)和Revoke(回收权限)
　　一、关于Grant
　　Grant可以把指定的权限分配给特定的用户，如果这个用户不存在，则会创建一个用户
　　命令格式

　　grant 权限 on 数据库名.表名 to 用户名@登陆方式>
　　grant select,insert,update,delete on auth.* to user1@localhost>　　权    限:select,insert,update,delete,drop,index,all,privileges(表示赋予用户全部权限跟all一样)
　　数据库  :当数据库名称.表名称被*.*代替，表示用户拥有操作mysql上所有数据库所有表的权限
　　登陆方式:即用户地址,可以是localhost，也可以是ip地址、机器名字、域名.也可以用'%'表示从任何地址连接
　　'password'：可以为空，但是为空这表示只能从本地登陆，建议不能为空
　　范例1：
　　授权数据库用户tom从本机访问MySQL服务器并拥有对auth数据库中所有表的完全权限

　　mysql> grant all on auth.* TO tom@localhost>　　Query OK, 0 rows affected (0.00 sec)

　　mysql> grant all on auth.* TO tom@'localhost'>　　小结：使用引号或双引号没有任何区别，主要是用于区别字符和命令
　　范例2：
　　授权数据库用户john从10.0.0.0/8 网络中连接到MySQL服务器,对auth数据库中所有表拥有完全权限

　　mysql> grant all on auth.* to john@'10.0.0.0/8'>　　Query OK, 0 rows affected (0.00 sec)

　　mysql> grant all on auth.* TO tom@192.168.1.1>　　Query OK, 0 rows affected (0.00 sec)

　　mysql> grant all privileges on *.* to 123ks@localhost>　　Query OK, 0 rows affected (0.00 sec)
　　小结：如果是指定了一个网段或网络范围的话，网段或网络范围需要加引号
　　二、关于Revoke
　　revoke的作用则是回收授于用户的权限
　　命令格式为：
　　revoke 权限 on 数据库名.表名 from 用户名@登陆方式；
　　范例3：
　　撤销用户tom从本机访问数据库auth的所有权限
　　mysql> revoke all on auth.* from tom@'localhost';
　　Query OK, 0 rows affected (0.00 sec)
　　tom@*:*即登陆方式，有时候可能撤销的不是本地用户，要根据需要撤销
　　范例4：
　　撤销用户tom从任意地址访问数据库auth的所有权限
　　mysql> revoke all on auth.* from tom@'%';
　　Query OK, 0 rows affected (0.00 sec)
　　范例5：
　　查看tom用户从本机连接是的权限
　　mysql> show grants for tom@localhost;
　　范例6：
　　查看数据库auth中所有授权的用户
　　mysql> select host,user,db from mysql.db where db='auth'; 这里没有使用use mysql 效果是跨库查表
　　范例7：
　　查看当前登陆用户的权限
　　mysql> show grants;
　　范例8：
　　删除用户123cs@localhost
　　delete from mysql.user where user='123cs';
　　删除用户后使用show grant 查看该用户会发现能看到此用户的权限，那是因为并没有撤销他的权限
　　在MySQL中，用户信息存放在mysql.User中。
　　灵活使用权限赋予和撤销，可以加深对SQL中的权限参数的理解，初学者不放试着多多练习，有助于在SQL上的理解