《MySQL必知必会》之事务、用户权限、数据库维护和性能
第二十六章 管理事务处理
本章介绍什么是事务处理以及如何利用COMMIT和ROLLBACK语句来管理事务处理
事务处理
并非所有数据库引擎都支持事务处理
常用的InnoDB支持
事务处理可以用来维护数据库的完整性，它保证成批的MySQL操作要么完全执行，要么完全不执行。
例如给系统添加订单的过程利用事务如下：
- 检查数据库中是否存在相应的客户，如果不存在，添加他/她。
- 提交客户信息。
- 检索客户的ID。
- 添加一行到orders表。
- 如果在添加行到orders表时出现故障，回退。
- 检索orders表中赋予的新订单ID。
- 对于订购的每项物品，添加新行到orderitems表。
- 如果在添加新行到orderitems时出现故障，回退所有添加的orderitems行和orders行。
- 提交订单信息。
在使用事务和事务处理时，有几个关键词汇反复出现。下面是关于事务处理需要知道的几个术语：
- 事务（transaction）指一组SQL语句；
- 回退（rollback）指撤销指定SQL语句的过程；
- 提交（commit）指将未存储的SQL语句结果写入数据库表；
- 保留点（savepoint）指事务处理中设置的临时占位符（place-holder），你可以对它发布回退（与回退整个事务处理同）。
控制事务处理
START TRANSACTION;
使用此sql语句来标识事务的开始
使用ROLLBACK
SELECT * FROM ordertitals;
START TRANSCITION;
DELETE FROM ordertotals;
SELECT * FROM ordertotals;
ROLLBACK;
SELECT * FROM ordertotals;
先检索该表，然后START TRANSCITION;开启事务，删除表中所有内容，然后检索发现为空，然后ROLLBACK回滚，检索发现不为空
注意：
你能用事务管理insert、update、delete语句，但是不能回退create和drop语句
使用COMMIT
在编写一般的sql时都是隐含提交的，即sql的提交操作时自动完成的
而在使用事务时，不能隐含提交，必须明确的提交，使用COMMIT
START TRAMSCATION;
DELETE FROM orderitems WHERE order_num = 20010;
DELETE FROM orders WHERE order_num = 20010;
COMMIT;
如果第一条成功，第二天失败了，那么将自动撤销，提交失败
使用保留点
为了支持回退部分事务处理，必须能在事务处理块中合适的位置放置占位符。这样，如果需要回退，可以回退到某个占位符
SAVEPOINT delete1;
ROLLBACK TO delete1;
SAVEPOINT来创建占位符
注意：
保留点将在事务处理完之后自动释放
更改默认的提交行为
默认MySQL行为是自动提交所有更改，为指示MySQL不自动提交更改，需要使用
SET autocommit=0;
第二十八章 安全管理
本章将学习mysql的访问控制和用户管理
访问控制
用户应该对他们需要的数据具有适当的访问权，既不能多也不能少
考虑以下内容：
- 多数用户只需要对表进行读和写，但少数用户甚至需要能创建和删除表；
- 某些用户需要读表，但可能不需要更新表；
- 你可能想允许用户添加数据，但不允许他们删除数据；
- 某些用户（管理员）可能需要处理用户账号的权限，但多数用户不需要；
- 你可能想让用户通过存储过程访问数据，但不允许他们直接访问数据；
- 你可能想根据用户登录的地点限制对某些功能的访问。
不过在现实世界的日常工作中，决不能使用root。应该创建一系列的账号，有的用于管理，有的供用户使用，有的供开发人员使用，等等。
管理用户
MySQL用户账号和信息存储在名为mysql的MySQL数据库中。一般不需要直接访问mysql数据库和表，当想要获取所有用户账号列表时，可以使用以下sql：
USE mysql;
SELECT user FROM user;
创建用户账号
CREATE USER ben INDETIFIED BY 'p@$$sw0rd';
CREATE USER创建一个新用户账号，IDENTIFIED BY指定散列口令
重命名用户账号
RENAME USER ben TO bforta;
删除用户账号
DROP USER bforta;
MySQL 5y以前的版本需要先用REVOKE删除与账号相关的权限，再用DROP USER删除账号
设置访问权限
新创建的用户没有任何权限，只能登录mysql
查看用户账号权限
SHOW GRANTS FOR bforta
-- output
+---------------------------------------------+
| Grants for bforta@% |
+---------------------------------------------+
| GRANT USAGE ON *.* TO 'bforta'@'%' |
+---------------------------------------------+
-- 输出结果显示用户bforta有一个权限USAGE ON *.*。USAGE表示根本没有权限，所以，此结果表示在任意数据库和任意表上对任何东西没有权限。
为设置权限，使用GRANT语句。GRANT要求你至少给出以下信息：
- 要授予的权限；
- 被授予访问权限的数据库或表；
- 用户名
GRANT SELECT ON crashcourse.* TO beforta;
-- 此GRANT允许用户在crashcourse.*（crashcourse数据库的所有表）上使用SELECT。通过只授予SELECT访问权限，用户bforta对crashcourse数据库中的所有数据具有只读访问权限。
SHOW GRANTS FRO bforta;
+--------------------------------------------------+
| Grants for bforta@% |
+--------------------------------------------------+
| GRANT USAGE ON *.* TO 'bforta'@'%' |
| GRANT SELECT ON 'charshcourse'.* TO 'bforta'@'%' |
+--------------------------------------------------+
撤销权限
REVOKE SELECT ON crashcourse.* FROM bforta
这条REVOKE语句取消刚赋予用户bforta的SELECT访问权限。被撤销的访问权限必须存在，否则会出错
GRANT和REVOKE可在几个层次上控制访问权限：
整个服务器，使用GRANT ALL和REVOKE ALL；
整个数据库，使用ON database.*；
特定的表，使用ON database.table；
特定的列；
特定的存储过程
当需要赋予具体权限时查表即可
更改口令
SET PASSWORD FOR bforta = Password('n3w p@$$w0rd');
设置自己的口令
SET PASSWORD = Password('n3w p@$$w0rd');
第二十九章 数据库维护
备份数据
- 使用命令行实用程序mysqldump转储所有数据库内容到某个外部文件。在进行常规备份前这个实用程序应该正常运行，以便能正确地备份转储文件。
- 可用命令行实用程序mysqlhotcopy从一个数据库复制所有数据（并非所有数据库引擎都支持这个实用程序）。
- 可以使用MySQL的BACKUP TABLE或SELECT INTO OUTFILE转储所有数据到某个外部文件。这两条语句都接受将要创建的系统文件名，此系统文件必须不存在，否则会出错。数据可以用RESTORETABLE来复原。
- 可以使用FLUSH TABLES刷新未写数据
进行数据库维护
ANALYZE TABLE检查表键是否正确
ANALYZE TABLE orders;
--output
+-----------------------+-----------+-----------+-----------+
| Table | Op | Msg_type | Msg_text |
+-----------------------+-----------+-----------+-----------+
| crashcourse.orders | analyze | status | OK |
+-----------------------+-----------+-----------+-----------+
CHECK TABLE用来针对许多问题对表进行检查。在MyISAM表上还对索引进行检查。CHECK TABLE支持一系列的用于MyISAM表的方式。CHANGED检查自最后一次检查以来改动过的表。EXTENDED执行最彻底的检查，FAST只检查未正常关闭的表，MEDIUM检查所有被删除的链接并进行键检验，QUICK只进行快速扫描。如下所示，CHECK TABLE发现和修复问题：
CHECK TABLE orders, orderitems;
诊断启动问题
-- help 显示帮助
-- safe-mode 装在减去某些最佳配置的服务器
-- verbose 显示全文本消息
-- version显示版本信息然后推出
查看日志文件
MySQL维护管理员依赖的一系列日志文件。主要的日志文件有以下几种。
- 错误日志。它包含启动和关闭问题以及任意关键错误的细节。此日志通常名为hostname.err，位于data目录中。此日志名可用 --log-error命令行选项更改。
- 查询日志。它记录所有MySQL活动，在诊断问题时非常有用。此日志文件可能会很快地变得非常大，因此不应该长期使用它。此日志通常名为hostname.log，位于data目录中。此名字可以用 --log命令行选项更改。
- 二进制日志。它记录更新过数据（或者可能更新过数据）的所有 语句。此日志通常名为hostname-bin，位于data目录内。此名字可以用–log-bin命令行选项更改。注意，这个日志文件是MySQL 5中添加的，以前的MySQL版本中使用的是更新日志。
- 缓慢查询日志。顾名思义，此日志记录执行缓慢的任何查询。这 个日志在确定数据库何处需要优化很有用。此日志通常名为 hostname-slow.log ，位于 data 目录中。此名字可以用–log-slow-queries命令行选项更改。
第三十章 改善性能
- 首先，MySQL（与所有DBMS一样）具有特定的硬件建议。在学习和研究MySQL时，使用任何旧的计算机作为服务器都可以。但对用于生产的服务器来说，应该坚持遵循这些硬件建议。
- 一般来说，关键的生产DBMS应该运行在自己的专用服务器上。
- MySQL是用一系列的默认设置预先配置的，从这些设置开始通常是很好的。但过一段时间后你可能需要调整内存分配、缓冲区大小等。（为查看当前设置，可使用SHOW VARIABLES;和SHOW STATUS;。）
- MySQL一个多用户多线程的DBMS，换言之，它经常同时执行多个任务。如果这些任务中的某一个执行缓慢，则所有请求都会执行缓慢。如果遇到显著的性能不良，可使用SHOW PROCESSLIST显示所有活动进程（以及它们的线程ID和执行时间）。你还可以用KILL命令终结某个特定的进程（使用这个命令需要作为管理员登录）。
- 总是有不止一种方法编写同一条SELECT语句。应该试验联结、并、子查询等，找出最佳的方法。
- 使用EXPLAIN语句让MySQL解释它将如何执行一条SELECT语句。
- 一般来说，存储过程执行得比一条一条地执行其中的各条MySQL语句快。
- 应该总是使用正确的数据类型。
- 决不要检索比需求还要多的数据。换言之，不要用SELECT *（除非你真正需要每个列）。
- 有的操作（包括INSERT）支持一个可选的DELAYED关键字，如果使用它，将把控制立即返回给调用程序，并且一旦有可能就实际执行该操作。
- 在导入数据时，应该关闭自动提交。你可能还想删除索引（包括 FULLTEXT索引），然后在导入完成后再重建它们。
- 必须索引数据库表以改善数据检索的性能。确定索引什么不是一件微不足道的任务，需要分析使用的SELECT语句以找出重复的 WHERE和ORDER BY子句。如果一个简单的WHERE子句返回结果所花的时间太长，则可以断定其中使用的列（或几个列）就是需要索引的对象。
- 当SELECT语句中有一系列复杂的OR条件时，使用多条SELECT语句和连接它们的UNION语句，可以极大地改进性能。
- 索引改善数据检索的性能，但损害数据插入、删除和更新的性能。如果你有一些表，它们收集数据且不经常被搜索，则在有必要之前不要索引它们。（索引可根据需要添加和删除。）
- LIKE很慢。一般来说，最好是使用FULLTEXT而不是LIKE。
数据库是不断变化的实体。一组优化良好的表一会儿后可能就面目全非了。由于表的使用和内容的更改，理想的优化和配置也会改变。 - 最重要的规则就是，每条规则在某些条件下都会被打破。
