MySQL权限管理

MySQL的Grant命令，权限管理
授予用户权限

GRANT 权限 ON数据库对象 TO 用户;

对普通数据用户，查询、插入、更新、删除数据库中所有表数据的权限

查找权限：
GRANT SELECT ON test_db.* TO common_user@'%';
插入权限：
GRANT INSERT ON test_db.* TO common_user@'%';
更新权限：
GRANT UPDATE ON test_db.* TO common_user@'%';
删除权限：
GRANT DELETE ON test_db.* TO common_user@'%';

或者

GRANT SELECT,INSERT,UPDATE,DELETE ON test_db.* TO common_user@'%';

创建、修改、删除MySQL数据表结构权限

创建权限：
GRANT CREAT ON test_db.* TO developer@'192.168.0.%';
修改权限：
GRANT ALTER ON test_db.* TO developer@'192.168.0.%';
删除权限：
GRANT DROP ON test_db.* TO developer@'192.168.0.%';

外键权限

GRANT REFERENCES ON test_db TO developer@'192.168.0.%';

临时表权限

GRANT CREATE TEMPORARY ON test_db TO developer@'192.168.0.%';

索引权限

GRANT INDEX ON test_db TO developer@'192.168.0.%';

MySQL视图、查看视图源代码权限

创建视图权限：
GRANT CREATE VIEW ON test_db TO developer@'192.168.0.%';
查看视图源码权限：
GRANT SHOW VIEW ON test_db TO developer@'192.168.0.%';

操作数据库存储过程、函数权限

创建存储过程权限：
GRANT CREATE ROUTINE ON test_db TO developer@'192.168.0.%';
修改存储过程权限：
GRANT ALTER ROUTINE ON test_db TO developer@'192.168.0.%';
GRANT EXECUTE ON test_db TO developer@'192.168.0.%';

普通DBA管理某个MySQL数据库权限

GRANT ALL PRIVILEGES ON table_db TO dba@'localhost';
关键字PRIVILEGES可以省略...

高级DBA管理MySQL所有数据库的权限

GRANT ALL ON *.* TO dba@'localhost';

MySQL的GRANT权限，分别可以作用在多个层次上：

1. 整个MySQL服务器

GRANT SELECT ON *.* TO dba@localhost; ---dba可以查询MySQL中所有数据库中的表
GRANT ALL ON *.* TO dba@'localhost'; ---dba可以管理MySQL中所有的数据库

2. 作用在某个数据库上

GRANT SELECT ON test_db TO dba@localhost;

3. 作用在某个数据库表上

GRANT SELECT.INSERT,UPDATE,DELETE ON test_db.tab_1 TO dba@'localhost';
grant 操作 on 数据库表 to 用户 identified by 密码;

4. 作用在列上

GRANT SELECT(id,name) ON test_db.tab_1 TO dba@'localhost';

5. 作用在存储过程、函数上

GRANT EXECUTE ON PROCEDURE test_db.函数名 TO 'dba'@'localhost';

查看用户权限
查看当前用户权限

SHOW GRANT;

查看其它MySQL用户权限

SHOW GRANT FOR dba@localhost;

撤销权限
使用REVOKE关键字，和GRANT语法差不多，只需把TO换成FROM即可

grant  all on *.* to   dba@localhost;
revoke all on *.* from dba@localhost;

注意：GRANT,REVOKE用户权限后，该用户只有重新连接MySQL数据库，权限才能生效

MySQL授权表有5个表：user,db,host,table_priv和columns_priv
user表

user表列出可以连接服务器的用户及其口令，并且它指定他们有哪种全局（超级用户）权限。在user表启用的任何权限均是全局权限，并适用于所有数据库。例如，如果你启用了DELETE权限，在这里列出的用户可以从任何表中删除记录，所以在你这样做之前要认真考虑。

db表

db表列出数据库，而用户有权限访问它们。在这里指定的权限适用于一个数据库中的所有表。

host表

host表与db表结合使用在一个较好层次上控制特定主机对数据库的访问权限，这可能比单独使用db好些。这个表不受GRANT和REVOKE语句的影响，所以，你可能发觉你根本不是用它。

tables_priv表

tables_priv表指定表级权限，在这里指定的一个权限适用于一个表的所有列。

columns_priv表

columns_priv表指定列级权限。这里指定的权限适用于一个表的特定列。

创建用户

CREATE USER '用户名'@'localhost' IDENTIFIED BY '密码';

GRANT SELECT,INSERT...UPDATE ON *.* TO 用户 IDENTIFIED BY '密码';

删除用户

DROP USER '用户名'@'localhost';

改密码

SET PASSWORD FOR 用户=password('newpassword');

查看用户授权

show grants for user@localhost;
PS:GRANT USAGE:mysql usage权限就是空权限，默认create user的权限，只能连库

修改字段类型

ALTER TABLE 表名  MODIFY COLUMN 字段名 字段类型定义;