MySQL 权限管理

1、你有没有链接权限

2、你有没有执行操作的权限（select/update等）

 

对于1：服务器如何判断用户有没有权限链接上来？

依据三个参数：

你从哪来? host

你是谁？ user

你的密码是多少？ password

 

用户的这3个信息，存储在mysql.user表中

use mysql

desc user;

select host,user,password from user; //可以看到root只能通过localhost来链接

 

cmd:

ipconfig

mysql -h192.168.2.101 -uroot -p //链接报错

mysql -h127.0.0.1 -uroot -p

mysql -hlocalhost -uroot -p //可以链接

 

修改host域，使Ip可以链接

update user set host = '192.168.2.101' where user = 'root';

删除无关用户

delete from user where user='';

flush privileges; //一定要冲刷权限

mysql -h192.168.2.101 -uroot -p //可以链接

mysql -hlocahost -uroot -p //不能链接

 

局域网访问使用%通配符 192.168.1.%

 

如何修改用户的密码

update user set password=password('111111') where user='root';

flush privileges;

 

 

user表判断你能不能进来

db表判断用户有没有某个库的操作权

tables_priv判断用户有没有某张表的操作权

 

新增一个用户 在user表中全局授权

grant [权限1,权限2,权限3,...] on *.* to user@'host' identified by '密码'  //*.*代表所有库所有表

常用权限有：all,create,drop,insert,delete,update,select

grant all on *.* to lisi@'192.168.2.%' identified by '';

 

收回权限

revoke all on *.* from list@'192.168.1.%';

flush privileges;

 

赋权管理某一个库 //此时user表中权限全是N 但mysql.db表中lisi 对于ecshop表有操作权限

grant all on ecshop.* to lisi@'192.168.1.%';

 

收回权限 //db表中无权限数据

revoke all on ecshop.* from list@'192.168.1.%';

 

赋与表级别权限 //此时user表中lisi无权限 db表中无lisi数据 tables_priv中有lisi针对表的权限

grant insert,update,select on test_database.test_table to lisi@'192.168.1.%'; //用户可以增改查，但不能删数据

提示：如果在开发中，某张表的数据，是原始数据，不能被删除，除了在php的业务逻辑上来控制，还可以从mysql用户权限管理来控制

mysql的权限控制，甚至可以精确到列

常用的授权权限在手册中 grant部分