mysql grant revoke

阅读数:119 评论数:0

跳转到新版页面

分类

数据库

正文

mysql的权限分为4级:全局、数据库、表、列。

1、grant

grant privileges [columns]
  on item 
  to user_name [identified by password]
  [require ssl_options]
  [with [grant option|limit_options]]

(1)privileges是由逗号分开的一组权限,下面再介绍

(2)columns可以用它对列指定权限,单列或用逗号分开的一组列的名称

(3)权限作用的数据库或表,“*.*”表示应用于所有数据库,即全局权限 ,“dbname.*”指数据库中所有的表,“dbname.tablename”作用于表,“tablename”指定特定的列。

(4)user_name,它可以包含一个主机名,如user(user@localhost)与user@somewhere.com

(5)password是用户登录时使用的密码

(6)require子句允许指定用户否通过ssl连接 ,或指定ssl选项 。

(7)with grant option表法指定的用户可以向其它人授权,with max_queries_per_hour n每小时执行的查询次数,with max_updates_per_hour n每小时执行的更新次数,with max_connections_per_hour n每小时执行的连接的数量。

权限存储在mysql.user, mysql.db, mysql.host, mysql.tables_priv, mysql.columns_priv五个表中,可以直接修改这几个表,而不使用grant命令。

示例:

(1)远程登录配置

mysql>GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'youpassword' WITH GRANT OPTION;
mysql>FLUSH PRIVILEGES;

2、权限的类型和级别

(1)用户权限

权限 应用于
select 表、列
insert 表、列
update 表、列
delete
index
alter
create 数据库、表
drop 数据库、表

alter权限通过重命名表可能会影响权限系统,但是大多数用户需要它,安全性常常与可用性与保险性的折中。

(2)管理员的权限

create temporary tables
file
lock tables
process
reload
replication client
relication slave
show databases
shutdown
super

file权限对普通用户非常有用,因为它可以将数据从文件载入数据库,节省时间,但是由于可能会上传数据库或潜在的密码文件,也会存在安全风险。

(3)几个特殊的权限

ALL表示(1)和(2)的所有权限,usage表示不授予权限 ,仅可登录。

3、revoke

revoke privileges [(columns)]
  on item
  from user_name
如果已经给出了with grant option可以按如下方式撤销它
revoke all ,grant
from user_name



相关推荐

Centos7的yum源中没有mysql,为了解决这个问题,我们需要先下载mysql的repo源。 一、下载mysql的repo源并安装 wget http://repo.mysql.com/mysq

备份的类型 1、根据是否需要数据库离线 (1)冷备: 需要关mysql服务,请写请求均不允许 (2)温备: 服务在线,但仅支持读请求。 <p

如果主库已经投入使用了,此时如果需要主从同步,需要导出所表结构和数据,然后导入到从库中。这时需要注意修改/var/lib/mysql/auto.cnf中uuid。 master配

一、事务的ACID 1、Atomicity原子性 Transactions are often composed of multiple statements. Atomicity guarantee

一、登录mysql mysql --version -查看Mysql版本 mysql -h hostname -u username -p -h:运行mysql服务器的机器,如果正在该机器上运行此命令

insert [into] table [(column1,column2,column3,...)] values (val

一、语法 select [optioins] items [into file_details] from tables [where conditions] [group by gr

一、语法 update [low_priority] [ignore] tablename set column1=expression1,... [where condition] [order b

一、语法 1、基本语法 alter table [ignore] tablename alteration [,alteration...] (1)ignore,如果会导致唯一键重复,则这些操作将自动

delete [low_priority] [quick] [ignore] from table [where conditio