背景
成都創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、明溪網(wǎng)絡(luò)推廣、小程序制作、明溪網(wǎng)絡(luò)營(yíng)銷、明溪企業(yè)策劃、明溪品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營(yíng)等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；成都創(chuàng)新互聯(lián)公司為所有大學(xué)生創(chuàng)業(yè)者提供明溪建站搭建服務(wù)，24小時(shí)服務(wù)熱線：028-86922220，官方網(wǎng)址：www.cdcxhl.com
在了解動(dòng)態(tài)權(quán)限之前，我們先回顧下 MySQL 的權(quán)限列表。
權(quán)限列表大體分為服務(wù)級(jí)別和表級(jí)別，列級(jí)別以及大而廣的角色（也是MySQL 8.0 新增）存儲(chǔ)程序等權(quán)限。我們看到有一個(gè)特殊的 SUPER 權(quán)限，可以做好多個(gè)操作。比如 SET 變量，在從機(jī)重新指定相關(guān)主機(jī)信息以及清理二進(jìn)制日志等。那這里可以看到，SUPER 有點(diǎn)太過強(qiáng)大，導(dǎo)致了僅僅想實(shí)現(xiàn)子權(quán)限變得十分困難，比如用戶只能 SET 變量，其他的都不想要。那么 MySQL 8.0 之前沒法實(shí)現(xiàn)，權(quán)限的細(xì)分不夠明確，容易讓非法用戶鉆空子。
那么 MySQL 8.0 把權(quán)限細(xì)分為靜態(tài)權(quán)限和動(dòng)態(tài)權(quán)限，下面我畫了兩張?jiān)敿?xì)的區(qū)分圖，圖 1 為靜態(tài)權(quán)限，圖 2 為動(dòng)態(tài)權(quán)限。
圖 1- MySQL 靜態(tài)權(quán)限的權(quán)限管理圖
圖 2-動(dòng)態(tài)權(quán)限圖
那我們看到其實(shí)動(dòng)態(tài)權(quán)限就是對(duì) SUPER 權(quán)限的細(xì)分。 SUPER 權(quán)限在未來將會(huì)被廢棄掉。
我們來看個(gè)簡(jiǎn)單的例子，
比如， 用戶 'ytt2@localhost', 有 SUPER 權(quán)限。
mysql show grants for ytt2@'localhost';+---------------------------------------------------------------------------------+| Grants for ytt2@localhost ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? |+---------------------------------------------------------------------------------+| GRANT INSERT, UPDATE, DELETE, CREATE, ALTER, SUPER ON *.* TO ytt2@localhost |+---------------------------------------------------------------------------------+1 row in set (0.00 sec)
但是現(xiàn)在我只想這個(gè)用戶有 SUPER 的子集，設(shè)置變量的權(quán)限。那么單獨(dú)給這個(gè)用戶賦予兩個(gè)能設(shè)置系統(tǒng)變量的動(dòng)態(tài)權(quán)限，完了把 SUPER 給拿掉。
mysql grant session_variables_admin,system_variables_admin on *.* to ytt2@'localhost';Query OK, 0 rows affected (0.03 sec)mysql revoke super on *.* from ytt2@'localhost';Query OK, 0 rows affected, 1 warning (0.02 sec)
我們看到這個(gè) WARNINGS 提示 SUPER 已經(jīng)廢棄了。
mysql show warnings;
+---------+------+----------------------------------------------+
| Level ? | Code | Message ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?|
+---------+------+----------------------------------------------+
| Warning | 1287 | The SUPER privilege identifier is deprecated |
+---------+------+----------------------------------------------+
1 row in set (0.00 sec)`
mysql show grants for ytt2@'localhost';
+-----------------------------------------------------------------------------------+
| Grants for ytt2@localhost ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? |
+-----------------------------------------------------------------------------------+
| GRANT INSERT, UPDATE, DELETE, CREATE, ALTER ON *.* TO ytt2@localhost ? ? ? ? ?|
| GRANT SESSION_VARIABLES_ADMIN,SYSTEM_VARIABLES_ADMIN ON *.* TO ytt2@localhost |
+-----------------------------------------------------------------------------------+
2 rows in set (0.00 sec)
當(dāng)然圖 2 上還有其它的動(dòng)態(tài)權(quán)限，這里就不做特別說明了。
1,Mysql下創(chuàng)建新的用戶
語法：
1.create user 用戶名 identified by '密碼';
例：create user xiaogang identified by '123456';
新創(chuàng)建的用戶，默認(rèn)情況下是沒有任何權(quán)限的。
2. 如何給用戶分配權(quán)限
語法：
1.grant 權(quán)限 on 數(shù)據(jù)庫.數(shù)據(jù)表 to '用戶' @ '主機(jī)名';
例：給 xiaogang 分配所有的權(quán)限
grant all on *.* to 'xiaogang'@'%';
這個(gè)時(shí)候 xiaogang 就擁有了 所有權(quán)限了
3 如何更精準(zhǔn)的控制用戶的權(quán)限呢？
1.grant 權(quán)限 on 數(shù)據(jù)庫.數(shù)據(jù)表 to '用戶' @ '主機(jī)名';
例：讓 xiaogang 有查詢 tmp 數(shù)據(jù)庫 tmp1 表的權(quán)限；
grant select on temp.temp1 to 'xiaogang'@'%'; //這個(gè)時(shí)候 xiaogang 就具有查詢temp小的temp1的權(quán)限了。
這個(gè)設(shè)置只要進(jìn)入 Linux 系統(tǒng)的超級(jí)用戶狀態(tài) # 下面，即可以使用 chmod 命令對(duì) MySQL 數(shù)據(jù)庫系統(tǒng)下面的所有文件進(jìn)行權(quán)限設(shè)置。具體的就看你想設(shè)置成什么權(quán)限，你就可以設(shè)置成什么權(quán)限了。chmod 的基本用法如下：
#chmod 750 myfile cr
該命令對(duì) myfile 這個(gè)文件設(shè)置成：文件所有者（頭 3 位）具有：可讀（4）、可寫（2）、可執(zhí)行（1）權(quán)限；同組用戶（中間 3 位）具有：可讀（4）、可執(zhí)行（1）權(quán)限；其他用戶（后 3 位）：不可讀（4）、不可寫（2）、不可執(zhí)行（1）權(quán)限。
關(guān)于 chmod 更多的參數(shù)，你可以使用 man chmod 命令進(jìn)行查看。
第一步：管理員權(quán)限賬號(hào)登陸phpMyAdmin,一般用root登錄。
第二步：設(shè)置用戶權(quán)限。
編輯 hellen 這個(gè)用戶的權(quán)限。如下圖所示：
第三步：選擇相應(yīng)的權(quán)限，點(diǎn)擊執(zhí)行
上面權(quán)限意思可以對(duì)照下面翻譯：
數(shù)據(jù)：
SELECT：允許讀取數(shù)據(jù)。
INSERT：允許插入和替換數(shù)據(jù)。
UPDATA：允許更改數(shù)據(jù)。
DELETE：允許刪除數(shù)據(jù)。
FILE：允許從文件中導(dǎo)入數(shù)據(jù)以及將數(shù)據(jù)導(dǎo)出至文件。
結(jié)構(gòu)：
CREATE：允許創(chuàng)建新數(shù)據(jù)庫和表。
ALTER：允許修改現(xiàn)有表的結(jié)構(gòu)。
INDEX：允許創(chuàng)建和刪除索引。
DROP：允許刪除數(shù)據(jù)庫和表。
CREATE TEMPORARY TABLES：允許創(chuàng)建暫時(shí)表。
CREATE VIEW：允許創(chuàng)建新的意見。
SHOW VIEW：顯示創(chuàng)建的看法。
CREATE ROUTINE：允許創(chuàng)建存儲(chǔ)過程。
ALTER ROUTINE：允許改變和下降存儲(chǔ)過程。
EXECUTE：允許許執(zhí)行存儲(chǔ)過程。
管理：
GRANT：允許添加用戶和權(quán)限，而不允許重新載入權(quán)限表。
SUPER：允許在達(dá)到最大允許數(shù)目時(shí)仍進(jìn)行連接。
PROCESS：允許查看進(jìn)程列表中的完整查詢。
RELOAD：允許重新載入服務(wù)器設(shè)置并刷新服務(wù)器的緩存。
SHUTDOWN：允許關(guān)閉服務(wù)器。
SHOW DATABASES：允許訪問完整的數(shù)據(jù)庫列表。
LOCK TABLES：允許鎖住當(dāng)前線索的表。
REFERENCES：在此版本的 MySQL 中無效。
REPLICATION CLIENT：用戶有權(quán)詢問附屬者/控制者在哪里。
REPLICATION SLAVE：回復(fù)附屬者所需。
CREATE USER：允許創(chuàng)建，下降和重新命名的用戶帳戶。
第四步：重新加載授權(quán)表
修改完用戶權(quán)限以后需要回到 phpMyAdmin 的首頁，重新加載一下授權(quán)
如下圖所示：
1、創(chuàng)建新用戶
通過root用戶登錄之后創(chuàng)建
grant all privileges on *.* to testuser@localhost identified by "123456" ;//創(chuàng)建新用戶，用戶名為testuser，密碼為123456 ；
grant all privileges on *.* to testuser@localhost identified by "123456" ;//設(shè)置用戶testuser，可以在本地訪問mysql
grant all privileges on *.* to testuser@"%" identified by "123456" ; //設(shè)置用戶testuser，可以在遠(yuǎn)程訪問mysql
flush privileges ;//mysql 新設(shè)置用戶或更改密碼后需用flush privileges刷新MySQL的系統(tǒng)權(quán)限相關(guān)表，否則會(huì)出現(xiàn)拒絕訪問，還有一種方法，就是重新啟動(dòng)mysql服務(wù)器，來使新設(shè)置生效
2、設(shè)置用戶訪問數(shù)據(jù)庫權(quán)限
grant all privileges on test_db.* to testuser@localhost identified by "123456" ;//設(shè)置用戶testuser，只能訪問數(shù)據(jù)庫test_db，其他數(shù)據(jù)庫均不能訪問 ；
grant all privileges on *.* to testuser@localhost identified by "123456" ;//設(shè)置用戶testuser，可以訪問mysql上的所有數(shù)據(jù)庫 ；
grant all privileges on test_db.user_infor to testuser@localhost identified by "123456" ;//設(shè)置用戶testuser，只能訪問數(shù)據(jù)庫test_db的表user_infor，數(shù)據(jù)庫中的其他表均不能訪問 ；
3、設(shè)置用戶操作權(quán)限
grant all privileges on *.* to testuser@localhost identified by "123456" WITH GRANT OPTION ;//設(shè)置用戶testuser，擁有所有的操作權(quán)限，也就是管理員 ；
grant select on *.* to testuser@localhost identified by "123456" WITH GRANT OPTION ;//設(shè)置用戶testuser，只擁有【查詢】操作權(quán)限 ；
grant select,insert on *.* to testuser@localhost identified by "123456" ;//設(shè)置用戶testuser，只擁有【查詢\插入】操作權(quán)限 ；
grant select,insert,update,delete on *.* to testuser@localhost identified by "123456" ;//設(shè)置用戶testuser，只擁有【查詢\插入】操作權(quán)限 ；
REVOKE select,insert ON what FROM testuser//取消用戶testuser的【查詢\插入】操作權(quán)限 ；
MySQL管理員應(yīng)該知道如何設(shè)置MySQL用戶賬號(hào)，指出哪個(gè)用戶可以連接服務(wù)器，從哪里連接，連接后能做什么。MySQL 3.22.11開始引入兩條語句使得這項(xiàng)工作更容易做：GRANT語句創(chuàng)建MySQL用戶并指定其權(quán)限，而REVOKE語句刪除權(quán)限。兩條語句扮演了MySQL數(shù)據(jù)庫的前端角色，并提供與直接操作這些表的內(nèi)容不同的另一種方法。CREATE和REVOKE語句影響4個(gè)表： 中.國站長(zhǎng)站
還有第5個(gè)授權(quán)表（host），但它不受GRANT和REVOKE的影響。 中.國.站長(zhǎng)站
當(dāng)你對(duì)一個(gè)用戶發(fā)出一條GRANT語句時(shí)，在user表中為該用戶創(chuàng)建一條記錄。如果語句指定任何全局權(quán)限（管理權(quán)限或適用于所有數(shù)據(jù)庫的權(quán)限），這些也記錄在user表中。如果你指定數(shù)據(jù)庫、表和列級(jí)權(quán)限，他們被分別記錄在db、tables_priv和columns_priv表中。
站.長(zhǎng)站
用GRANT和REVOKE比直接修改授權(quán)表更容易些，然而，建議你閱讀一下《MySQL安全性指南》。這些表異常重要，而且作為一名管理員，你應(yīng)該理解它們?nèi)绾纬紾RANT和REVOKE語句的功能水平。
站.長(zhǎng)站
在下面的章節(jié)中，我們將介紹如何設(shè)置MySQL用戶賬號(hào)并授權(quán)。我們也涉及如何撤權(quán)和從授權(quán)表中刪除用戶。 Chinaz
你可能也想考慮使用MySQLACCESS和mysql_setpermission腳本，它是MySQL分發(fā)的一部分，它們是Perl腳本，提供GRANT語句的另一種選擇設(shè)置用戶賬號(hào)。MySQL_setpermission需要安裝DBI支持。
Chinaz.com
1、創(chuàng)建用戶并授權(quán) Chinaz.com
GRANT語句的語法看上去像這樣：
以下為引用的內(nèi)容：
GRANT privileges (columns)
ON what
TO user IDENTIFIED BY "password"
WITH GRANT OPTION
要使用該語句，你需要填寫下列部分：
中國.站.長(zhǎng)站
privileges 站長(zhǎng).站
授予用戶的權(quán)限，下表列出可用于GRANT語句的權(quán)限指定符：
中國站.長(zhǎng).站
上表顯示在第一組的權(quán)限指定符適用于數(shù)據(jù)庫、表和列，第二組數(shù)管理權(quán)限。一般，這些被相對(duì)嚴(yán)格地授權(quán)，因?yàn)樗鼈冊(cè)试S用戶影響服務(wù)器的操作。第三組權(quán)限特殊，ALL意味著“所有權(quán)限”，UASGE意味著無權(quán)限，即創(chuàng)建用戶，但不授予權(quán)限。 Www^Chinaz^com
columns
中國.站長(zhǎng)站
權(quán)限運(yùn)用的列，它是可選的，并且你只能設(shè)置列特定的權(quán)限。如果命令有多于一個(gè)列，應(yīng)該用逗號(hào)分開它們。
中國站長(zhǎng).站
what
站長(zhǎng).站
權(quán)限運(yùn)用的級(jí)別。權(quán)限可以是全局的（適用于所有數(shù)據(jù)庫和所有表）、特定數(shù)據(jù)庫（適用于一個(gè)數(shù)據(jù)庫中的所有表）或特定表的?？梢酝ㄟ^指定一個(gè)columns字句是權(quán)限是列特定的。 Www@Chinaz@com
user 中國站長(zhǎng)_站,為中文網(wǎng)站提供動(dòng)力
權(quán)限授予的用戶，它由一個(gè)用戶名和主機(jī)名組成。在MySQL中，你不僅指定誰能連接，還有從哪里連接。這允許你讓兩個(gè)同名用戶從不同地方連接。MySQL讓你區(qū)分他們，并彼此獨(dú)立地賦予權(quán)限。
中國.站長(zhǎng)站
MySQL中的一個(gè)用戶名就是你連接服務(wù)器時(shí)指定的用戶名，該名字不必與你的Unix登錄名或Windows名聯(lián)系起來。缺省地，如果你不明確指定一個(gè)名字，客戶程序?qū)⑹褂媚愕牡卿浢鳛镸ySQL用戶名。這只是一個(gè)約定。你可以在授權(quán)表中將該名字改為nobody，然后以nobody連接執(zhí)行需要超級(jí)用戶權(quán)限的操作。
[中國站長(zhǎng)站]
password Www_Chinaz_com
賦予用戶的口令，它是可選的。如果你對(duì)新用戶沒有指定IDENTIFIED BY子句，該用戶不賦給口令（不安全）。對(duì)現(xiàn)有用戶，任何你指定的口令將代替老口令。如果你不指定口令，老口令保持不變，當(dāng)你用IDENTIFIED BY時(shí)，口令字符串用改用口令的字面含義，GRANT將為你編碼口令，不要象你用SET PASSWORD 那樣使用password()函數(shù)。 中國站長(zhǎng)_站,為中文網(wǎng)站提供動(dòng)力
WITH GRANT OPTION子句是可選的。如果你包含它，用戶可以授予權(quán)限通過GRANT語句授權(quán)給其它用戶。你可以用該子句給與其它用戶授權(quán)的能力。 [中國站長(zhǎng)站]
用戶名、口令、數(shù)據(jù)庫和表名在授權(quán)表記錄中是大小寫敏感的，主機(jī)名和列名不是。 Www~Chinaz~com
一般地，你可以通過詢問幾個(gè)簡(jiǎn)單的問題來識(shí)別GRANT語句的種類：
中國.站長(zhǎng)站
誰能連接，從那兒連接？
Chinaz.com
用戶應(yīng)該有什么級(jí)別的權(quán)限，他們適用于什么？
中國站長(zhǎng)_站,為中文網(wǎng)站提供動(dòng)力
用戶應(yīng)該允許管理權(quán)限嗎？ 中國站長(zhǎng).站
下面就討論一些例子。 站.長(zhǎng)站
1.1 誰能連接，從那兒連接？
Chinaz@com
你可以允許一個(gè)用戶從特定的或一系列主機(jī)連接。有一個(gè)極端，如果你知道降職從一個(gè)主機(jī)連接，你可以將權(quán)限局限于單個(gè)主機(jī)：
GRANT ALL ON samp_db.* TO boris@localhost IDENTIFIED BY "ruby"
中國站.長(zhǎng).站
GRANT ALL ON samp_db.* TO fred@res.mars.com IDENTIFIED BY "quartz" 中國站長(zhǎng).站
(samp_db.*意思是“samp_db數(shù)據(jù)庫的所有表)另一個(gè)極端是，你可能有一個(gè)經(jīng)常旅行并需要能從世界各地的主機(jī)連接的用戶max。在這種情況下，你可以允許他無論從哪里連接：
中國站長(zhǎng).站
GRANT ALL ON samp_db.* TO max@% IDENTIFIED BY "diamond" 站.長(zhǎng)站
“%”字符起通配符作用，與LIKE模式匹配的含義相同。在上述語句中，它意味著“任何主機(jī)”。所以max和max@%等價(jià)。這是建立用戶最簡(jiǎn)單的方法，但也是最不安全的。 Www@Chinaz@com
取其中，你可以允許一個(gè)用戶從一個(gè)受限的主機(jī)集合訪問。例如，要允許mary從snake.net域的任何主機(jī)連接，用一個(gè)%.snake.net主機(jī)指定符：
[中國站長(zhǎng)站]
GRANT ALL ON samp_db.* TO mary@.snake.net IDENTIFIED BY "quartz";
中國站長(zhǎng)_站,為中文網(wǎng)站提供動(dòng)力
如果你喜歡，用戶標(biāo)識(shí)符的主機(jī)部分可以用IP地址而不是一個(gè)主機(jī)名來給定。你可以指定一個(gè)IP地址或一個(gè)包含模式字符的地址，而且，從MySQL 3.23，你還可以指定具有指出用于網(wǎng)絡(luò)號(hào)的位數(shù)的網(wǎng)絡(luò)掩碼的IP號(hào)： Chinaz~com
GRANT ALL ON samp_db.* TO boris@192.168.128.3 IDENTIFIED BY "ruby"
中國站長(zhǎng).站
GRANT ALL ON samp_db.* TO fred@192.168.128.% IDENTIFIED BY "quartz" Chinaz@com
GRANT ALL ON samp_db.* TO rex@192.168.128.0/17 IDENTIFIED BY "ruby" [中國站長(zhǎng)站]
第一個(gè)例子指出用戶能從其連接的特定主機(jī)，第二個(gè)指定對(duì)于C類子網(wǎng)192.168.128的IP模式，而第三條語句中，192.168.128.0/17指定一個(gè)17位網(wǎng)絡(luò)號(hào)并匹配具有192.168.128頭17位的IP地址。 中國.站.長(zhǎng)站
如果MySQL抱怨你指定的用戶值，你可能需要使用引號(hào)（只將用戶名和主機(jī)名部分分開加引號(hào)）。 Chinaz^com
GRANT ALL ON samp_db.president TO "my friend"@"boa.snake.net"
1.2 用戶應(yīng)該有什么級(jí)別的權(quán)限和它們應(yīng)該適用于什么？ 站.長(zhǎng)站
你可以授權(quán)不同級(jí)別的權(quán)限，全局權(quán)限是最強(qiáng)大的，因?yàn)樗鼈冞m用于任何數(shù)據(jù)庫。要使ethel成為可做任何事情的超級(jí)用戶，包括能授權(quán)給其它用戶，發(fā)出下列語句： 中.國.站長(zhǎng)站
GRANT ALL ON *.* TO ethel@localhost IDENTIFIED BY "coffee" WITH GRANT OPTION Chinaz~com
ON子句中的*.*意味著“所有數(shù)據(jù)庫、所有表”。從安全考慮，我們指定ethel只能從本地連接。限制一個(gè)超級(jí)用戶可以連接的主機(jī)通常是明智的，因?yàn)樗拗屏嗽噲D破解口令的主機(jī)。
Www~Chinaz~com
有些權(quán)限（FILE、PROCESS、RELOAD和SHUTDOWN）是管理權(quán)限并且只能用"ON *.*"全局權(quán)限指定符授權(quán)。如果你愿意，你可以授權(quán)這些權(quán)限，而不授權(quán)數(shù)據(jù)庫權(quán)限。例如，下列語句設(shè)置一個(gè)flush用戶，他只能發(fā)出flush語句。這可能在你需要執(zhí)行諸如清空日志等的管理腳本中會(huì)有用： 站.長(zhǎng)站
GRANT RELOAD ON *.* TO flushl@localhost IDENTIFIED BY "flushpass" 中國站.長(zhǎng).站
一般地，你想授權(quán)管理權(quán)限，吝嗇點(diǎn)，因?yàn)閾碛兴鼈兊挠脩艨梢杂绊懩愕姆?wù)器的操作。 Www~Chinaz~com
數(shù)據(jù)庫級(jí)權(quán)限適用于一個(gè)特定數(shù)據(jù)庫中的所有表，它們可通過使用ON db_name.*子句授予： Chinaz^com
GRANT ALL ON samp_db TO bill@racer.snake.net INDETIFIED BY "rock" Chinaz@com
GRANT SELECT ON samp_db TO ro_user@% INDETIFIED BY "rock"
中國.站.長(zhǎng)站
第一條語句向bill授權(quán)samp_db數(shù)據(jù)庫中所有表的權(quán)限，第二條創(chuàng)建一個(gè)嚴(yán)格限制訪問的用戶ro_user（只讀用戶），只能訪問samp_db數(shù)據(jù)庫中的所有表，但只有讀取，即用戶只能發(fā)出SELECT語句。
你可以列出一系列同時(shí)授予的各個(gè)權(quán)限。例如，如果你想讓用戶能讀取并能修改現(xiàn)有數(shù)據(jù)庫的內(nèi)容，但不能創(chuàng)建新表或刪除表，如下授予這些權(quán)限： Www@Chinaz@com
GRANT SELECT,INSERT,DELETE,UPDATE ON samp_db TO bill@snake.net INDETIFIED BY "rock"
中國.站.長(zhǎng)站
對(duì)于更精致的訪問控制，你可以在各個(gè)表上授權(quán)，或甚至在表的每個(gè)列上。當(dāng)你想向用戶隱藏一個(gè)表的部分時(shí)，或你想讓一個(gè)用戶只能修改特定的列時(shí)，列特定權(quán)限非常有用。如：
GRANT SELECT ON samp_db.member TO bill@localhost INDETIFIED BY "rock"
中.國.站.長(zhǎng).站
GRANT UPDATE (expiration) ON samp_db. member TO bill@localhost 中國站長(zhǎng)_站,為中文網(wǎng)站提供動(dòng)力
第一條語句授予對(duì)整個(gè)member表的讀權(quán)限并設(shè)置了一個(gè)口令，第二條語句增加了UPDATE權(quán)限，當(dāng)只對(duì)expiration列。沒必要再指定口令，因?yàn)榈谝粭l語句已經(jīng)指定了。
Www^Chinaz^com
如果你想對(duì)多個(gè)列授予權(quán)限，指定一個(gè)用逗號(hào)分開的列表。例如，對(duì)assistant用戶增加member表的地址字段的UPDATE權(quán)限，使用如下語句，新權(quán)限將加到用戶已有的權(quán)限中：
[中國站長(zhǎng)站]
GRANT UPDATE (street,city,state,zip) ON samp_db TO assistant@localhost
中國.站.長(zhǎng)站
通常，你不想授予任何比用戶確實(shí)需要的權(quán)限寬的權(quán)限。然而，當(dāng)你想讓用戶能創(chuàng)建一個(gè)臨時(shí)表以保存中間結(jié)果，但你又不想讓他們?cè)谝粋€(gè)包含他們不應(yīng)修改內(nèi)容的數(shù)據(jù)庫中這樣做時(shí)，發(fā)生了要授予在一個(gè)數(shù)據(jù)庫上的相對(duì)寬松的權(quán)限。你可以通過建立一個(gè)分開的數(shù)據(jù)庫（如tmp）并授予開數(shù)據(jù)庫上的所有權(quán)限來進(jìn)行。例如，如果你想讓來自mars.net域中主機(jī)的任何用戶使用tmp數(shù)據(jù)庫，你可以發(fā)出這樣的GRANT語句：
中.國站長(zhǎng)站
GRANT ALL ON tmp.* TO ""@mars.net
Chinaz^com
在你做完之后，用戶可以創(chuàng)建并用tmp.tbl_name形式引用tmp中的表（在用戶指定符中的""創(chuàng)建一個(gè)匿名用戶，任何用戶均匹配空白用戶名）。 中.國站長(zhǎng)站
1.3 用戶應(yīng)該被允許管理權(quán)限嗎？
中.國.站.長(zhǎng).站
你可以允許一個(gè)數(shù)據(jù)庫的擁有者通過授予數(shù)據(jù)庫上的所有擁有者權(quán)限來控制數(shù)據(jù)庫的訪問，在授權(quán)時(shí)，指定WITH GRANT OPTION。例如：如果你想讓alicia能從big.corp.com域的任何主機(jī)連接并具有sales數(shù)據(jù)庫中所有表的管理員權(quán)限，你可以用如下GRANT語句：
[中國站長(zhǎng)站]
GRANT ALL ON sales.* TO alicia@%.big.corp.com INDETIFIED BY "applejuice" WITH GRANT OPTION 中國站.長(zhǎng).站
在效果上WITH GRANT OPTION子句允許你把訪問授權(quán)的權(quán)利授予另一個(gè)用戶。要注意，擁有GRANT權(quán)限的兩個(gè)用戶可以彼此授權(quán)。如果你只給予了第一個(gè)用戶SELECT權(quán)限，而另一個(gè)用戶有GRANT加上SELECT權(quán)限，那么第二個(gè)用戶可以是第一個(gè)用戶更“強(qiáng)大”。 中國站長(zhǎng)_站,為中文網(wǎng)站提供動(dòng)力
2 撤權(quán)并刪除用戶
Chinaz_com
要取消一個(gè)用戶的權(quán)限，使用REVOKE語句。REVOKE的語法非常類似于GRANT語句，除了TO用FROM取代并且沒有INDETIFED BY和WITH GRANT OPTION子句： 中國站.長(zhǎng)站
REVOKE privileges (columns) ON what FROM user 中國.站.長(zhǎng)站
user部分必須匹配原來GRANT語句的你想撤權(quán)的用戶的user部分。privileges部分不需匹配，你可以用GRANT語句授權(quán)，然后用REVOKE語句只撤銷部分權(quán)限。
中.國站長(zhǎng)站
REVOKE語句只刪除權(quán)限，而不刪除用戶。即使你撤銷了所有權(quán)限，在user表中的用戶記錄依然保留，這意味著用戶仍然可以連接服務(wù)器。要完全刪除一個(gè)用戶，你必須用一條DELETE語句明確從user表中刪除用戶記錄：
中國站.長(zhǎng).站
%mysql -u root MySQL
MySQLDELETE FROM user
-WHERE User="user_name" and Host="host_name";
MySQLFLUSH PRIVILEGES; 中.國站長(zhǎng)站
DELETE語句刪除用戶記錄，而FLUSH語句告訴服務(wù)器重載授權(quán)表。（當(dāng)你使用GRANT和REVOKE語句時(shí)，表自動(dòng)重載，而你直接修改授權(quán)表時(shí)不是。 [中國站長(zhǎng)站]
重慶分公司
重慶分公司
