首页 > 数据库> > MySQL系列-权限管理

MySQL系列-权限管理

2021-03-11 20:01:24 作者：互联网

MySQL系列-权限管理

运维少年运维少年

系列文章说明

MySQL系列文章包含了软件安装、具体使用、备份恢复等内容，主要用于记录个人的学习笔记，主要使用的MySQL版本为5.7.28，服务器系统版本为CentOS 7.5。本章节为数据库权限管理。

权限

什么是权限？

① MySQL的权限是针对用户设计，管理员可以根据不同的用户赋予不同的权限，权限的作用对象为数据库和表。即对用户操作对象的行为进行限制。

② Linux则跟MySQL不同，Linux的权限更多的是文件属性，如我们可以通过chmod或者chown等命令对文件权限的属性进行修改。

权限的表现形式是什么？

① MySQL的权限表示形式为：用户的增删改查权限
② Linux的权限通常表示为：文件的rwx属性

如何查看权限？

MySQL数据库可以使用show命令查看用户的权限信息。

查看用户授权常用格式


show grants for 用户;

查看yunwei用户的权限信息


show grants for yunwei@'%';

MySQL系列-权限管理

如何添加权限

MySQL数据库添加权限使用的命令为grant，添加授权在用户重新连接后才生效。


版本说明
① 8.0版本之前，grant命令可以用于创建用户和权限赋值

② 8.0（含）版本之后，grant命令只能用于权限赋值

③ 为了命令能够通用，本文使用通用的方式进行配置

添加授权常用格式：


grant 权限1,权限2,权限... on 对象(数据库/表) to 用户;

添加权限管理员权限

一般来说，管理员拥有所有权限，在添加管理员用户时，权限字段可以通过ALL参数设置，将所有操作对象权限赋予管理员用户。

创建一个管理员user1，并赋予管理员权限。


create user user01@'%' identified by '123';  # 创建用户
grant all on *.* to user01@'%'; # all为所有权限 *.* 表示所有的数据库和表

如果该管理员需要拥有对其他用户管理权限时，应在赋值后面添加with grant option字段


grant all on *.* to user01@'%' with grant option;

测试无管理用户权限时，对用户权限管理情况。


select user,host from mysql.user; # 查看用户
grant select on mysql.* to yunwei@'%'; # 赋予mysql数据库所有表的select权限给yunwei

MySQL系列-权限管理

测试有管理用户权限时，对用户权限管理情况
如果用户权限没有变化，请使用以下命令刷新权限信息


flush privileges;

添加权限普通用户权限

一般来说，对普通用户的权限管理会精细到某个数据库或者表。例如app用户只能管理app数据库，yunwei用户只能管理app数据库的user表等。

对user02用户赋予app数据库的查询和创建表权限


grant create,select on app.* to 'user02'@'%'; # 赋予权限
flush privileges; # 刷新权限信息
show grants for 'user02'@'%'; # 查看用户权限

MySQL系列-权限管理

测试user02在app数据中创建表user和查看表


select user(); #查看当前用户
create table app.user(id int,name varchar(20));

MySQL系列-权限管理

测试user02对app数据库中的其他操作和对其他数据库的操作

✎ 注意

MySQL数据库多次授权时不会覆盖原来的权限！例如user01有select权限，下次授权create权限给user01，这时user01会拥有select和create两种权限。
MySQL系列-权限管理

如何删除授权

MySQL数据库一般使用revoke命令对用户的权限进行移除，移除授权在用户重新连接后才生效。

删除授权的一般格式：


revoke 权限 on 对象 from 用户;

删除user02用户对app数据库的select权限


show grants for 'user02'@'%'; # 查看用户权限
revoke select on app.* from 'user02'@'%'; # 删除授权
show grants for 'user02'@'%';  # 查看用户权限

MySQL系列-权限管理

删除user02用户对app库的所有权限


show grants for 'user02'@'%'; # 查看用户权限
revoke all on app.* from 'user02'@'%'; # 删除授权
show grants for 'user02'@'%';  # 查看用户权限

MySQL系列-权限管理

如何查看权限

查看权限用户权限

用户权限可以使用show命令查看，也可以查看数据库表记录。


show grants for 用户;

查看数据表中的记录


select * from mysql.user where user='user02'\G;

MySQL系列-权限管理

查看权限查看数据库权限信息

数据库权限信息保存在mysql.db表中


select * from mysql.db where Db='app'\G;

MySQL系列-权限管理

查看权限其他对象权限

MySQL系列-权限管理

MySQL常用权限

MySQL系列-权限管理

个人思维导图

MySQL系列-权限管理

标签：系列,查看,数据库,用户,MySQL,app,权限,user02
来源： https://blog.51cto.com/15082392/2656373

MySQL系列-权限管理