mysql权限级别介绍
- 全局管理权限(Global Level)
-
作用与整个mysql实例级别,所有权限信息存储在mysql.user表，拥有权限信息如下
global.png
-
- 数据库级别权限(Database Level)
-
作用于指定的数据库的所有对象中，权限信息存储在mysql.db表，拥有权限信息如下所示
database.png
-
- 数据库对象级别权限(Table Level)
-
作用于指定数据库的指定表，权限信息存储在mysql.tables_priv表，拥有权限信息如下所示
table.png
-
- 数据库字段级别权限(Column Level)
-
作用于指定的某些列，权限信息存储在mysql.columns_priv表,拥有权限信息如下所示
column.png
-
- 存储过程权限(Routime Level)
-
作用于procedure和function两种对象，授予权限时，需指定数据库和相关对象
权限信息存储在mysql.procs_priv表，拥有权限信息如下所示
routine.png
-
授权命令
- 通过create user命令创建用户(用户名大小写敏感)
mysql> create USER 'user_name'@'host_name' identified by 'password';
1. 用户名大小写敏感
2. 单引号不是必须，但如果其中包含特殊字符则是必须的
3. ‘’@‘localhost’代表匿名登录的用户
4. Host_name可以使主机名或者ipv4/ipv6的地址。Localhost代表本机，
127.0.0.1代表ipv4的 本机地址，::1代表ipv6的本机地址
5. Host_name字段允许使用%和_两个匹配字符，比如’%’代表所有主机
- 通过create user命令创建用户并授权
mysql> grant all privileges on *.* to 'user_name'@'host_name' identified by 'password';
- 刷新权限
mysql> flush privileges;
- 显示所有授权信息
mysql> show grants;
- 移除授权(要与授权的命令一样)
mysql> revoke all privileges on *.* from 'user_name'@'host_name';
- 删除用户
mysql> drop user ‘user_name’@'host_name';
- 给用户改名
mysql> rename user 'user_name'@'host_name' to 'newName'@'host_name';
- 给用户改密码
mysql> set password for 'user_name'@'host_name' = password('newPassword');
mysql> alter USER 'user_name'@'host_name' identified by 'newPassword';
mysql> grant USAGE on *.* to 'user_name'@'host_name' identified by 'newPassword';
shell> mysqladmin -u user_name -h host_name password "newPassword";
权限授权生效时间
1. 执行grant、revoke、set password、rename user 命令修改权限后
mysql会自动将修改后的权限信息同步加载到系统内存
2. 如果执行insert/update/delete操作系统权限表后，则必须再执行刷新
权限命令才能同步到系统内存中，刷新权限命令包括flush privileges
/mysqladmin flush-privileges/mysqladmin reload
3. 如果修改tables和columns级别权限，则客户端的下次操作新权限就会生效
如果修改database级别权限，则新权限在客户端执行use database命令后生效
如果修改global级别权限，则需要重新创建连接新权限才能生效
设置参数(跟create user/grant后)
WITH MAX_QUERIES_PER_HOUR：一个用户在一个小时内可以执行查询的次数
WITH MAX_UPDATES_PER_HOUR：一个用户在一个小时内可以执行修改的次数
WITH MAX_CONNECTIONS_PER_HOUR：一个用户在一个小时内可以连接 MySQL的时间
WITH MAX_USER_CONNECTIONS：一个用户可以在同一时间连接MySQL实例 的数量
PASSWORD EXPIRE INTERVAL <number> DAY;：密码过期时间(INEVER表示不过期)
account lock：用户被锁
MAX_UPDATES_PER_HOUR：一个用户在一个小时内可以执行修改的次数
