《MySQL數(shù)據(jù)庫應(yīng)用與管理（第3版）》 課件 10.3 權(quán)限管理

MySQL安全性管理

權(quán)限管理

本節(jié)內(nèi)容1.權(quán)限類型2.使用Navicat對話方式授予/撤銷用戶權(quán)限3.使用GRANT語句授予用戶權(quán)限4.使用REVOKE語句撤銷用戶權(quán)限5.使用SHOWGRANTS語句查看用戶權(quán)限權(quán)限管理新創(chuàng)建的用戶僅有少數(shù)權(quán)力，比如可以登錄MySQL服務(wù)器，但不具備訪問數(shù)據(jù)的實質(zhì)權(quán)力，還需要給用戶指定權(quán)限才能使用戶具有訪問數(shù)據(jù)庫數(shù)據(jù)資源的權(quán)力。在講解本章節(jié)內(nèi)容之前，請首先把test1和test2用戶創(chuàng)建好。權(quán)限管理權(quán)限管理主要是對登錄到數(shù)據(jù)庫的用戶進(jìn)行權(quán)限驗證，MySQL服務(wù)器中有很多種類的權(quán)限，這些權(quán)限都存儲在mysql數(shù)據(jù)庫下的權(quán)限表中。新創(chuàng)建的用戶僅有少數(shù)權(quán)力，比如可以登錄MySQL服務(wù)器，但不具備訪問數(shù)據(jù)的實質(zhì)權(quán)力，還需要給用戶指定權(quán)限才能使用戶具有訪問數(shù)據(jù)庫數(shù)據(jù)資源的權(quán)力。1.權(quán)限類型權(quán)限管理MySQL的權(quán)限類型如下表所示。1.權(quán)限類型權(quán)限管理以授予test1用戶對stuInfo數(shù)據(jù)庫中的學(xué)生表（student）具有查詢、插入、修改、刪除權(quán)限為例，操作步驟如下：在用戶列表中的“test1@localhost”上點擊鼠標(biāo)右鍵，選擇“編輯用戶”菜單，打開一個修改用戶對話框窗口，選擇“權(quán)限”頁。2.使用Navicat對話方式授予/撤銷用戶權(quán)限權(quán)限管理點擊工具欄上的“添加權(quán)限”按鈕，顯示添加權(quán)限對話框。2.使用Navicat對話方式授予/撤銷用戶權(quán)限權(quán)限管理展開“stuInfo”數(shù)據(jù)庫，勾選“student”數(shù)據(jù)表，在權(quán)限列表中選擇“Select”、“Insert”、“Update”、“Delete”，點擊“確定”按鈕后返回。2.使用Navicat對話方式授予/撤銷用戶權(quán)限權(quán)限管理在以上窗口中，可以把已勾選的權(quán)限去除，即撤銷了該權(quán)限；也可以勾選其他權(quán)限；還可以通過工具欄上的“刪除權(quán)限”按鈕，把已添加的權(quán)限刪除。最后點擊工具欄上的“保存”按鈕即可。。2.使用Navicat對話方式授予/撤銷用戶權(quán)限權(quán)限管理授予用戶權(quán)限使用GRANT語句，其語法格式如下：

GRANT<權(quán)限>[(列名列表)]ON<數(shù)據(jù)庫.數(shù)據(jù)表> TO<用戶名@主機(jī)名> [WITHwith_option[withoption]……]3.使用GRANT語句授予用戶權(quán)限權(quán)限管理說明：“權(quán)限”參數(shù)表示權(quán)限的類型?？梢允莝elect、delete、update、insert、create、drop、alter等任意的一種或幾種；如果是全部權(quán)限，可以使用allprivileges，簡寫為all。“列名列表”參數(shù)表示權(quán)限作用于哪些列上（多個列用逗號隔開），沒有該參數(shù)時則表示作用于整個表上。如果是對所有數(shù)據(jù)庫的數(shù)據(jù)表的權(quán)限，“數(shù)據(jù)庫.數(shù)據(jù)表”則使用“*.*”。3.使用GRANT語句授予用戶權(quán)限操作案例知識點概述示例10-5運行結(jié)果如下：以root用戶登錄到MySQL控制臺，使用GRANT語句授予test2用戶對所有數(shù)據(jù)庫的數(shù)據(jù)表具有查詢、插入、修改、刪除權(quán)限，要求加上WITHGRANTOPTION子句。操作案例知識點概述示例10-6運行結(jié)果如下：以test2用戶登錄到MySQL控制臺，測試test2用戶權(quán)限：查詢學(xué)生表（student）中的學(xué)生記錄。操作案例知識點概述示例10-7運行結(jié)果如下：以test2用戶登錄到MySQL控制臺，使用GRANT語句授予test1用戶對stuinfo數(shù)據(jù)庫中的課程表（course）具有查詢、插入、修改、刪除權(quán)限。操作案例知識點概述示例10-8運行結(jié)果如下：以test1用戶登錄到MySQL控制臺，測試test1用戶權(quán)限：查詢課程表（course）中的記錄。權(quán)限管理撤銷用戶權(quán)限使用REVOKE語句，其語法格式如下：

REVOKE<權(quán)限>[(列名列表)]ON<數(shù)據(jù)庫.數(shù)據(jù)表> FROM<用戶名@主機(jī)名>4.使用REVOKE語句撤銷用戶權(quán)限操作案例知識點概述示例10-9運行結(jié)果如下：以root用戶登錄到MySQL控制臺，使用REVOKE語句撤銷test1用戶對stuinfo數(shù)據(jù)庫中的課程表（course）所具有的查詢、插入、修改、刪除權(quán)限。權(quán)限管理查看用戶權(quán)限使用SHOWGRANTS語句，其語法格式如下：

SHOWGRANTSFOR<用戶名@主機(jī)名>5.使