数据库中的用户管理和权限管理
我们进行数据库操作的地方其实是数据库的客户端，是我们在客户端将操作发送给数据库的服务器（MySQL的服务器是mysqld），由数据库处理之后发送回来处理结果（其实就是一种网络服务）。所以可以存在多个客户端连接数据库的服务器，实现多用户进行数据库操作。
那么数据库中就一定存在数据库用户的管理：创建用户、删除用户、用户授权、回收权限、修改用户密码等等。（本篇使用MySQL数据库进行案例演示）
本篇一共分为两个部分：用户管理和权限管理。
文章目录
- 用户管理
- 用户信息
- 创建用户
- 删除用户
- 修改用户密码
- 数据库权限
- 给用户授予权限
- 回收权限
- 查看权限
用户管理
若我们平时只能使用root用户，这样会存在很大的安全隐患，所以我们需要创建出普通用户来进行数据库操作。
如上所示，普通用户只能操作某些数据库，而root用户则可以队所有的数据库进行操作。
用户信息
在MySQL中的用户，他们的信息豆存储在mysql的user表中，如下：
如上所示，在user表中包含太多的字段，其中：
- host：表示这个用户可以从哪个主机登陆，若是localhost，表示只能本机登陆
- user：用户名
- authentication_string：用户密码通过password函数加密之后的
- *_prev：用户拥有的权限
- 其余的字段就不解释了
我们查看当前主机有哪些用户，如下：
mysql> select host, user, authentication_string from user;
+-----------+---------------+-------------------------------------------+
| host | user | authentication_string |
+-----------+---------------+-------------------------------------------+
| localhost | root | |
| localhost | mysql.session | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| localhost | mysql.sys | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
+-----------+---------------+-------------------------------------------+
3 rows in set (0.00 sec)
创建用户
语法：
create user '用户名'@'登陆主机/ip' identified by '密码';
案例如下：
mysql> create user 'jzhong'@'localhost' identified by '200408';
Query OK, 0 rows affected (0.05 sec)
mysql> select host, user, authentication_string from user;
+-----------+---------------+-------------------------------------------+
| host | user | authentication_string |
+-----------+---------------+-------------------------------------------+
| localhost | root | |
| localhost | mysql.session | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| localhost | mysql.sys | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| localhost | jzhong | *D3C61059D1EE1A7188CDADAE833E4B12BAED31E6 |
+-----------+---------------+-------------------------------------------+
4 rows in set (0.01 sec)
-- 用户创建好之后，我们就可以使用新用户登陆啦：
jzhong@hcss-ecs-dc20:~$ mysql -ujzhong -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 38
Server version: 5.7.29 MySQL Community Server (GPL)
Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql>
关于新增用户这里，注意不要轻易添加一个可以在任意地方登陆的user！！！不要将ip地址暴露在公网上！！！这是一种很危险的行为。
删除用户
删除用户语法：
drop user '用户名'@'主机名'
删除用户也可以在user数据库下使用delete操作直接删除对应的用户，不过这样的操作通常不建议。
案例如下：
-- 查询当前系统中有哪些用户
mysql> select user, host, authentication_string from user;
+---------------+-----------+-------------------------------------------+
| user | host | authentication_string |
+---------------+-----------+-------------------------------------------+
| root | localhost | |
| mysql.session | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| mysql.sys | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| jzhong | localhost | *D3C61059D1EE1A7188CDADAE833E4B12BAED31E6 |
+---------------+-----------+-------------------------------------------+
4 rows in set (0.00 sec)
-- 删除jzhong用户
-- 删除用户的时候还需要加上对应的host
mysql> drop user jzhong;
ERROR 1396 (HY000): Operation DROP USER failed for 'jzhong'@'%'
mysql> drop user jzhong@localhost;
Query OK, 0 rows affected (0.00 sec)
mysql> select user, host, authentication_string from user;
+---------------+-----------+-------------------------------------------+
| user | host | authentication_string |
+---------------+-----------+-------------------------------------------+
| root | localhost | |
| mysql.session | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| mysql.sys | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
+---------------+-----------+-------------------------------------------+
3 rows in set (0.00 sec)
修改用户密码
修改密码可以是修改自己的密码，也可以是修改指定用户的密码：
-- 修改自己的密码
set password = password('新的密码');
-- root修改指定用户的密码
set password for '用户名'@'主机名' = password('新的密码');
案例如下：
mysql> select user, host, authentication_string from user;
+---------------+-----------+-------------------------------------------+
| user | host | authentication_string |
+---------------+-----------+-------------------------------------------+
| root | localhost | |
| mysql.session | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| mysql.sys | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| jzhong | localhost | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |
+---------------+-----------+-------------------------------------------+
4 rows in set (0.00 sec)
mysql> set password for 'jzhong'@'localhost' = password('200408');
Query OK, 0 rows affected, 1 warning (0.00 sec)
mysql> select user, host, authentication_string from user;
+---------------+-----------+-------------------------------------------+
| user | host | authentication_string |
+---------------+-----------+-------------------------------------------+
| root | localhost | |
| mysql.session | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| mysql.sys | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| jzhong | localhost | *D3C61059D1EE1A7188CDADAE833E4B12BAED31E6 |
+---------------+-----------+-------------------------------------------+
4 rows in set (0.00 sec)
修改密码之后，对应位置的md5值都不一样了。
数据库权限
对于刚创建的用户没有任何权限，需要给用户授权用户才能对数据库进行操作，如下：
-- 查看当前登陆mysql的用户
mysql> select user();
+------------------+
| user() |
+------------------+
| jzhong@localhost |
+------------------+
1 row in set (0.00 sec)
-- 当前能查看的数据库只有一个
mysql> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
+--------------------+
1 row in set (0.02 sec)
-- 使用数据库时无对应的权限
mysql> use infromation_schema;
ERROR 1044 (42000): Access denied for user 'jzhong'@'localhost' to database 'infromation_schema'
授权之后才能使用，当我们不想让该用户使用数据库的时候，我们也可以收回用户的权限。
MySQL数据库提供的权限列表如下：
给用户授予权限
授权语法：
grant 权限列表 on 库.对象名 to '用户名'@'登陆位置' [identified by '密码']
-- 说明：
-- 1. 在权限列表处，若有多种权限，使用逗号隔开
grant select on ...
grant select, delete, create on ...
grant all [privileges] on ... -- 表示赋予用户所有权限
-- 2. *.*代表本系统中的所有数据库的所有对象
-- 3. 库.*代表某个数据库中的所有数据对象
-- 4. identified by可选，若用户存在，赋予权限的同时修改密码，若用户不存在，则直接创建用户
案例如下：
如上所示，当给jzhong用户授予testDB数据库select权限之后，就可以看见该数据库了。
-- jzhong用户下
mysql> use testDB;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A
Database changed
mysql> show tables;
+------------------+
| Tables_in_testDB |
+------------------+
| account |
+------------------+
1 row in set (0.00 sec)
-- 查询表内容
mysql> select * from account;
+----+--------+---------+
| id | name | blance |
+----+--------+---------+
| 1 | 张三 | 999.00 |
| 2 | 李四 | 5665.00 |
| 3 | 王五 | 222.00 |
+----+--------+---------+
3 rows in set (0.00 sec)
-- 插入元素失败，没有对应的权限
mysql> insert into account values (4, '赵六', 333);
ERROR 1142 (42000): INSERT command denied to user 'jzhong'@'localhost' for table 'account'
注：若发现赋权之后没有生效，执行如下命令：
flush privileges
回收权限
语法如下：
revoke 权限列表 on 库.对象名 from '用户名'@'登陆位置';
-- 说明：
-- 1. 在权限列表处，若有多种权限，使用逗号隔开
revoke select on ...
revoke select, delete, create on ...
revoke all [privileges] on ... -- 表示赋予用户所有权限
-- 2. *.*代表本系统中的所有数据库的所有对象
-- 3. 库.*代表某个数据库中的所有数据对象
案例如下：
如上所示，使用root用户收回jzhong用户对testDB的所有权限，jzhong用户就看不见testDB数据库了。
查看权限
查看对某个用户赋予的权限，语法如下：
show grants for '用户名'@'登陆位置';
如下：
mysql> show grants for 'jzhong'@'localhost';
+-------------------------------------------------------------------+
| Grants for jzhong@localhost |
+-------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'jzhong'@'localhost' |
| GRANT SELECT ON `testdb`.* TO 'jzhong'@'localhost' |
| GRANT ALL PRIVILEGES ON `mysql`.`testdb` TO 'jzhong'@'localhost' |
| GRANT ALL PRIVILEGES ON `mysql`.`indexdb` TO 'jzhong'@'localhost' |
+-------------------------------------------------------------------+
4 rows in set (0.00 sec)