Mysql用户权限与账号管理
一、用户管理基础
用户账户：MySQL服务器用于识别不同用户身份的账号，每个用户账户由用户名和主机名组成。
用户权限：定义用户可以执行的操作，如查询、插入、更新数据等。
1.1 创建用户账号
格式
create user ‘用户名’@‘主机名’ identified by 'password';
1.2 删除用户账号
drop user ‘用户名’@‘主机名’
1.3 权限类型
- 数据库级别：对整个数据库的操作权限。
- 表级别：对特定表的操作权限。
- 列级别：对特定列的操作权限。
- 存储过程和函数级别：对存储过程和函数的操作权限
授予权限
格式：
create 权限（select，insert等） on 表名 to '用户名'@‘主机名’
撤销权限
格式
revoke 权限（select，insert等） on 表名 from '用户名'@‘主机名’
二. 高级用户管理
访问控制
主机名限制：在创建用户时指定主机名，限制用户名的登录来源。ssl值连接方式，属于加密方式，增强数据传输的安全性。
格式：
creaete all privileges on 数据库名. * to '用户名'@‘特殊主机名’ require ssl；
三、操作
创建用户账号
CREATE USER 'user'@'localhost' IDENTIFIED BY '123456;
授予账号权限
GRANT SELECT, INSERT ON mydb.* TO 'user'@'localhost';
更新用户密码
SET PASSWORD FOR 'user'@'localhost' = PASSWORD('123455');
撤销权限（撤销在user在mydb数据库中order表的select权限）
REVOKE INSERT ON mydb.orders FROM 'user'@'localhost';
删除用户账号
DROP USER 'user'@'localhost';
查看用户权限
SHOW GRANTS FOR 'user2'@'lcalhost';