MySQL的权限管理机制--授权表
MySQL的用户权限系统是通过一系列的授权表来实现的，这些表存储在mysql数据库中。主要的授权表包括user、db、host、tables_priv和columns_priv等。
授权表的结构和作用
user表：存储用户的全局权限，即适用于所有数据库的权限。db表：存储用户对特定数据库的权限。host表：在多主机环境下，用于指定用户从哪些主机可以访问数据库。tables_priv和columns_priv表：存储用户对特定表和列的权限。
权限验证过程
-
连接核实阶段：
- 当用户尝试连接到MySQL服务器时，服务器会检查
user表中的Host、User和authentication_string字段，以验证用户的身份。 - 如果用户提供的信息与
user表中的记录匹配，并且密码正确，服务器将接受连接。否则，连接将被拒绝。
- 当用户尝试连接到MySQL服务器时，服务器会检查
-
请求核实阶段：
- 一旦连接建立，服务器会根据用户的请求检查相应的授权表，以确定用户是否具有执行请求操作的权限。
- 服务器首先检查
user表中的全局权限。如果用户在user表中没有被授予执行请求操作的权限，服务器会继续检查db表，然后是tables_priv表，最后是columns_priv表。 - 如果在所有授权表中都没有找到允许执行请求操作的权限，服务器将返回错误信息，拒绝执行操作。
权限管理
- 授予权限：使用
GRANT语句为用户或角色授予权限。 - 撤销权限：使用
REVOKE语句撤销用户或角色的权限。 - 刷新权限：使用
FLUSH PRIVILEGES语句或执行mysqladmin flush-privileges命令，使权限更改生效。
角色管理
MySQL 8.0引入了角色管理功能，角色是权限的集合，可以为角色添加或移除权限。用户可以被赋予角色，同时也被授予角色包含的权限。这使得管理具有相同权限的用户变得更加方便。
权限表的更新
权限表的更改不会立即生效，需要通过FLUSH PRIVILEGES命令或重启MySQL服务来使更改生效。这是因为MySQL在启动时会将授权表的内容读入内存，后续的权限检查是在内存中进行的。
通过这种方式，MySQL的权限系统确保了用户只能执行他们被授权执行的操作，从而增强了数据库的安全性。