投稿
  1. 簡單一點首頁
  2. 編程

mysql設計權限表,mysql權限表詳細解釋

小藍 • • 編程

本文目錄一覽：

簡述構成mysql權限控制步驟

1、mysql的權限是，從某處來的用戶對某對象的權限。

2、mysql的權限採用白名單策略，指定用戶能做什麼，沒有指定的都不能做。

3、權限校驗分成兩個步驟：

a、能不能連接，檢查從哪裡來，用戶名和密碼，常見錯誤 ERROR 1045 (28000): Access denied for user …

b、能不能執行操作，粒度從粗到細，分別為：mysql.user, mysql.db, msql.tables_priv, mysql.columns_priv, mysql.proc_priv。

需要注意的是，這些表各有分工，但是在權限分配上有一定的重合。

可以這樣理解，mysql 先檢查對大範圍是否有權限，如果沒有再到小範圍里去檢查。比如：先檢查對這個數據庫是否有select權限，如果有，就允許執行。如果沒有，再檢查對錶是否有select權限，一直到最細粒度，也沒有權限，就拒絕執行。舉例來說：要檢查張三能否控制一個團，我只要先檢查張三能否控制一個軍，如果可以，就是有權限，如果不行，再檢查張三能否控制一個師。因此，粒度控制越細，權限校驗的步驟越多，性能越差，需要考慮。

4、mysql服務啟動之後，就會把權限有關的表的數據讀到內存中，對權限做的修改，是否會即時生效？要看情況，手動修改表數據，需要 flush privileges

5、創建用戶 create user，修改密碼 set password，注意 alter user只是設置密碼過期，可以登錄，但是不能執行任何操作，必須從新設置密碼，刪除用戶 drop user

6、host+user 標示唯一的一個用戶，也就是說都叫張三，從不同地方來的張三是兩個用戶，他們有不同的權限。

7、那麼問題來了，表中有兩條記錄：’root’@’192.168.1.101′ 和 ‘root’@’%’, 現在root來登錄，mysql 怎麼匹配呢？認為是哪個root呢？

mysql 對用戶進行了排序，先對host排序，再對user排序，小範圍在前面，大範圍在後面，從上往下匹配。

8、權限授予，grant 權限 on 對象 to 用戶@哪裡來 identified by 密碼

9、收回權限，revoke 權限 on 對象 from 用戶@哪裡來，注意revoke 必須要與grant 對應，也就是說，只能收回授予的權限。

10、那麼問題來了，我授予張三 select的權限，現在revoke all privileges 也不能收回張三select的權限，因為沒有對張三 grant all privileges，怎麼解決這個問題？

使用 revoke all privileges，grant option from user

11、權限級別：從某台主機來的某個用戶，對某個數據庫中某個表的某些列的某部分記錄，是否有權限。

12、全局：對象是mysql服務的所有數據庫，包含服務級的管理權限，比如showdown

13、數據庫：對象是某一個數據庫

14、表：對象是數據庫中某個表

15、列：對象是表中的某個列，比如：grant select (name) on xxx to xxx

16、程序：對象是存儲過程和方法。

17、information_scheme，數據庫和表是存放數據的，那麼誰來存放 數據庫和表這些信息呢？ information_scheme 就是記錄數據庫和表的，需要注意的是，infromation_scheme沒有對應的物理文件，它是mysql在內存中維護的。

18、權限設定原則：

a、盡量縮小權限

b、按業務，分離用戶，不同的業務對應不同的用戶

c、避免權限粒度太細，因為mysql權限檢查，會影響性能。

19、文件泄密，linux下mysql客戶端執行的操作記錄在文件 ~/.mysql_history中，輸出重定向/dev/null

20、密碼丟失怎麼辦？

a、mysql啟動，增加選項重置密碼

b、mysql啟動，增加選項不檢查權限，登陸後修改密碼，退出重啟啟動。

MySQL 數據庫，如何分角色權限建表？

角色一直存在各個數據庫中，比如 SQL Server、Oracle 等，MySQL 自從版本 8.0 release，引入了角色這個概念。

角色的概念

角色就是一組針對各種數據庫權限的集合。比如，把一個角色分配給一個用戶，那這個用戶就擁有了這個角色包含的所有權限。一個角色可以分配給多個用戶，另外一個用戶也可以擁有多個角色，兩者是多對多的關係。不過 MySQL 角色目前還沒有提供類似於其他數據庫的系統預分配的角色。比如某些數據庫的 db_owner、 db_datareader 、 db_datawriter 等等。那接下來我分幾個方面，來示例說明角色的使用以及相關注意事項。

示例 1：一個完整角色的授予步驟

用管理員創建三個角色：db_owner, db_datareader, db_datawriter

mysql create role db_owner,db_datareader,db_datawriter;

Query OK, 0 rows affected (0.02 sec)

mysql grant all on ytt_new.* to db_owner;

Query OK, 0 rows affected (0.01 sec)

mysql grant select on ytt_new.* to db_datareader;

Query OK, 0 rows affected (0.01 sec)

mysql grant insert,delete,update on ytt_new.* to db_datawriter;

Query OK, 0 rows affected (0.01 sec)

創建三個普通用戶，分別為 ytt1、ytt2、ytt3。mysql create user ytt1 identified by ‘ytt’,ytt2 identified by ‘ytt’,ytt3 identified by ‘ytt’;Query OK, 0 rows affected (0.01 sec)

分別授予這三個用戶對應的角色。

— 授權角色

mysql grant db_owner to ytt1;

Query OK, 0 rows affected (0.02 sec)

— 激活角色

mysql set default role db_owner to ytt1;

Query OK, 0 rows affected (0.00 sec)

mysql grant db_datareader to ytt2;

Query OK, 0 rows affected (0.01 sec)

mysql set default role db_datareader to ytt2;

Query OK, 0 rows affected (0.01 sec)

mysql grant db_datawriter to ytt3;

Query OK, 0 rows affected (0.01 sec)

mysql set default role db_datawriter to ytt3;

Query OK, 0 rows affected (0.01 sec)

以上是角色授予的一套完整步驟。那上面有點非常規的地方是激活角色這個步驟。MySQL 角色在創建之初默認是沒有激活的，也就是說創建角色，並且給一個用戶特定的角色，這個用戶其實並不能直接使用這個角色，除非激活了才可以。

示例 2：一個用戶可以擁有多個角色

— 用管理員登錄並且創建用戶

mysql create user ytt4 identified by ‘ytt’;

Query OK, 0 rows affected (0.00 sec)

— 把之前的三個角色都分配給用戶ytt4.

mysql grant db_owner,db_datareader,db_datawriter to ytt4;

Query OK, 0 rows affected (0.01 sec)

— 激活用戶ytt4的所有角色.

mysql set default role all to ytt4;

Query OK, 0 rows affected (0.02 sec)

— ytt4 用戶登錄

root@ytt-pc:/var/lib/mysql# mysql -uytt4 -pytt -P3304 -hytt-pc

…

— 查看當前角色列表

mysql select current_role();

+——————————————————–+

| current_role()                                         |

+——————————————————–+

| `db_datareader`@`%`,`db_datawriter`@`%`,`db_owner`@`%` |

+——————————————————–+

1 row in set (0.00 sec)

— 簡單創建一張表並且插入記錄， 檢索記錄，完了刪掉這張表

mysql use ytt_new

Database changed

mysql create table t11(id int);

Query OK, 0 rows affected (0.05 sec)

mysql insert into t11 values (1);

Query OK, 1 row affected (0.02 sec)

mysql select * from t11;

+——+

| id   |

+——+

|    1 |

+——+

1 row in set (0.00 sec)

mysql drop table t11;

Query OK, 0 rows affected (0.04 sec)

示例 3：用戶在當前 session 里角色互換

其實意思是說，用戶連接到 MySQL 服務器後，可以切換當前的角色列表，比如由 db_owner 切換到 db_datareader。

— 還是之前的用戶ytt4, 切換到db_datareader

mysql set role db_datareader;

Query OK, 0 rows affected (0.00 sec)

mysql select current_role();

+———————+

| current_role()      |

+———————+

| `db_datareader`@`%` |

+———————+

1 row in set (0.00 sec)

— 切換後，沒有權限創建表

mysql create table t11(id int);

ERROR 1142 (42000): CREATE command denied to user ‘ytt4’@’ytt-pc’ for table ‘t11’

— 切換到 db_owner，恢復所有權限。

mysql set role db_owner;

Query OK, 0 rows affected (0.00 sec)

mysql create table t11(id int);

Query OK, 0 rows affected (0.04 sec)

示例 4：關於角色的兩個參數

activate_all_roles_on_login：是否在連接 MySQL 服務時自動激活角色mandatory_roles：強制所有用戶默認角色

— 用管理員連接MySQL,

— 設置默認激活角色

mysql set global activate_all_roles_on_login=on;

Query OK, 0 rows affected (0.00 sec)

— 設置強制給所有用戶賦予角色db_datareader

mysql set global mandatory_roles=’db_datareader’;

Query OK, 0 rows affected (0.00 sec)

— 創建用戶ytt7.

mysql create user ytt7;

Query OK, 0 rows affected (0.01 sec)

— 用 ytt7登錄數據庫

root@ytt-pc:/var/lib/mysql# mysql -uytt7 -P3304 -hytt-pc

…

mysql show grants;

+——————————————-+

| Grants for ytt7@%                         |

+——————————————-+

| GRANT USAGE ON *.* TO `ytt7`@`%`          |

| GRANT SELECT ON `ytt_new`.* TO `ytt7`@`%` |

| GRANT `db_datareader`@`%` TO `ytt7`@`%`   |

+——————————————-+

3 rows in set (0.00 sec)

示例 5 ：create role 和 create user 都有創建角色權限，兩者有啥區別？

以下分別創建兩個用戶 ytt8、ytt9，一個給 create role，一個給 create user 權限。

— 管理員登錄，創建用戶ytt8,ytt9.

mysql create user ytt8,ytt9;

Query OK, 0 rows affected (0.01 sec)

mysql grant create role on *.* to ytt8;

Query OK, 0 rows affected (0.02 sec)

mysql grant create user on *.* to ytt9;

Query OK, 0 rows affected (0.01 sec)

— 用ytt8 登錄，

root@ytt-pc:/var/lib/mysql# mysql -uytt8 -P3304 -hytt-pc

…

mysql create role db_test;

Query OK, 0 rows affected (0.02 sec)

— 可以創建角色，但是不能創建用戶

mysql create user ytt10;

ERROR 1227 (42000): Access denied; you need (at least one of) the CREATE USER privilege(s) for this operation

mysql \q

Bye

— 用ytt9 登錄

root@ytt-pc:/var/lib/mysql# mysql -uytt9 -P3304 -hytt-pc

…

— 角色和用戶都能創建

mysql create role db_test2;

Query OK, 0 rows affected (0.02 sec)

mysql create user ytt10;

Query OK, 0 rows affected (0.01 sec)

mysql \q

Bye

那這裡其實看到 create user 包含了 create role，create user 即可以創建用戶，也可以創建角色。

示例 6：MySQL 用戶也可以當角色來用

— 用管理員登錄，創建用戶ytt11,ytt12.

mysql create user ytt11,ytt12;

Query OK, 0 rows affected (0.01 sec)

mysql grant select on ytt_new.* to ytt11;

Query OK, 0 rows affected (0.01 sec)

— 把ytt11普通用戶的權限授予給ytt12

mysql grant ytt11 to ytt12;

Query OK, 0 rows affected (0.01 sec)

— 來查看 ytt12的權限，可以看到擁有了ytt11的權限

mysql show grants for ytt12;

+———————————–+

| Grants for ytt12@%                |

+———————————–+

| GRANT USAGE ON *.* TO `ytt12`@`%` |

| GRANT `ytt11`@`%` TO `ytt12`@`%`  |

+———————————–+

2 rows in set (0.00 sec)

— 在細化點，看看ytt12擁有哪些具體的權限

mysql show grants for ytt12 using ytt11;

+——————————————–+

| Grants for ytt12@%                         |

+——————————————–+

| GRANT USAGE ON *.* TO `ytt12`@`%`          |

| GRANT SELECT ON `ytt_new`.* TO `ytt12`@`%` |

| GRANT `ytt11`@`%` TO `ytt12`@`%`           |

+——————————————–+

3 rows in set (0.00 sec)

示例 7：角色的撤銷

角色撤銷和之前權限撤銷類似。要麼 revoke，要麼刪除角色，那這個角色會從所有擁有它的用戶上移除。

— 用管理員登錄，移除ytt2的角色

mysql revoke db_datareader from ytt2;

Query OK, 0 rows affected (0.01 sec)

— 刪除所有角色

mysql drop role db_owner,db_datareader,db_datawriter;

Query OK, 0 rows affected (0.01 sec)

— 對應的角色也從ytt1上移除掉了

mysql show grants for ytt1;

+———————————-+

| Grants for ytt1@%                |

+———————————-+

| GRANT USAGE ON *.* TO `ytt1`@`%` |

+———————————-+

1 row in set (0.00 sec)

至此，我分了 7 個目錄說明了角色在各個方面的使用以及注意事項，希望對大家有幫助。

mysql權限表有哪些和權限表有哪些作用

MySQL權限系統的主要功能是證實連接到一台給定主機的用戶，並且賦予該用戶在數據庫上的相關DML,DQL權限。

MySQL存取控制包含2個階段：

一是服務器檢查是否允許你連接

二是假定你能連接，服務器檢查你發出的每個請求。看你是否有足夠的權限實施它。

Mysql RBAC權限控制數據庫設計（簡潔版：4張表）

RBAC 是基於角色的訪問控制（ Role-Based Access Control ）在 RBAC中，權限與角色相關聯，用戶通過成為適當角色的成員而得到這些角色的權限。這就極大地簡化了權限的管理。這樣管理都是層級相互依賴的，權限賦予給角色，而把角色又賦予用戶，這樣的權限設計很清楚，管理起來很方便。

在RBAC中有3個基礎組成標，分別是： 用戶 （登錄賬號）、 角色 和 權限 （菜單節點），加一個 角色權限關係表

它們之間的關係如下圖所示：

mysql 權限設置

背景

在了解動態權限之前，我們先回顧下 MySQL 的權限列表。

權限列表大體分為服務級別和表級別，列級別以及大而廣的角色（也是MySQL 8.0 新增）存儲程序等權限。我們看到有一個特殊的 SUPER 權限，可以做好多個操作。比如 SET 變量，在從機重新指定相關主機信息以及清理二進制日誌等。那這裡可以看到，SUPER 有點太過強大，導致了僅僅想實現子權限變得十分困難，比如用戶只能 SET 變量，其他的都不想要。那麼 MySQL 8.0 之前沒法實現，權限的細分不夠明確，容易讓非法用戶鑽空子。

那麼 MySQL 8.0 把權限細分為靜態權限和動態權限，下面我畫了兩張詳細的區分圖，圖 1 為靜態權限，圖 2 為動態權限。

圖 1- MySQL 靜態權限的權限管理圖

圖 2-動態權限圖

那我們看到其實動態權限就是對 SUPER 權限的細分。 SUPER 權限在未來將會被廢棄掉。

我們來看個簡單的例子，

比如， 用戶 ‘ytt2@localhost’, 有 SUPER 權限。

mysql show grants for ytt2@’localhost’;+———————————————————————————+| Grants for ytt2@localhost                                                       |+———————————————————————————+| GRANT INSERT, UPDATE, DELETE, CREATE, ALTER, SUPER ON *.* TO ytt2@localhost |+———————————————————————————+1 row in set (0.00 sec)

但是現在我只想這個用戶有 SUPER 的子集，設置變量的權限。那麼單獨給這個用戶賦予兩個能設置系統變量的動態權限，完了把 SUPER 給拿掉。

mysql grant session_variables_admin,system_variables_admin on *.* to ytt2@’localhost’;Query OK, 0 rows affected (0.03 sec)mysql revoke super on *.* from ytt2@’localhost’;Query OK, 0 rows affected, 1 warning (0.02 sec)

我們看到這個 WARNINGS 提示 SUPER 已經廢棄了。

mysql show warnings;

+———+——+———————————————-+

| Level   | Code | Message                                      |

+———+——+———————————————-+

| Warning | 1287 | The SUPER privilege identifier is deprecated |

+———+——+———————————————-+

1 row in set (0.00 sec)`

mysql show grants for ytt2@’localhost’;

+———————————————————————————–+

| Grants for ytt2@localhost                                                         |

+———————————————————————————–+

| GRANT INSERT, UPDATE, DELETE, CREATE, ALTER ON *.* TO ytt2@localhost          |

| GRANT SESSION_VARIABLES_ADMIN,SYSTEM_VARIABLES_ADMIN ON *.* TO ytt2@localhost |

+———————————————————————————–+

2 rows in set (0.00 sec)

當然圖 2 上還有其它的動態權限，這裡就不做特別說明了。

mysql有關權限的表都有哪幾個

一．權限表

mysql數據庫中的3個權限表：user 、db、 host

權限表的存取過程是：

1)先從user表中的host、 user、 password這3個字段中判斷連接的IP、用戶名、密碼是否存在表中，存在則通過身份驗證；

2)通過權限驗證，進行權限分配時，按照useràdbàtables_privàcolumns_priv的順序進行分配。即先檢查全局權限表user，如果user中對應的權限為Y，則此用戶對所有數據庫的權限都為Y，將不再檢查db, tables_priv,columns_priv；如果為N，則到db表中檢查此用戶對應的具體數據庫，並得到db中為Y的權限；如果db中為N，則檢查tables_priv中此數據庫對應的具體表，取得表中的權限Y，以此類推。

二．MySQL各種權限（共27個）

（以下操作都是以root身份登陸進行grant授權，以p1@localhost身份登陸執行各種命令。）

1. usage

連接（登陸）權限，建立一個用戶，就會自動授予其usage權限（默認授予）。

mysql grant usage on *.* to ‘p1′@’localhost’ identified by ‘123′;

該權限只能用於數據庫登陸，不能執行任何操作；且usage權限不能被回收，也即REVOKE用戶並不能刪除用戶。

2. select

必須有select的權限，才可以使用select table

mysql grant select on pyt.* to ‘p1′@’localhost’;

mysql select * from shop;

3. create

必須有create的權限，才可以使用create table

mysql grant create on pyt.* to ‘p1′@’localhost’;

4. create routine

必須具有create routine的權限，才可以使用{create |alter|drop} {procedure|function}

mysql grant create routine on pyt.* to ‘p1′@’localhost’;

當授予create routine時，自動授予EXECUTE, ALTER ROUTINE權限給它的創建者：

mysql show grants for ‘p1′@’localhost’;

+—————————————————————————+

Grants for p1@localhost

+————————————————————————–+

| GRANT USAGE ON *.* TO ‘p1′@’localhost’ IDENTIFIED BY PASSWORD ‘*23AE809DDACAF96AF0FD78ED04B6A265E05AA257′ |

| GRANT SELECT, CREATE, CREATE ROUTINE ON `pyt`.* TO ‘p1′@’localhost’|

| GRANT EXECUTE, ALTER ROUTINE ON PROCEDURE `pyt`.`pro_shop1` TO ‘p1′@’localhost’ |

+————————————————————————————-+

5. create temporary tables(注意這裡是tables，不是table)

必須有create temporary tables的權限，才可以使用create temporary tables.

mysql grant create temporary tables on pyt.* to ‘p1′@’localhost’;

[mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt

mysql create temporary table tt1(id int);

6. create view

必須有create view的權限，才可以使用create view

mysql grant create view on pyt.* to ‘p1′@’localhost’;

mysql create view v_shop as select price from shop;

7. create user

要使用CREATE USER，必須擁有mysql數據庫的全局CREATE USER權限，或擁有INSERT權限。

mysql grant create user on *.* to ‘p1′@’localhost’;

或：mysql grant insert on *.* to p1@localhost;

8. insert

必須有insert的權限，才可以使用insert into ….. values….

9. alter

必須有alter的權限，才可以使用alter table

alter table shop modify dealer char(15);

10. alter routine

必須具有alter routine的權限，才可以使用{alter |drop} {procedure|function}

mysqlgrant alter routine on pyt.* to ‘p1′@’ localhost ‘;

mysql drop procedure pro_shop;

Query OK, 0 rows affected (0.00 sec)

mysql revoke alter routine on pyt.* from ‘p1′@’localhost’;

[mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt

mysql drop procedure pro_shop;

ERROR 1370 (42000): alter routine command denied to user ‘p1′@’localhost’ for routine ‘pyt.pro_shop’

11. update

必須有update的權限，才可以使用update table

mysql update shop set price=3.5 where article=0001 and dealer=’A’;

12. delete

必須有delete的權限，才可以使用delete from ….where….(刪除表中的記錄)

13. drop

必須有drop的權限，才可以使用drop database db_name; drop table tab_name;

drop view vi_name; drop index in_name;

14. show database

通過show database只能看到你擁有的某些權限的數據庫，除非你擁有全局SHOW DATABASES權限。

對於p1@localhost用戶來說，沒有對mysql數據庫的權限，所以以此身份登陸查詢時，無法看到mysql數據庫：

mysql show databases;

+——————–+

| Database |

+——————–+

| information_schema|

| pyt |

| test |

+——————–+

15. show view

必須擁有show view權限，才能執行show create view。

mysql grant show view on pyt.* to p1@localhost;

mysql show create view v_shop;

16. index

必須擁有index權限，才能執行[create |drop] index

mysql grant index on pyt.* to p1@localhost;

mysql create index ix_shop on shop(article);

mysql drop index ix_shop on shop;

17. excute

執行存在的Functions,Procedures

mysql call pro_shop1(0001,@a)；

+———+

| article |

+———+

| 0001 |

| 0001 |

+———+

mysql select @a;

+——+

| @a |

+——+

| 2 |

+——+

18. lock tables

必須擁有lock tables權限，才可以使用lock tables

mysql grant lock tables on pyt.* to p1@localhost;

mysql lock tables a1 read;

mysql unlock tables;

19. references

有了REFERENCES權限，用戶就可以將其它表的一個字段作為某一個表的外鍵約束。

20. reload

必須擁有reload權限，才可以執行flush [tables | logs | privileges]

mysql grant reload on pyt.* to p1@localhost;

ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES

mysql grant reload on *.* to ‘p1′@’localhost’;

Query OK, 0 rows affected (0.00 sec)

mysql flush tables;

21. replication client

擁有此權限可以查詢master server、slave server狀態。

mysql show master status;

ERROR 1227 (42000): Access denied; you need the SUPER,REPLICATION CLIENT privilege for this operation

mysql grant Replication client on *.* to p1@localhost;

或：mysql grant super on *.* to p1@localhost;

mysql show master status;

+——————+———-+————–+——————+

| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |

+——————+———-+————–+——————+

| mysql-bin.000006 | 2111 | | |

+——————+———-+————–+——————+

mysql show slave status;

22. replication slave

擁有此權限可以查看從服務器，從主服務器讀取二進制日誌。

mysql show slave hosts;

ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation

mysql show binlog events;

ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation

mysql grant replication slave on *.* to p1@localhost;

mysql show slave hosts;

Empty set (0.00 sec)

mysqlshow binlog events;

+—————+——-+—————-+———–+————-+————–+

| Log_name | Pos | Event_type | Server_id| End_log_pos|Info | +—————+——-+————–+———–+————-+—————+

| mysql-bin.000005 | 4 | Format_desc | 1 | 98 | Server ver: 5.0.77-log, Binlog ver: 4 | |mysql-bin.000005|98|Query|1|197|use `mysql`; create table a1(i int)engine=myisam|

……………………………………

23. Shutdown

關閉MySQL：

[mysql@mydev ~]$ mysqladmin shutdown

重新連接：

[mysql@mydev ~]$ mysql

ERROR 2002 (HY000): Can’t connect to local MySQL server through socket ‘/tmp/mysql.sock’ (2)

[mysql@mydev ~]$ cd /u01/mysql/bin

[mysql@mydev bin]$ ./mysqld_safe

[mysql@mydev bin]$ mysql

24. grant option

擁有grant option，就可以將自己擁有的權限授予其他用戶（僅限於自己已經擁有的權限）

mysql grant Grant option on pyt.* to p1@localhost;

mysql grant select on pyt.* to p2@localhost;

25. file

擁有file權限才可以執行 select ..into outfile和load data infile…操作，但是不要把file, process, super權限授予管理員以外的賬號，這樣存在嚴重的安全隱患。

mysql grant file on *.* to p1@localhost;

mysql load data infile ‘/home/mysql/pet.txt’ into table pet;

26. super

這個權限允許用戶終止任何查詢；修改全局變量的SET語句；使用CHANGE MASTER，PURGE MASTER LOGS。

mysql grant super on *.* to p1@localhost;

mysql purge master logs before ‘mysql-bin.000006′;

27. process

通過這個權限，用戶可以執行SHOW PROCESSLIST和KILL命令。默認情況下，每個用戶都可以執行SHOW PROCESSLIST命令，但是只能查詢本用戶的進程。

mysql show processlist;

+—-+——+———–+——+———+——+——-+——————+

| Id | User | Host | db | Command | Time | State | Info |

+—-+——+———–+——+———+——+——-+——————+

| 12 | p1 | localhost | pyt | Query | 0 | NULL | show processlist |

+—-+——+———–+——+———+——+——-+——————+

另外，

管理權限（如 super， process， file等）不能夠指定某個數據庫，on後面必須跟*.*

mysql grant super on pyt.* to p1@localhost;

ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES

mysql grant super on *.* to p1@localhost;

Query OK, 0 rows affected (0.01 sec)

原創文章，作者：小藍，如若轉載，請註明出處：https://www.506064.com/zh-hant/n/258474.html

贊 (0)
打賞 微信掃一掃 微信掃一掃 支付寶掃一掃 支付寶掃一掃
小藍的頭像小藍
0 0
上一篇 2024-12-15 12:49
下一篇 2024-12-15 12:50

相關推薦

  • 如何修改mysql的端口號

    本文將介紹如何修改mysql的端口號，方便開發者根據實際需求配置對應端口號。 一、為什麼需要修改mysql端口號 默認情況下，mysql使用的端口號是3306。在某些情況下，我們需…

    YLRZN的頭像 YLRZN
    編程 2025-04-29

  • Python操作MySQL

    本文將從以下幾個方面對Python操作MySQL進行詳細闡述: 一、連接MySQL數據庫 在使用Python操作MySQL之前，我們需要先連接MySQL數據庫。在Python中，我…

    LEZWV的頭像 LEZWV
    編程 2025-04-29

  • MySQL遞歸函數的用法

    本文將從多個方面對MySQL遞歸函數的用法做詳細的闡述，包括函數的定義、使用方法、示例及注意事項。 一、遞歸函數的定義 遞歸函數是指在函數內部調用自身的函數。MySQL提供了CRE…

    CQFQV的頭像 CQFQV
    編程 2025-04-29

  • MySQL bigint與long的區別

    本文將從數據類型定義、存儲空間、數據範圍、計算效率、應用場景五個方面詳細闡述MySQL bigint與long的區別。 一、數據類型定義 bigint在MySQL中是一種有符號的整…

    IQUTO的頭像 IQUTO
    編程 2025-04-28

  • MySQL左連接索引不生效問題解決

    在MySQL數據庫中，經常會使用左連接查詢操作，但是左連接查詢中索引不生效的情況也比較常見。本文將從多個方面探討MySQL左連接索引不生效問題，並給出相應的解決方法。 一、索引的作…

    AEKVS的頭像 AEKVS
    編程 2025-04-28

  • 如何選擇MySQL服務器文件權限

    MySQL是一種流行的關係型數據庫管理系統。在安裝MySQL時，選擇正確的文件權限是保證安全和性能的重要步驟。以下是一些指導您選擇正確權限的建議。 一、權限選擇 MySQL服務器需…

    JYYDQ的頭像 JYYDQ
    編程 2025-04-27

  • CentOS 7在線安裝MySQL 8

    在本文中，我們將介紹如何在CentOS 7操作系統中在線安裝MySQL 8。我們會從安裝環境的準備開始，到安裝MySQL 8的過程進行詳細的闡述。 一、環境準備 在進行MySQL …

    WYNGZ的頭像 WYNGZ
    編程 2025-04-27

  • 如何使用MySQL字段去重

    本文將從多個方面為您詳細介紹如何使用MySQL字段去重並給出相應的代碼示例。 一、SELECT DISTINCT語句去重 MySQL提供了SELECT DISTINCT語句，通過在…

    UCGBF的頭像 UCGBF
    編程 2025-04-27

  • iOS開發如何添加權限

    在iOS開發中，為了保護用戶的隱私和安全，應用程序可能需要請求一些權限。 一、請求應用程序權限 應用程序不得在用戶未給予許可的情況下獲取用戶數據。許多iOS系統功能都需要獲得用戶的…

    FJJQB的頭像 FJJQB
    編程 2025-04-27

  • MySQL正則表達式替換

    MySQL正則表達式替換是指通過正則表達式對MySQL中的字符串進行替換。在文本處理方面，正則表達式是一種強大的工具，可以方便快捷地進行字符串處理和匹配。在MySQL中，可以使用正…

    QPEZY的頭像 QPEZY
    編程 2025-04-27

發表回復

登錄後才能評論