本文目錄一覽：
- 1、如何給mysql用戶分配權限
- 2、如何設置mysql用戶的權限
- 3、MySQL的權限有哪些
- 4、mysql怎麼將grant priv的權限
- 5、如何用phpmyadmin設置mysql數據庫用戶的權限
如何給mysql用戶分配權限
1,Mysql下創建新的用戶
語法：
1.create user 用戶名 identified by ‘密碼’;
例：create user xiaogang identified by ‘123456’;
新創建的用戶，默認情況下是沒有任何權限的。
2. 如何給用戶分配權限
語法：
1.grant 權限 on 數據庫.數據表 to ‘用戶’ @ ‘主機名’;
例：給 xiaogang 分配所有的權限
grant all on *.* to ‘xiaogang’@’%’;
這個時候 xiaogang 就擁有了 所有權限了
3 如何更精準的控制用戶的權限呢？
1.grant 權限 on 數據庫.數據表 to ‘用戶’ @ ‘主機名’;
例：讓 xiaogang 有查詢 tmp 數據庫 tmp1 表的權限；
grant select on temp.temp1 to ‘xiaogang’@’%’; //這個時候 xiaogang 就具有查詢temp小的temp1的權限了。
如何設置mysql用戶的權限
1、創建新用戶
通過root用戶登錄之後創建
grant all privileges on *.* to testuser@localhost identified by “123456” ;//創建新用戶，用戶名為testuser，密碼為123456 ；
grant all privileges on *.* to testuser@localhost identified by “123456” ;//設置用戶testuser，可以在本地訪問mysql
grant all privileges on *.* to testuser@”%” identified by “123456” ; //設置用戶testuser，可以在遠程訪問mysql
flush privileges ;//mysql 新設置用戶或更改密碼後需用flush privileges刷新MySQL的系統權限相關表，否則會出現拒絕訪問，還有一種方法，就是重新啟動mysql服務器，來使新設置生效
2、設置用戶訪問數據庫權限
grant all privileges on test_db.* to testuser@localhost identified by “123456” ;//設置用戶testuser，只能訪問數據庫test_db，其他數據庫均不能訪問 ；
grant all privileges on *.* to testuser@localhost identified by “123456” ;//設置用戶testuser，可以訪問mysql上的所有數據庫 ；
grant all privileges on test_db.user_infor to testuser@localhost identified by “123456” ;//設置用戶testuser，只能訪問數據庫test_db的表user_infor，數據庫中的其他表均不能訪問 ；
3、設置用戶操作權限
grant all privileges on *.* to testuser@localhost identified by “123456” WITH GRANT OPTION ;//設置用戶testuser，擁有所有的操作權限，也就是管理員 ；
grant select on *.* to testuser@localhost identified by “123456” WITH GRANT OPTION ;//設置用戶testuser，只擁有【查詢】操作權限 ；
grant select,insert on *.* to testuser@localhost identified by “123456” ;//設置用戶testuser，只擁有【查詢\插入】操作權限 ；
grant select,insert,update,delete on *.* to testuser@localhost identified by “123456” ;//設置用戶testuser，只擁有【查詢\插入】操作權限 ；
REVOKE select,insert ON what FROM testuser//取消用戶testuser的【查詢\插入】操作權限 ；
MySQL的權限有哪些
MySQL各種權限（共27個）
（以下操作都是以root身份登陸進行grant授權，以p1@localhost身份登陸執行各種命令。）
1. usage
連接（登陸）權限，建立一個用戶，就會自動授予其usage權限（默認授予）。
mysql grant usage on *.* to 『p1′@』localhost』 identified by 『123′;
該權限只能用於數據庫登陸，不能執行任何操作；且usage權限不能被回收，也即REVOKE用戶並不能刪除用戶。
2. select
必須有select的權限，才可以使用select table
mysql grant select on pyt.* to 『p1′@』localhost』;
mysql select * from shop;
3. create
必須有create的權限，才可以使用create table
mysql grant create on pyt.* to 『p1′@』localhost』;
4. create routine
必須具有create routine的權限，才可以使用{create |alter|drop} {procedure|function}
mysql grant create routine on pyt.* to 『p1′@』localhost』;
當授予create routine時，自動授予EXECUTE, ALTER ROUTINE權限給它的創建者：
mysql show grants for 『p1′@』localhost』;
+—————————————————————————+
Grants for p1@localhost
+————————————————————————–+
| GRANT USAGE ON *.* TO 『p1′@』localhost』 IDENTIFIED BY PASSWORD 『*23AE809DDACAF96AF0FD78ED04B6A265E05AA257′ |
| GRANT SELECT, CREATE, CREATE ROUTINE ON `pyt`.* TO 『p1′@』localhost』|
| GRANT EXECUTE, ALTER ROUTINE ON PROCEDURE `pyt`.`pro_shop1` TO 『p1′@』localhost』 |
+————————————————————————————-+
5. create temporary tables(注意這裡是tables，不是table)
必須有create temporary tables的權限，才可以使用create temporary tables.
mysql grant create temporary tables on pyt.* to 『p1′@』localhost』;
[mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt
mysql create temporary table tt1(id int);
6. create view
必須有create view的權限，才可以使用create view
mysql grant create view on pyt.* to 『p1′@』localhost』;
mysql create view v_shop as select price from shop;
7. create user
要使用CREATE USER，必須擁有mysql數據庫的全局CREATE USER權限，或擁有INSERT權限。
mysql grant create user on *.* to 『p1′@』localhost』;
或：mysql grant insert on *.* to p1@localhost;
8. insert
必須有insert的權限，才可以使用insert into ….. values….
9. alter
必須有alter的權限，才可以使用alter table
alter table shop modify dealer char(15);
10. alter routine
必須具有alter routine的權限，才可以使用{alter |drop} {procedure|function}
mysqlgrant alter routine on pyt.* to 『p1′@』 localhost 『;
mysql drop procedure pro_shop;
Query OK, 0 rows affected (0.00 sec)
mysql revoke alter routine on pyt.* from 『p1′@』localhost』;
[mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt
mysql drop procedure pro_shop;
ERROR 1370 (42000): alter routine command denied to user 『p1′@』localhost』 for routine 『pyt.pro_shop』
11. update
必須有update的權限，才可以使用update table
mysql update shop set price=3.5 where article=0001 and dealer=』A’;
12. delete
必須有delete的權限，才可以使用delete from ….where….(刪除表中的記錄)
13. drop
必須有drop的權限，才可以使用drop database db_name; drop table tab_name;
drop view vi_name; drop index in_name;
14. show database
通過show database只能看到你擁有的某些權限的數據庫，除非你擁有全局SHOW DATABASES權限。
對於p1@localhost用戶來說，沒有對mysql數據庫的權限，所以以此身份登陸查詢時，無法看到mysql數據庫：
mysql show databases;
+——————–+
| Database |
+——————–+
| information_schema|
| pyt |
| test |
+——————–+
15. show view
必須擁有show view權限，才能執行show create view。
mysql grant show view on pyt.* to p1@localhost;
mysql show create view v_shop;
16. index
必須擁有index權限，才能執行[create |drop] index
mysql grant index on pyt.* to p1@localhost;
mysql create index ix_shop on shop(article);
mysql drop index ix_shop on shop;
17. excute
執行存在的Functions,Procedures
mysql call pro_shop1(0001,@a)；
+———+
| article |
+———+
| 0001 |
| 0001 |
+———+
mysql select @a;
+——+
| @a |
+——+
| 2 |
+——+
18. lock tables
必須擁有lock tables權限，才可以使用lock tables
mysql grant lock tables on pyt.* to p1@localhost;
mysql lock tables a1 read;
mysql unlock tables;
19. references
有了REFERENCES權限，用戶就可以將其它表的一個字段作為某一個表的外鍵約束。
20. reload
必須擁有reload權限，才可以執行flush [tables | logs | privileges]
mysql grant reload on pyt.* to p1@localhost;
ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES
mysql grant reload on *.* to 『p1′@』localhost』;
Query OK, 0 rows affected (0.00 sec)
mysql flush tables;
21. replication client
擁有此權限可以查詢master server、slave server狀態。
mysql show master status;
ERROR 1227 (42000): Access denied; you need the SUPER,REPLICATION CLIENT privilege for this operation
mysql grant Replication client on *.* to p1@localhost;
或：mysql grant super on *.* to p1@localhost;
mysql show master status;
+——————+———-+————–+——————+
| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+——————+———-+————–+——————+
| mysql-bin.000006 | 2111 | | |
+——————+———-+————–+——————+
mysql show slave status;
22. replication slave
擁有此權限可以查看從服務器，從主服務器讀取二進制日誌。
mysql show slave hosts;
ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation
mysql show binlog events;
ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation
mysql grant replication slave on *.* to p1@localhost;
mysql show slave hosts;
Empty set (0.00 sec)
mysqlshow binlog events;
+—————+——-+—————-+———–+————-+————–+
| Log_name | Pos | Event_type | Server_id| End_log_pos|Info | +—————+——-+————–+———–+————-+—————+
| mysql-bin.000005 | 4 | Format_desc | 1 | 98 | Server ver: 5.0.77-log, Binlog ver: 4 | |mysql-bin.000005|98|Query|1|197|use `mysql`; create table a1(i int)engine=myisam|
……………………………………
23. Shutdown
關閉MySQL：
[mysql@mydev ~]$ mysqladmin shutdown
重新連接：
[mysql@mydev ~]$ mysql
ERROR 2002 (HY000): Can』t connect to local MySQL server through socket 『/tmp/mysql.sock』 (2)
[mysql@mydev ~]$ cd /u01/mysql/bin
[mysql@mydev bin]$ ./mysqld_safe
[mysql@mydev bin]$ mysql
24. grant option
擁有grant option，就可以將自己擁有的權限授予其他用戶（僅限於自己已經擁有的權限）
mysql grant Grant option on pyt.* to p1@localhost;
mysql grant select on pyt.* to p2@localhost;
25. file
擁有file權限才可以執行 select ..into outfile和load data infile…操作，但是不要把file, process, super權限授予管理員以外的賬號，這樣存在嚴重的安全隱患。
mysql grant file on *.* to p1@localhost;
mysql load data infile 『/home/mysql/pet.txt』 into table pet;
26. super
這個權限允許用戶終止任何查詢；修改全局變量的SET語句；使用CHANGE MASTER，PURGE MASTER LOGS。
mysql grant super on *.* to p1@localhost;
mysql purge master logs before 『mysql-bin.000006′;
27. process
通過這個權限，用戶可以執行SHOW PROCESSLIST和KILL命令。默認情況下，每個用戶都可以執行SHOW PROCESSLIST命令，但是只能查詢本用戶的進程。
mysql show processlist;
+—-+——+———–+——+———+——+——-+——————+
| Id | User | Host | db | Command | Time | State | Info |
+—-+——+———–+——+———+——+——-+——————+
| 12 | p1 | localhost | pyt | Query | 0 | NULL | show processlist |
+—-+——+———–+——+———+——+——-+——————+
另外，
管理權限（如 super， process， file等）不能夠指定某個數據庫，on後面必須跟*.*
mysql grant super on pyt.* to p1@localhost;
ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES
mysql grant super on *.* to p1@localhost;
Query OK, 0 rows affected (0.01 sec)
mysql怎麼將grant priv的權限
grant 權限 on 數據庫對象 to 用戶
一、grant 普通數據用戶，查詢、插入、更新、刪除 數據庫中所有表數據的權利。
grant select on testdb.* to common_user@』%』
grant insert on testdb.* to common_user@』%』
grant update on testdb.* to common_user@』%』
grant delete on testdb.* to common_user@’%’
或者
grant select, insert, update, delete on testdb.* to common_user@』%』
二、grant 數據庫開發人員，創建表、索引、視圖、存儲過程、函數。。。等權限。
grant 創建、修改、刪除 MySQL 數據表結構權限。
grant create on testdb.* to developer@』192.168.0.%』;
grant alter on testdb.* to developer@』192.168.0.%』;
grant drop on testdb.* to developer@』192.168.0.%』;
grant 操作 MySQL 外鍵權限。
grant references on testdb.* to developer@』192.168.0.%』;
grant 操作 MySQL 臨時表權限。
grant create temporary tables on testdb.* to developer@』192.168.0.%』;
grant 操作 MySQL 索引權限。
grant index on testdb.* to developer@』192.168.0.%』;
grant 操作 MySQL 視圖、查看視圖源代碼 權限。
grant create view on testdb.* to developer@』192.168.0.%』;
grant show view on testdb.* to developer@』192.168.0.%』;
grant 操作 MySQL 存儲過程、函數 權限。
grant create routine on testdb.* to developer@』192.168.0.%』; — now, can show procedure status
grant alter routine on testdb.* to developer@』192.168.0.%』; — now, you can drop a procedure
grant execute on testdb.* to developer@』192.168.0.%』;
三、grant 普通 DBA 管理某個 MySQL 數據庫的權限。
grant all privileges on testdb to dba@』localhost』
其中，關鍵字 「privileges」 可以省略。
四、grant 高級 DBA 管理 MySQL 中所有數據庫的權限。
grant all on *.* to dba@』localhost』
五、MySQL grant 權限，分別可以作用在多個層次上。
1. grant 作用在整個 MySQL 服務器上：
grant select on *.* to dba@localhost; — dba 可以查詢 MySQL 中所有數據庫中的表。
grant all on *.* to dba@localhost; — dba 可以管理 MySQL 中的所有數據庫
2. grant 作用在單個數據庫上：
grant select on testdb.* to dba@localhost; — dba 可以查詢 testdb 中的表。
3. grant 作用在單個數據表上：
grant select, insert, update, delete on testdb.orders to dba@localhost;
這裡在給一個用戶授權多張表時，可以多次執行以上語句。例如：
grant select(user_id,username) on smp.users to mo_user@』%』 identified by 『123345′;
grant select on smp.mo_sms to mo_user@』%』 identified by 『123345′;
4. grant 作用在表中的列上：
grant select(id, se, rank) on testdb.apache_log to dba@localhost;
5. grant 作用在存儲過程、函數上：
grant execute on procedure testdb.pr_add to 『dba』@’localhost』
grant execute on function testdb.fn_add to 『dba』@’localhost』
六、查看 MySQL 用戶權限
查看當前用戶（自己）權限：
show grants;
查看其他 MySQL 用戶權限：
show grants for zhangkh@localhost;
七、撤銷已經賦予給 MySQL 用戶權限的權限。
revoke 跟 grant 的語法差不多，只需要把關鍵字 「to」 換成 「from」 即可：
grant all on *.* to dba@localhost;
revoke all on *.* from dba@localhost;
八、MySQL grant、revoke 用戶權限注意事項
1. grant, revoke 用戶權限後，該用戶只有重新連接 MySQL 數據庫，權限才能生效。
2. 如果想讓授權的用戶，也可以將這些權限 grant 給其他用戶，需要選項 「grant option「
grant select on testdb.* to dba@localhost with grant option;
這個特性一般用不到。實際中，數據庫權限最好由 DBA 來統一管理。
mysql授權表共有5個表：user、db、host、tables_priv和columns_priv。
授權表的內容有如下用途：
user表
user表列出可以連接服務器的用戶及其口令，並且它指定他們有哪種全局（超級用戶）權限。在user表啟用的任何權限均是全局權限，並適用於所有數據庫。例如，如果你啟用了DELETE權限，在這裡列出的用戶可以從任何錶中刪除記錄，所以在你這樣做之前要認真考慮。
db表
db表列出數據庫，而用戶有權限訪問它們。在這裡指定的權限適用於一個數據庫中的所有表。
host表
host表與db表結合使用在一個較好層次上控制特定主機對數據庫的訪問權限，這可能比單獨使用db好些。這個表不受GRANT和REVOKE語句的影響，所以，你可能發覺你根本不是用它。
tables_priv表
tables_priv表指定表級權限，在這裡指定的一個權限適用於一個表的所有列。
columns_priv表
columns_priv表指定列級權限。這裡指定的權限適用於一個表的特定列。
註：
對於GRANT USAGE ON，查看手冊有如下介紹和實例：
mysql GRANT USAGE ON *.* TO 『zhangkh』@’localhost』;
一個賬戶有用戶名zhangkh，沒有密碼。該賬戶只用於從本機連接。未授予權限。通過GRANT語句中的USAGE權限，你可以創建賬戶而不授予任何權限。它可以將所有全局權限設為』N’。假定你將在以後將具體權限授予該賬戶。
如何用phpmyadmin設置mysql數據庫用戶的權限
安裝好以後，來到 phpMyAdmin 的首頁如下圖所示：
二、創建用戶（如何您之前已經創建好用戶，可以省略這一步）
點擊上圖所示的權限後，可以看到如下圖所示：
點擊「添加新用戶」這個連接，添加一個新的數據庫用戶名
如下圖所示：
三、權限設置
如下圖所示：
編輯 hellen 這個用戶的權限
如下圖所示：
其中增加用戶的同時也可以填寫用戶的權限，也可以添加完用戶以後再編輯用戶的權限
下面對這些權限進行詳細的描述：
1、數據部分
SELECT：是指允許讀取數據
INSERT：是指允許插入和替換數據
UPDATE：是指允許更改數據
DELETE：是指允許刪除數據
FILE：是指允許從數據中導入數據，以及允許將數據導出至文件
2、結構部分
CTEATE：允許創建新的數據庫和表
ALTER：允許修改現有表的結構
INDEX：允許創建和刪除索引
DROP：允許刪除數據庫和表
CREATE TEMPORARY TABLES：允許創建暫時表
CREATE VIEW：允許創建新的視圖
SHOW VIEW：允許查詢試圖
CREATE ROUTINE：允許創建新的存儲過程
ALTER ROUTINE：允許修改存儲過程
EXECUTE：允許執行查詢
管理和資源限制這裡不詳細說明了，一般是管理員 root 帳號全部有的權限，上面所講的是普通的用戶權限。
四、重新加載授權表
修改完用戶權限以後需要回到 phpMyAdmin 的首頁，重新加載一下授權
如下圖所示：
只要了解用戶的權限設置，相信您對數據庫的管理操作一定會得心應手了。
原創文章，作者：小藍，如若轉載，請註明出處：https://www.506064.com/zh-hk/n/232421.html
微信掃一掃 
支付寶掃一掃 