本文目錄一覽：
- 1、如何給mysql用戶分配許可權
- 2、如何設置mysql用戶的許可權
- 3、MySQL的許可權有哪些
- 4、mysql怎麼將grant priv的許可權
- 5、如何用phpmyadmin設置mysql資料庫用戶的許可權
如何給mysql用戶分配許可權
1,Mysql下創建新的用戶
語法：
1.create user 用戶名 identified by ‘密碼’;
例：create user xiaogang identified by ‘123456’;
新創建的用戶，默認情況下是沒有任何許可權的。
2. 如何給用戶分配許可權
語法：
1.grant 許可權 on 資料庫.數據表 to ‘用戶’ @ ‘主機名’;
例：給 xiaogang 分配所有的許可權
grant all on *.* to ‘xiaogang’@’%’;
這個時候 xiaogang 就擁有了 所有許可權了
3 如何更精準的控制用戶的許可權呢？
1.grant 許可權 on 資料庫.數據表 to ‘用戶’ @ ‘主機名’;
例：讓 xiaogang 有查詢 tmp 資料庫 tmp1 表的許可權；
grant select on temp.temp1 to ‘xiaogang’@’%’; //這個時候 xiaogang 就具有查詢temp小的temp1的許可權了。
如何設置mysql用戶的許可權
1、創建新用戶
通過root用戶登錄之後創建
grant all privileges on *.* to testuser@localhost identified by “123456” ;//創建新用戶，用戶名為testuser，密碼為123456 ；
grant all privileges on *.* to testuser@localhost identified by “123456” ;//設置用戶testuser，可以在本地訪問mysql
grant all privileges on *.* to testuser@”%” identified by “123456” ; //設置用戶testuser，可以在遠程訪問mysql
flush privileges ;//mysql 新設置用戶或更改密碼後需用flush privileges刷新MySQL的系統許可權相關表，否則會出現拒絕訪問，還有一種方法，就是重新啟動mysql伺服器，來使新設置生效
2、設置用戶訪問資料庫許可權
grant all privileges on test_db.* to testuser@localhost identified by “123456” ;//設置用戶testuser，只能訪問資料庫test_db，其他資料庫均不能訪問 ；
grant all privileges on *.* to testuser@localhost identified by “123456” ;//設置用戶testuser，可以訪問mysql上的所有資料庫 ；
grant all privileges on test_db.user_infor to testuser@localhost identified by “123456” ;//設置用戶testuser，只能訪問資料庫test_db的表user_infor，資料庫中的其他表均不能訪問 ；
3、設置用戶操作許可權
grant all privileges on *.* to testuser@localhost identified by “123456” WITH GRANT OPTION ;//設置用戶testuser，擁有所有的操作許可權，也就是管理員 ；
grant select on *.* to testuser@localhost identified by “123456” WITH GRANT OPTION ;//設置用戶testuser，只擁有【查詢】操作許可權 ；
grant select,insert on *.* to testuser@localhost identified by “123456” ;//設置用戶testuser，只擁有【查詢\插入】操作許可權 ；
grant select,insert,update,delete on *.* to testuser@localhost identified by “123456” ;//設置用戶testuser，只擁有【查詢\插入】操作許可權 ；
REVOKE select,insert ON what FROM testuser//取消用戶testuser的【查詢\插入】操作許可權 ；
MySQL的許可權有哪些
MySQL各種許可權（共27個）
（以下操作都是以root身份登陸進行grant授權，以p1@localhost身份登陸執行各種命令。）
1. usage
連接（登陸）許可權，建立一個用戶，就會自動授予其usage許可權（默認授予）。
mysql grant usage on *.* to 『p1′@』localhost』 identified by 『123′;
該許可權只能用於資料庫登陸，不能執行任何操作；且usage許可權不能被回收，也即REVOKE用戶並不能刪除用戶。
2. select
必須有select的許可權，才可以使用select table
mysql grant select on pyt.* to 『p1′@』localhost』;
mysql select * from shop;
3. create
必須有create的許可權，才可以使用create table
mysql grant create on pyt.* to 『p1′@』localhost』;
4. create routine
必須具有create routine的許可權，才可以使用{create |alter|drop} {procedure|function}
mysql grant create routine on pyt.* to 『p1′@』localhost』;
當授予create routine時，自動授予EXECUTE, ALTER ROUTINE許可權給它的創建者：
mysql show grants for 『p1′@』localhost』;
+—————————————————————————+
Grants for p1@localhost
+————————————————————————–+
| GRANT USAGE ON *.* TO 『p1′@』localhost』 IDENTIFIED BY PASSWORD 『*23AE809DDACAF96AF0FD78ED04B6A265E05AA257′ |
| GRANT SELECT, CREATE, CREATE ROUTINE ON `pyt`.* TO 『p1′@』localhost』|
| GRANT EXECUTE, ALTER ROUTINE ON PROCEDURE `pyt`.`pro_shop1` TO 『p1′@』localhost』 |
+————————————————————————————-+
5. create temporary tables(注意這裡是tables，不是table)
必須有create temporary tables的許可權，才可以使用create temporary tables.
mysql grant create temporary tables on pyt.* to 『p1′@』localhost』;
[mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt
mysql create temporary table tt1(id int);
6. create view
必須有create view的許可權，才可以使用create view
mysql grant create view on pyt.* to 『p1′@』localhost』;
mysql create view v_shop as select price from shop;
7. create user
要使用CREATE USER，必須擁有mysql資料庫的全局CREATE USER許可權，或擁有INSERT許可權。
mysql grant create user on *.* to 『p1′@』localhost』;
或：mysql grant insert on *.* to p1@localhost;
8. insert
必須有insert的許可權，才可以使用insert into ….. values….
9. alter
必須有alter的許可權，才可以使用alter table
alter table shop modify dealer char(15);
10. alter routine
必須具有alter routine的許可權，才可以使用{alter |drop} {procedure|function}
mysqlgrant alter routine on pyt.* to 『p1′@』 localhost 『;
mysql drop procedure pro_shop;
Query OK, 0 rows affected (0.00 sec)
mysql revoke alter routine on pyt.* from 『p1′@』localhost』;
[mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt
mysql drop procedure pro_shop;
ERROR 1370 (42000): alter routine command denied to user 『p1′@』localhost』 for routine 『pyt.pro_shop』
11. update
必須有update的許可權，才可以使用update table
mysql update shop set price=3.5 where article=0001 and dealer=』A’;
12. delete
必須有delete的許可權，才可以使用delete from ….where….(刪除表中的記錄)
13. drop
必須有drop的許可權，才可以使用drop database db_name; drop table tab_name;
drop view vi_name; drop index in_name;
14. show database
通過show database只能看到你擁有的某些許可權的資料庫，除非你擁有全局SHOW DATABASES許可權。
對於p1@localhost用戶來說，沒有對mysql資料庫的許可權，所以以此身份登陸查詢時，無法看到mysql資料庫：
mysql show databases;
+——————–+
| Database |
+——————–+
| information_schema|
| pyt |
| test |
+——————–+
15. show view
必須擁有show view許可權，才能執行show create view。
mysql grant show view on pyt.* to p1@localhost;
mysql show create view v_shop;
16. index
必須擁有index許可權，才能執行[create |drop] index
mysql grant index on pyt.* to p1@localhost;
mysql create index ix_shop on shop(article);
mysql drop index ix_shop on shop;
17. excute
執行存在的Functions,Procedures
mysql call pro_shop1(0001,@a)；
+———+
| article |
+———+
| 0001 |
| 0001 |
+———+
mysql select @a;
+——+
| @a |
+——+
| 2 |
+——+
18. lock tables
必須擁有lock tables許可權，才可以使用lock tables
mysql grant lock tables on pyt.* to p1@localhost;
mysql lock tables a1 read;
mysql unlock tables;
19. references
有了REFERENCES許可權，用戶就可以將其它表的一個欄位作為某一個表的外鍵約束。
20. reload
必須擁有reload許可權，才可以執行flush [tables | logs | privileges]
mysql grant reload on pyt.* to p1@localhost;
ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES
mysql grant reload on *.* to 『p1′@』localhost』;
Query OK, 0 rows affected (0.00 sec)
mysql flush tables;
21. replication client
擁有此許可權可以查詢master server、slave server狀態。
mysql show master status;
ERROR 1227 (42000): Access denied; you need the SUPER,REPLICATION CLIENT privilege for this operation
mysql grant Replication client on *.* to p1@localhost;
或：mysql grant super on *.* to p1@localhost;
mysql show master status;
+——————+———-+————–+——————+
| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+——————+———-+————–+——————+
| mysql-bin.000006 | 2111 | | |
+——————+———-+————–+——————+
mysql show slave status;
22. replication slave
擁有此許可權可以查看從伺服器，從主伺服器讀取二進位日誌。
mysql show slave hosts;
ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation
mysql show binlog events;
ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation
mysql grant replication slave on *.* to p1@localhost;
mysql show slave hosts;
Empty set (0.00 sec)
mysqlshow binlog events;
+—————+——-+—————-+———–+————-+————–+
| Log_name | Pos | Event_type | Server_id| End_log_pos|Info | +—————+——-+————–+———–+————-+—————+
| mysql-bin.000005 | 4 | Format_desc | 1 | 98 | Server ver: 5.0.77-log, Binlog ver: 4 | |mysql-bin.000005|98|Query|1|197|use `mysql`; create table a1(i int)engine=myisam|
……………………………………
23. Shutdown
關閉MySQL：
[mysql@mydev ~]$ mysqladmin shutdown
重新連接：
[mysql@mydev ~]$ mysql
ERROR 2002 (HY000): Can』t connect to local MySQL server through socket 『/tmp/mysql.sock』 (2)
[mysql@mydev ~]$ cd /u01/mysql/bin
[mysql@mydev bin]$ ./mysqld_safe
[mysql@mydev bin]$ mysql
24. grant option
擁有grant option，就可以將自己擁有的許可權授予其他用戶（僅限於自己已經擁有的許可權）
mysql grant Grant option on pyt.* to p1@localhost;
mysql grant select on pyt.* to p2@localhost;
25. file
擁有file許可權才可以執行 select ..into outfile和load data infile…操作，但是不要把file, process, super許可權授予管理員以外的賬號，這樣存在嚴重的安全隱患。
mysql grant file on *.* to p1@localhost;
mysql load data infile 『/home/mysql/pet.txt』 into table pet;
26. super
這個許可權允許用戶終止任何查詢；修改全局變數的SET語句；使用CHANGE MASTER，PURGE MASTER LOGS。
mysql grant super on *.* to p1@localhost;
mysql purge master logs before 『mysql-bin.000006′;
27. process
通過這個許可權，用戶可以執行SHOW PROCESSLIST和KILL命令。默認情況下，每個用戶都可以執行SHOW PROCESSLIST命令，但是只能查詢本用戶的進程。
mysql show processlist;
+—-+——+———–+——+———+——+——-+——————+
| Id | User | Host | db | Command | Time | State | Info |
+—-+——+———–+——+———+——+——-+——————+
| 12 | p1 | localhost | pyt | Query | 0 | NULL | show processlist |
+—-+——+———–+——+———+——+——-+——————+
另外，
管理許可權（如 super， process， file等）不能夠指定某個資料庫，on後面必須跟*.*
mysql grant super on pyt.* to p1@localhost;
ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES
mysql grant super on *.* to p1@localhost;
Query OK, 0 rows affected (0.01 sec)
mysql怎麼將grant priv的許可權
grant 許可權 on 資料庫對象 to 用戶
一、grant 普通數據用戶，查詢、插入、更新、刪除 資料庫中所有表數據的權利。
grant select on testdb.* to common_user@』%』
grant insert on testdb.* to common_user@』%』
grant update on testdb.* to common_user@』%』
grant delete on testdb.* to common_user@’%’
或者
grant select, insert, update, delete on testdb.* to common_user@』%』
二、grant 資料庫開發人員，創建表、索引、視圖、存儲過程、函數。。。等許可權。
grant 創建、修改、刪除 MySQL 數據表結構許可權。
grant create on testdb.* to developer@』192.168.0.%』;
grant alter on testdb.* to developer@』192.168.0.%』;
grant drop on testdb.* to developer@』192.168.0.%』;
grant 操作 MySQL 外鍵許可權。
grant references on testdb.* to developer@』192.168.0.%』;
grant 操作 MySQL 臨時表許可權。
grant create temporary tables on testdb.* to developer@』192.168.0.%』;
grant 操作 MySQL 索引許可權。
grant index on testdb.* to developer@』192.168.0.%』;
grant 操作 MySQL 視圖、查看視圖源代碼 許可權。
grant create view on testdb.* to developer@』192.168.0.%』;
grant show view on testdb.* to developer@』192.168.0.%』;
grant 操作 MySQL 存儲過程、函數 許可權。
grant create routine on testdb.* to developer@』192.168.0.%』; — now, can show procedure status
grant alter routine on testdb.* to developer@』192.168.0.%』; — now, you can drop a procedure
grant execute on testdb.* to developer@』192.168.0.%』;
三、grant 普通 DBA 管理某個 MySQL 資料庫的許可權。
grant all privileges on testdb to dba@』localhost』
其中，關鍵字 「privileges」 可以省略。
四、grant 高級 DBA 管理 MySQL 中所有資料庫的許可權。
grant all on *.* to dba@』localhost』
五、MySQL grant 許可權，分別可以作用在多個層次上。
1. grant 作用在整個 MySQL 伺服器上：
grant select on *.* to dba@localhost; — dba 可以查詢 MySQL 中所有資料庫中的表。
grant all on *.* to dba@localhost; — dba 可以管理 MySQL 中的所有資料庫
2. grant 作用在單個資料庫上：
grant select on testdb.* to dba@localhost; — dba 可以查詢 testdb 中的表。
3. grant 作用在單個數據表上：
grant select, insert, update, delete on testdb.orders to dba@localhost;
這裡在給一個用戶授權多張表時，可以多次執行以上語句。例如：
grant select(user_id,username) on smp.users to mo_user@』%』 identified by 『123345′;
grant select on smp.mo_sms to mo_user@』%』 identified by 『123345′;
4. grant 作用在表中的列上：
grant select(id, se, rank) on testdb.apache_log to dba@localhost;
5. grant 作用在存儲過程、函數上：
grant execute on procedure testdb.pr_add to 『dba』@’localhost』
grant execute on function testdb.fn_add to 『dba』@’localhost』
六、查看 MySQL 用戶許可權
查看當前用戶（自己）許可權：
show grants;
查看其他 MySQL 用戶許可權：
show grants for zhangkh@localhost;
七、撤銷已經賦予給 MySQL 用戶許可權的許可權。
revoke 跟 grant 的語法差不多，只需要把關鍵字 「to」 換成 「from」 即可：
grant all on *.* to dba@localhost;
revoke all on *.* from dba@localhost;
八、MySQL grant、revoke 用戶許可權注意事項
1. grant, revoke 用戶許可權後，該用戶只有重新連接 MySQL 資料庫，許可權才能生效。
2. 如果想讓授權的用戶，也可以將這些許可權 grant 給其他用戶，需要選項 「grant option「
grant select on testdb.* to dba@localhost with grant option;
這個特性一般用不到。實際中，資料庫許可權最好由 DBA 來統一管理。
mysql授權表共有5個表：user、db、host、tables_priv和columns_priv。
授權表的內容有如下用途：
user表
user表列出可以連接伺服器的用戶及其口令，並且它指定他們有哪種全局（超級用戶）許可權。在user表啟用的任何許可權均是全局許可權，並適用於所有資料庫。例如，如果你啟用了DELETE許可權，在這裡列出的用戶可以從任何錶中刪除記錄，所以在你這樣做之前要認真考慮。
db表
db表列出資料庫，而用戶有許可權訪問它們。在這裡指定的許可權適用於一個資料庫中的所有表。
host表
host表與db表結合使用在一個較好層次上控制特定主機對資料庫的訪問許可權，這可能比單獨使用db好些。這個表不受GRANT和REVOKE語句的影響，所以，你可能發覺你根本不是用它。
tables_priv表
tables_priv表指定表級許可權，在這裡指定的一個許可權適用於一個表的所有列。
columns_priv表
columns_priv表指定列級許可權。這裡指定的許可權適用於一個表的特定列。
註：
對於GRANT USAGE ON，查看手冊有如下介紹和實例：
mysql GRANT USAGE ON *.* TO 『zhangkh』@’localhost』;
一個賬戶有用戶名zhangkh，沒有密碼。該賬戶只用於從本機連接。未授予許可權。通過GRANT語句中的USAGE許可權，你可以創建賬戶而不授予任何許可權。它可以將所有全局許可權設為』N’。假定你將在以後將具體許可權授予該賬戶。
如何用phpmyadmin設置mysql資料庫用戶的許可權
安裝好以後，來到 phpMyAdmin 的首頁如下圖所示：
二、創建用戶（如何您之前已經創建好用戶，可以省略這一步）
點擊上圖所示的許可權後，可以看到如下圖所示：
點擊「添加新用戶」這個連接，添加一個新的資料庫用戶名
如下圖所示：
三、許可權設置
如下圖所示：
編輯 hellen 這個用戶的許可權
如下圖所示：
其中增加用戶的同時也可以填寫用戶的許可權，也可以添加完用戶以後再編輯用戶的許可權
下面對這些許可權進行詳細的描述：
1、數據部分
SELECT：是指允許讀取數據
INSERT：是指允許插入和替換數據
UPDATE：是指允許更改數據
DELETE：是指允許刪除數據
FILE：是指允許從數據中導入數據，以及允許將數據導出至文件
2、結構部分
CTEATE：允許創建新的資料庫和表
ALTER：允許修改現有表的結構
INDEX：允許創建和刪除索引
DROP：允許刪除資料庫和表
CREATE TEMPORARY TABLES：允許創建暫時表
CREATE VIEW：允許創建新的視圖
SHOW VIEW：允許查詢試圖
CREATE ROUTINE：允許創建新的存儲過程
ALTER ROUTINE：允許修改存儲過程
EXECUTE：允許執行查詢
管理和資源限制這裡不詳細說明了，一般是管理員 root 帳號全部有的許可權，上面所講的是普通的用戶許可權。
四、重新載入授權表
修改完用戶許可權以後需要回到 phpMyAdmin 的首頁，重新載入一下授權
如下圖所示：
只要了解用戶的許可權設置，相信您對資料庫的管理操作一定會得心應手了。
原創文章，作者：小藍，如若轉載，請註明出處：https://www.506064.com/zh-tw/n/232421.html
微信掃一掃 
支付寶掃一掃 