mysql中的權限有哪些

2024-07-24 12:33:11

字體：大中小

來源：轉載

供稿：網友

　　本篇內容主要講解“mysql中的權限有哪些”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學習“mysql中的權限有哪些”吧!

　　mysql權限有：1、USAGE，只能用于數據庫登錄，不能執行任何操作；2、SELECT，允許使用SELECT語句查看表內容的權限；3、super，允許執行一系列數據庫管理命令；4、process，允許查看進程信息；5、Shutdown等。

　　本教程操作環境：windows7系統、mysql8版本、Dell G3電腦。

　　mysql各種權限：

　　mysql中的權限有哪些

　　1、USAGE：連接（登錄）權限，建立一個用戶，就會自動授予其usage權限（默認授予）。

　　該權限只能用于數據庫登錄，不能執行任何操作，且該權限不能被回收，即使使用REVOKE也不能刪除用戶權限。

　　 grant usage on *.* to 'iap'@'%' identified by 'iap123';

　　2、數據類下權限

　　2.1、SELECT：使用SELECT查看表內容的權限，擁有此權限才能執行SELECT查詢。

　　grant select on testdb.* to 'iap'@'%';

　　2.2、insert

　　必須有insert的權限，才可以使用insert into ….. values….

　　2.3、update

　　必須有update的權限，才可以使用update table。

　　 update shop set price=3.5 where article=0001 and dealer='A';

　　2.4、delete

　　必須有delete的權限，才可以使用delete from ….where….(刪除表中的記錄)

　　2.5、file (不是針對某個數據庫的，因此須使用on *.* 來進行)

　　file 權限指的是對服務器主機上文件的訪問，數據庫用戶擁有file權限才可以執行select ..into outfile，load data infile…操作.

　　但是不要把file, process, super權限授予管理員以外的賬號，這樣存在嚴重的安全隱患。

　　grant file on *.* to 'iap'@'%';

　　mysql中的權限有哪些

　　導出文件: select ... into outfile '文件路徑'

　　mysql中的權限有哪些

　　查看導入、導出路徑設置：show variables like '%sec%' ;

　　mysql中的權限有哪些

　　secure-file-priv參數是用來限制load data, select ... outfile, and load_file()傳到哪個指定目錄的。

　　具體修改方法： https://blog.csdn.net/weixin_39631030/article/details/79873936

　　導入文件: load data infile '文件絕對路徑' into table 表名;

　　具體使用方法：https://www.cnblogs.com/darange/p/10508714.html

　　3、結構權限

　　3.1、CREATE：創建表的權限。必須有create的權限，才可以使用create table。

　　grant create on testdb.* to 'iap'@'%'

　　3.2、alter

　　必須有alter的權限，才可以使用alter table。

　　grant alter on testdb.* to 'iap'@'%'

　　例： alter table shop modify dealer char(15);

　　3.3、index

　　必須擁有index權限，才能執行[create |drop] index

　　grant index on testdb.* to 'iap'@'%';

　　create index ix_shop on shop(article);

　　drop index ix_shop on shop;

　　3.4、drop

　　必須有drop的權限，才可以使用

　　grant drop on testdb.* to 'iap'@'%';

　　drop database db_name;

　　drop table table_name;

　　drop view view_name;

　　drop index index_name;

　　3.5、create temporary tables(注意這里是tables，不是table)

　　必須有create temporary tables的權限，才可以使用create temporary tables.

　　-- 授予iap@localhost 創建臨時表權限

　　grant create temporary tables on testdb.* to 'iap'@'%';

　　--例： iap 用戶登錄，創建臨時表

　　create temporary table tt1(id int);

　　3.6、show view

　　必須擁有show view權限，才能執行show create view。

　　grant show view on testdb.* to 'iap'@'%';

　　show create view view_shop;

　　3.7、CREATE ROUTINE：創建procedure或function的權限。

　　如果用戶有create routine 權限那么他就可以創建procedure | function 。

　　create {procedure|function}

　　如果用戶創建了procedure | function 那么mysql 自動授予EXECUTE, ALTER ROUTINE權限給它的創建者：

　　grant create routine on testdb.* to 'iap'@'%';

　　3.8、alter routine

　　必須具有alter routine的權限，才可以使用

　　{alter |drop} {procedure|function}

　　-- 授予 testdb數據庫修改/刪除存儲過程/函數的權限

　　grant alter routine on testdb.* to 'iap'@'%';

　　3.9、excute

　　執行存在的Functions、Procedures。

　　grant execute on testdb.* to 'iap'@'%';

　　3.10 、create view

　　必須有create view的權限，才可以使用 create view 創建視圖。

　　-- 授予'iap'@'localhost'創建視圖權限

　　grant create view on testdb.* to 'iap'@'%';

　　-- 例： 'iap'@'localhost' 登錄，創建v_shop視圖

　　create view v_shop as select price from shop;

　　3.11 、event

　　event : 允許查詢，創建，修改，刪除MySQL事件.

　　事件適用范圍：對于每隔一段時間就有固定需求的操作，如創建表，刪除數據等操作，可以使用event來處理。

　　詳細說明：https://www.cnblogs.com/langtianya/p/5445528.html

　　例如：使用event在每月的1日凌晨1點自動創建下個月需要使用的三張表。

　　3.12 、Trigger

　　Trigger權限代表允許創建，刪除，執行，顯示觸發器的權限.

　　4、管理權限

　　4.1、grant option

　　擁有grant option，就可以將自己擁有的權限授予其他用戶（僅限于自己已經擁有的權限）

　　grant grant option on testdb.* to 'iap'@'%';

　　4.2、super

　　Super權限代表允許執行一系列數據庫管理命令，包括kill強制關閉某個連接命令， change master to創建復制關系命令，以及create/alter/drop server等命令,修改全局變量的SET語句

　　mysql> grant super on *.* to p1@localhost;

　　mysql> purge master logs before ‘mysql-bin.000006′;

　　4.3、 process

　　Process權限代表允許查看MySQL中的進程信息，比如執行show processlist, mysqladmin processlist, show engine等命令

　　通過這個權限，用戶可以執行SHOW PROCESSLIST和KILL命令。默認情況下，每個用戶都可以執行SHOW PROCESSLIST命令，但是只能查詢本用戶的進程。

　　show PROCESSLIST

　　mysql中的權限有哪些

　　另外，管理權限（如 super， process， file等）不能夠指定某個數據庫，on后面必須跟*.*

　　grant super on *.* to p1@localhost;

　　4.4、Shutdown

　　shutdown權限代表允許關閉數據庫實例，執行語句包括 : mysqladmin shutdown.

　　4.5、 show database

　　通過show database只能看到你擁有的某些權限的數據庫，除非你擁有全局SHOW DATABASES權限。

　　對于iap@%t用戶來說，沒有對mysql數據庫的權限，所以以此身份登陸查詢時，無法看到mysql數據庫：

　　4.6、reload

　　必須擁有reload權限，才可以執行flush [tables | logs | privileges]

　　reload 是 administrative 級的權限，即 server administration；

　　這類權限包括： create user, process, reload, replication client, replication slave, show databases, shutdown, super

　　這類權限的授權不是針對某個數據庫的，因此須使用on *.* 來進行

　　grant reload on *.* to 'iap'@'%'

　　4.7、lock tables

　　必須擁有lock tables權限，才可以使用lock tables

　　grant lock tables on testdb.* to 'iap'@'localhost';

　　lock tables a1 read;

　　unlock tables;

　　4.8、references

　　有了references權限，用戶就可以將其它表的一個字段作為某一個表的外鍵約束。

　　4.9、replication client

　　Replication client權限代表允許執行show master status, show slave status, show binary logs命令

　　4.10、replication slave

　　Replication slave權限代表允許slave主機通過此用戶連接master以便建立主從復制關系，可以查看從服務器，從主服務器讀取二進制日志。

　　grant replication slave on *.* to 'iap'@'%';

　　show slave hosts;

　　show binlog events;

　　4.11、Create user

　　Create user權限代表允許創建、修改、刪除、重命名user的權限。

　　5、權限類型表格

　　5.1、授予數據庫權限時，<權限類型>表格：

　　權限名稱對應user表中的字段說明

　　SELECT Select_priv 表示授予用戶可以使用 SELECT 語句訪問特定數據庫中所有表和視圖的權限。

　　INSERT Insert_priv 表示授予用戶可以使用 INSERT 語句向特定數據庫中所有表添加數據行的權限。

　　DELETE Delete_priv 表示授予用戶可以使用 DELETE 語句刪除特定數據庫中所有表的數據行的權限。

　　UPDATE Update_priv 表示授予用戶可以使用 UPDATE 語句更新特定數據庫中所有數據表的值的權限。

　　REFERENCES References_priv 表示授予用戶可以創建指向特定的數據庫中的表外鍵的權限。

　　CREATE Create_priv 表示授權用戶可以使用 CREATE TABLE 語句在特定數據庫中創建新表的權限。

　　ALTER Alter_priv 表示授予用戶可以使用 ALTER TABLE 語句修改特定數據庫中所有數據表的權限。

　　SHOW VIEW Show_view_priv 表示授予用戶可以查看特定數據庫中已有視圖的視圖定義的權限。

　　CREATE ROUTINE Create_routine_priv 表示授予用戶可以為特定的數據庫創建存儲過程和存儲函數的權限。

　　ALTER ROUTINE Alter_routine_priv 表示授予用戶可以更新和刪除數據庫中已有的存儲過程和存儲函數的權限。

　　INDEX Index_priv 表示授予用戶可以在特定數據庫中的所有數據表上定義和刪除索引的權限。

　　DROP Drop_priv 表示授予用戶可以刪除特定數據庫中所有表和視圖的權限。

　　CREATE TEMPORARY TABLES Create_tmp_table_priv 表示授予用戶可以在特定數據庫中創建臨時表的權限。

　　CREATE VIEW Create_view_priv 表示授予用戶可以在特定數據庫中創建新的視圖的權限。

　　EXECUTE ROUTINE Execute_priv 表示授予用戶可以調用特定數據庫的存儲過程和存儲函數的權限。

　　LOCK TABLES Lock_tables_priv 表示授予用戶可以鎖定特定數據庫的已有數據表的權限。

　　ALL 或 ALL PRIVILEGES 或 SUPER Super_priv 表示以上所有權限/超級權限

　　5.2、授予表權限時，<權限類型>可以指定為以下值：

　　權限名稱對應user表中的字段說明

　　SELECT Select_priv 授予用戶可以使用 SELECT 語句進行訪問特定表的權限

　　INSERT Insert_priv 授予用戶可以使用 INSERT 語句向一個特定表中添加數據行的權限

　　DELETE Delete_priv 授予用戶可以使用 DELETE 語句從一個特定表中刪除數據行的權限

　　DROP Drop_priv 授予用戶可以刪除數據表的權限

　　UPDATE Update_priv 授予用戶可以使用 UPDATE 語句更新特定數據表的權限

　　ALTER Alter_priv 授予用戶可以使用 ALTER TABLE 語句修改數據表的權限

　　REFERENCES References_priv 授予用戶可以創建一個外鍵來參照特定數據表的權限

　　CREATE Create_priv 授予用戶可以使用特定的名字創建一個數據表的權限

　　INDEX Index_priv 授予用戶可以在表上定義索引的權限

　　ALL 或 ALL PRIVILEGES 或 SUPER Super_priv 所有的權限名

　　5.3、授予列權限

　　授予列權限時，<權限類型>的值只能指定為 SELECT、INSERT 和 UPDATE，同時權限的后面需要加上列名列表 column-list。

　　5.4、最有效率的權限是用戶權限。

　　授予用戶權限時，<權限類型>除了可以指定為授予數據庫權限時的所有值之外，還可以是下面這些值：

　　CREATE USER：表示授予用戶可以創建和刪除新用戶的權限。

　　SHOW DATABASES：表示授予用戶可以使用 SHOW DATABASES 語句查看所有已有的數據庫的定義的權限。

（編輯：武林網）

上一篇：postgresql和mysql有哪些區別

下一篇：MySQL的基礎問題有哪些