MySQL（八）許可權及如何設計資料庫

阿新 • • 發佈：2021-08-12

許可權及如何設計資料庫

許可權及設計資料庫

使用者管理

使用SQLyog 視覺化工具建立使用者並授予許可權演示

SQL基本命令

本質：對使用者表mysql.user 進行操作

/* 使用者和許可權管理 */ ------------------
使用者資訊表：mysql.user
 
-- 重新整理許可權
FLUSH PRIVILEGES
 
-- 增加使用者  CREATE USER kuangshen IDENTIFIED BY '123456'
CREATE USER 使用者名稱 IDENTIFIED BY [PASSWORD] 密碼(字串)
    - 必須擁有mysql資料庫的全域性CREATE USER許可權，或擁有INSERT許可權。
    - 只能建立使用者，不能賦予許可權。
    - 使用者名稱，注意引號：如 'user_name'@'192.168.1.1'
    - 密碼也需引號，純數字密碼也要加引號
    - 要在純文字中指定密碼，需忽略PASSWORD關鍵詞。要把密碼指定為由PASSWORD()函式返回的混編值，需包含關鍵字PASSWORD
 
-- 重新命名使用者  RENAME USER kuangshen TO kuangshen2
RENAME USER old_user TO new_user
 
-- 設定密碼
SET PASSWORD = PASSWORD('密碼')    -- 為當前使用者設定密碼
SET PASSWORD FOR 使用者名稱 = PASSWORD('密碼')    -- 為指定使用者設定密碼
 
-- 刪除使用者  DROP USER kuangshen2
DROP USER 使用者名稱
 
-- 分配許可權/新增使用者
GRANT 許可權列表 ON 表名 TO 使用者名稱 [IDENTIFIED BY [PASSWORD] 'password']
    - all privileges 表示所有許可權
    - *.* 表示所有庫的所有表
    - 庫名.表名 表示某庫下面的某表
 
-- 檢視許可權   SHOW GRANTS FOR root@localhost;
SHOW GRANTS FOR 使用者名稱
    -- 檢視當前使用者許可權
    SHOW GRANTS; 或 SHOW GRANTS FOR CURRENT_USER; 或 SHOW GRANTS FOR CURRENT_USER();
 
-- 撤消許可權
REVOKE 許可權列表 ON 表名 FROM 使用者名稱
REVOKE ALL PRIVILEGES, GRANT OPTION FROM 使用者名稱    -- 撤銷所有許可權

許可權解釋

-- 許可權列表
ALL [PRIVILEGES]    -- 設定除GRANT OPTION之外的所有簡單許可權
ALTER    -- 允許使用ALTER TABLE
ALTER ROUTINE    -- 更改或取消已儲存的子程式
CREATE    -- 允許使用CREATE TABLE
CREATE ROUTINE    -- 建立已儲存的子程式
CREATE TEMPORARY TABLES        -- 允許使用CREATE TEMPORARY TABLE
CREATE USER        -- 允許使用CREATE USER, DROP USER, RENAME USER和REVOKE ALL PRIVILEGES。
CREATE VIEW        -- 允許使用CREATE VIEW
DELETE    -- 允許使用DELETE
DROP    -- 允許使用DROP TABLE
EXECUTE        -- 允許使用者執行已儲存的子程式
FILE    -- 允許使用SELECT...INTO OUTFILE和LOAD DATA INFILE
INDEX     -- 允許使用CREATE INDEX和DROP INDEX
INSERT    -- 允許使用INSERT
LOCK TABLES        -- 允許對您擁有SELECT許可權的表使用LOCK TABLES
PROCESS     -- 允許使用SHOW FULL PROCESSLIST
REFERENCES    -- 未被實施
RELOAD    -- 允許使用FLUSH
REPLICATION CLIENT    -- 允許使用者詢問從屬伺服器或主伺服器的地址
REPLICATION SLAVE    -- 用於複製型從屬伺服器（從主伺服器中讀取二進位制日誌事件）
SELECT    -- 允許使用SELECT
SHOW DATABASES    -- 顯示所有資料庫
SHOW VIEW    -- 允許使用SHOW CREATE VIEW
SHUTDOWN    -- 允許使用mysqladmin shutdown
SUPER    -- 允許使用CHANGE MASTER, KILL, PURGE MASTER LOGS和SET GLOBAL語句，mysqladmin debug命令；允許您連線（一次），即使已達到max_connections。
UPDATE    -- 允許使用UPDATE
USAGE    -- “無許可權”的同義詞
GRANT OPTION    -- 允許授予許可權
 
 
/* 表維護 */
 
-- 分析和儲存表的關鍵字分佈
ANALYZE [LOCAL | NO_WRITE_TO_BINLOG] TABLE 表名 ...
-- 檢查一個或多個表是否有錯誤
CHECK TABLE tbl_name [, tbl_name] ... [option] ...
option = {QUICK | FAST | MEDIUM | EXTENDED | CHANGED}
-- 整理資料檔案的碎片
OPTIMIZE [LOCAL | NO_WRITE_TO_BINLOG] TABLE tbl_name [, tbl_name] ...

MySQL備份

資料庫備份必要性

保證重要資料不丟失
資料轉移

MySQL資料庫備份方法

mysqldump備份工具命令列 cmd
直接拷貝資料庫檔案和相關配置檔案
資料庫管理工具,如SQLyog
- 在想要匯出的庫或表右鍵，選擇匯出或備份

mysqldump客戶端

作用 :

轉儲資料庫
蒐集資料庫進行備份
將資料轉移到另一個SQL伺服器,不一定是MySQL伺服器

-- 匯出
1. 匯出一張表 -- mysqldump -uroot -p123456 school student >D:/a.sql
　　mysqldump -u使用者名稱 -p密碼 庫名 表名 > 檔名(D:/a.sql)
2. 匯出多張表 -- mysqldump -uroot -p123456 school student result >D:/a.sql
　　mysqldump -u使用者名稱 -p密碼 庫名 表1 表2 表3 > 檔名(D:/a.sql)
3. 匯出所有表 -- mysqldump -uroot -p123456 school >D:/a.sql
　　mysqldump -u使用者名稱 -p密碼 庫名 > 檔名(D:/a.sql)
4. 匯出一個庫 -- mysqldump -uroot -p123456 -B school >D:/a.sql
　　mysqldump -u使用者名稱 -p密碼 -B 庫名 > 檔名(D:/a.sql)
 
可以-w攜帶備份條件
 
-- 匯入
1. 在登入mysql的情況下：-- source D:/a.sql
　　source  備份檔案
2. 在不登入的情況下
　　mysql -u使用者名稱 -p密碼 庫名 < 備份檔案