[轉載] mysql 建立使用者命令-grant
mysql 建立使用者命令-grant
我們在使用mysql的過程中,經常需要對使用者授權(新增,修改,刪除),在mysql當中有三種方式實現 分別是 INSERT USER表的方法、CREATE USER的方法、GRANT的方法。今天主要看一下grant方法是如何實現的
分兩種情況,第一種先使用create user命令建立使用者,然後grant授權;第二種直接使用grant建立並授權;我們先看第一種如何實現
檢視使用者許可權
show grants for 你的使用者
比如:
show grants for [email protected]
一. 建立使用者
命令:
CREATE USER 'username'@'host' IDENTIFIED BY 'password';
說明:
- username:你將建立的使用者名稱
- host:指定該使用者在哪個主機上可以登陸,如果是本地使用者可用localhost,如果想讓該使用者可以從任意遠端主機登陸,可以使用萬用字元
%
- password:該使用者的登陸密碼,密碼可以為空,如果為空則該使用者可以不需要密碼登陸伺服器
例子:
CREATE USER 'dog'@'localhost' IDENTIFIED BY '123456'; CREATE USER 'pig'@'192.168.1.101_' IDENDIFIED BY '123456'; CREATE USER 'pig'@'%' IDENTIFIED BY '123456'; CREATE USER 'pig'@'%' IDENTIFIED BY ''; CREATE USER 'pig'@'%';
二. 授權:
命令:
GRANT privileges ON databasename.tablename TO 'username'@'host'
說明:
- privileges:使用者的操作許可權,如
SELECT
,INSERT
,UPDATE
等,如果要授予所的許可權則使用ALL
- databasename:資料庫名
- tablename:表名,如果要授予該使用者對所有資料庫和表的相應操作許可權則可用
*
表示,如*.*
例子:
GRANT SELECT, INSERT ON test.user TO 'pig'@'%'; GRANT ALL ON *.* TO 'pig'@'%';
上面的第一行程式碼表示在test庫中的user 授權pid使用者,授權插入和選擇操作;第二行表示授權pid使用者可以操作所有的許可權;
注意:
用以上命令授權的使用者不能給其它使用者授權,如果想讓該使用者可以授權,用以下命令:
GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;
三.設定與更改使用者密碼
SET PASSWORD FOR 'username'@'host' = PASSWORD('newpassword');
如果是當前登陸使用者用:
SET PASSWORD = PASSWORD("newpassword");
例子:
SET PASSWORD FOR 'pig'@'%' = PASSWORD("123456");
四. 撤銷使用者許可權
命令:
REVOKE privilege ON databasename.tablename FROM 'username'@'host';
說明:
privilege, databasename, tablename:同授權部分
例子:
REVOKE SELECT ON *.* FROM 'pig'@'%';
注意:
假如你在給使用者'pig'@'%'
授權的時候是這樣的(或類似的):GRANT SELECT ON test.user TO 'pig'@'%'
,則在使用REVOKE SELECT ON *.* FROM 'pig'@'%';
命令並不能撤銷該使用者對test資料庫中user表的SELECT
操作。相反,如果授權使用的是GRANT SELECT ON *.* TO 'pig'@'%';
則REVOKE SELECT ON test.user FROM 'pig'@'%';
命令也不能撤銷該使用者對test資料庫中user表的Select
許可權。
具體資訊可以用命令SHOW GRANTS FOR 'pig'@'%';
檢視。
刪除使用者
命令:
DROP USER 'username'@'host';
第一種介紹完了,我們現在看第二種直接使用grant建立並授權使用者操作
授權格式:grant 許可權 on 資料庫.* to 使用者名稱@登入主機 identified by "密碼";
通過GRANT命令建立使用者
個人習慣一般用這種方法進行建立使用者,當資料庫存在使用者的時候GRANT會對使用者進行授權,但當資料庫不存在該使用者的時候,就會建立相應的使用者並進行授權。
GRANT <ALL|priv1,priv2,.....privn> ON [object] [IDENTIFIED BY 'password'] [WITH GRANT OPTION]; MAX_QUERIES_PER_HOUR count MAX_UPDATES_PER_HOUR count MAX_CONNECTIONS_PER_HOUR count MAX_USER_CONNECTIONS count
說明:priv代表權限select,insert,update,delete,create,drop,index,alter,grant,references,reload,shutdown,process,file等14個許可權
例子:
mysql>grant select,insert,update,delete,create,drop on test.hr to [email protected] identified by '123';
說明:給主機為192.168.10.1的使用者john分配可對資料庫test的hr表進行select,insert,update,delete,create,drop等操作的許可權,並設定口令為123。
mysql>grant all privileges on test.* to [email protected] identified by '123';
說明:給主機為192.168.10.1的使用者john分配可對資料庫test所有表進行所有操作的許可權,並設定口令為123。
mysql>grant all privileges on *.* to [email protected] identified by '123';
說明:給主機為192.168.10.1的使用者john分配可對所有資料庫的所有表進行所有操作的許可權,並設定口令為123。
mysql>grant all privileges on *.* to [email protected] identified by '123';
說明:使用者john分配可對所有資料庫的所有表進行所有操作的許可權,並設定口令為123。
四、直接向mysql.user表插入記錄(該方法個人很少用)
因為資料庫的使用者資訊都是儲存在mysql.user這張表的,所以直接對該表進行插入語句,即可完成使用者的建立;
mysql> insert into user (host,user,password) values ('%','john',password('123'));
五、完成使用者的建立後,請記得刷新系統許可權表;
mysql>flush privileges;
總結:雖然建立使用者的方法有三種,個人還是傾向於第二種方法,一步到位,簡單明瞭;
其他的兩種方法只是有助於理解資料庫的原理而已;