MySQL数据库原理与应用（下篇，共上中下3篇）.pptxVIP

第13章MySQL权限与安全管理

本章概述MySQL是一个多用户数据库，具有功能强大的访问控制系统，可以为不同用户指定允许的权限。MySQL用户可以分为普通用户和root用户。root用户是超级管理员，拥有所有权限，包括创建用户、删除用户和修改用户的密码等管理权限；普通用户只拥有被授予的各种权限。用户管理包括管理用户账户、权限等。

本章学习目标?了解什么是权限表；?掌握权限表的用法；?掌握账户管理的方法；?掌握权限管理的方法；?掌握访问控制的用法；?熟练运用本章知识来新建MySQL用户。

目限管理账户管理访问控制权限表05提升安全性06管理角色07综合管理用户权限本章小结08

权限表MySQL服务器通过权限表来控制用户对数据库的访问，权限表存放在MySQL数据库中，由mysql_install_db脚本初始化。存储账户权限信息表主要有user、db、host、tables_priv、columns_priv和procs_priv。存储权限的数据表

权限表user表是MySQL中最重要的一个权限表，记录允许连接到服务器的账号信息，里面的权限是全局级的。例如，一个用户在user表中被授予了DELETE权限，则该用户可以删除MySQL服务器上所有数据库中的任何记录。MySQL8.0中user表有42个字段，这些字段可以分为4类，分别是用户列、权限列、安全列和资源控制列。user表

权限表db表是MySQL数据中非常重要的权限表。db表中存储了用户对某个数据库的操作权限，决定用户能从哪个主机存取哪个数据库。db表比较常用。db表

权限表tables_priv表用来对表设置操作权限，columns_priv表用来对表的某一列设置权限。tables_priv表和columns_priv表的结构分别如表所示。tables_priv表和columns_priv表表表tables_priv表结构字段名数据类型默认值HostCHAR(60)DbCHAR(64)UserCHAR(16)Table_nameCHAR(64)GrantorCHAR(77)TimestamptimestampCURRENT_TIMESTAMPTable_privset(Select,Insert,Update,Delete,Create,Drop,Grant,References,Index,Alter,CreateView,ShowView,Trigger)Column_privset(Select,Insert,Update,References)

权限表tables_priv表用来对表设置操作权限，columns_priv表用来对表的某一列设置权限。tables_priv表和columns_priv表的结构分别如表所示。tables_priv表和columns_priv表表表columns_priv表结构字段名数据类型默认值HostCHAR(60)DbCHAR(64)UserCHAR(16)Table_nameCHAR(64)Column_nameCHAR(64)TimstamptimestampCURRENT_TIMESTAMPColumn_privset(Select,Insert,Update,References)

权限表procs_priv表可以对存储过程和存储函数设置操作权限。procs_priv表结构如表所示。procs_priv表表procs_priv表结构字段名数据类型默认值HostCHAR(60)DbCHAR(64)UserCHAR(16)Routine_nameCHAR(64)Routine_typeenum(FUNCTION,PROCEDURE)NULLGrantorCHAR(77)Proc_privset(Excute,AlterRoutine,Grant)TimstamptimestampCURRENT_TIMESTAMP

目录权限管理账户管理访问控制权限表提升安全性管理角色综合管理用户权限本章小结0102030405060708

权限表使用root用户登录到本地MySQL服务器的mysql库，命令如下：mysql-hlocalhost-uroot-P3307-p登录和退出MySQL服务器

权限表执行CREATEUSER或GRANT语句时，服务器会修改相应的用户授权表，添加或者修改用户及其权限。CREATEUSER语句的基本语法格式如下：CREATEUSERuser_specification[,user_specification]…User_specification:user@host[IDENTIFIEDBY[PASS