當前位置：首頁 » 數據倉庫 » mysql指定資料庫許可權
擴展閱讀
提分平台的賬號密碼是什麼 2023-08-31 22:07:10
webinf下怎麼引入js 2023-08-31 21:54:13
堡壘機怎麼打開web 2023-08-31 21:54:11

mysql指定資料庫許可權

發布時間: 2023-04-12 06:12:32

1. mysql怎麼設置資料庫的許可權設置

查看用戶許可權
mysql> show grants for zx_root;
賦予許可權
mysql> grant select on dmc_db.* to zx_root;
回收許可權
mysql> revoke select on dmc_db.* from zx_root; //如果許可權不存在會報錯

2. mysql 如何設置許可權

用ROOT賬戶登陸（有許可權對整個資料庫操作的賬戶）點許可權設置，然後添加一用戶 。在Database for user 那裡選擇Create database with same name and grant all privileges 如果只是想指定它對其中一資料庫有管理許可權就不要選擇全局許可權中的任何一項 ，點執行 完成創建 ，下面就是新建一資料庫，在點許可權設置 ，在「按資料庫指定許可權」那裡把你剛新建的資料庫選擇上，點執行就可以了！這樣你新建的賬戶只對該資料庫有完全控制的許可權，對其他用戶也沒訪問許可權！

3. MySQL資料庫設置遠程訪問許可權方法小結

MySQL基礎知識第一期，如何遠程訪問MySQL資料庫設置許可權方法總結，討論訪問單個資料庫，全部資料庫，指定用戶訪問，設置訪問密碼，指定訪問主機。
1，設置訪問單個資料庫許可權
復制代碼
代碼如下:
mysql>grant
all
privileges
on
test.*
to
'root'@'%';
說明：設置用戶名為root，密碼為空，可訪問資料庫test
2，設置訪問全部資料庫許可權
復制代碼
代碼如下:
mysql>grant
all
privileges
on
*.*
to
'root'@'%';
說明：設置用戶名為root，密碼為空，可訪問所有資料庫*
3，設置指定用戶名訪問許可權
復制代碼
代碼如下:
mysql>grant
all
privileges
on
*.*
to
'liuhui'@'%';
說明：設置指定用戶名為liuhui，密碼為空，可訪問所有資料庫*
4，設置密碼訪問許可權
復制代碼
代碼如下:
mysql>grant
all
privileges
on
*.*
to
'liuhui'@'%'
IDENTIFIED
BY
'liuhui';
說明：設置指定用戶名為liuhui，密碼為liuhui，可訪問所有資料庫*
5，設置指定可訪問主機許可權
復制代碼
代碼如下:
mysql>grant
all
privileges
on
*.*
to
'liuhui'@'10.2.1.11';
說明：設置指定用戶名為liuhui，可訪問所有資料庫*，只有10.2.1.11這台機器有許可權訪問
還可以設置指定訪問某個資料庫下的某個數據表，請繼續關注MySQL基礎知識系列。

4. MySQL的許可權有哪些

MySQL的許可權有哪些

  • 一．許可權表


  • mysql資料庫中的3個許可權表：user 、db、 host


  • 許可權表的存取過程是：


  • 1)先從user表中的host、 user、 password這3個欄位中判斷連接的IP、用戶名、密碼是否存在表中清旦，存在則通過身份驗證；


  • 2)通過許可權驗證，進行許可權分配時，按照useràdbàtables_privàcolumns_priv的順序進行分配。即先檢查全局許可權表user，如果user中對應的許可權為Y，則此用戶對所有資料庫的許可權都為Y，將不再檢查db, tables_priv,columns_priv；如果為N，則到db表中檢查此用戶對應的具體資料庫，並得到db中為Y的許可權；如果db中為N，則檢查tables_priv中此資料庫對悔禪應的具體表，取得表中的許可權Y，以此類推。


  • 二．MySQL各種許可權（共27個）


  • （以下操作都是以root身份登陸進行grant授權，以p1@localhost身份登陸執行各種命令。）


  • 1. usage


  • 連接（登陸）許可權，建立一個用戶，就會自動授予其usage許可權（默認授予）。


  • mysql> grant usage on *.* to 『p1′@』localhost』 identified by 『123′;


  • 該許可權只能用於資料庫登陸，不能執行任何操作；且usage許可權不能被回收，也即REVOKE用戶並不能刪除用戶。


  • 2. select


  • 必須有select的許可權，才可以使用select table


  • mysql> grant select on pyt.* to 『p1′@』localhost』;


  • mysql> select * from shop;


  • 3. create


  • 必須有create的許可權，才可以使用create table


  • mysql> grant create on pyt.* to 『p1′@』localhost』;


  • 4. create routine


  • 必須具有create routine的許可權，才可以使用{create |alter|drop} {procere|function}


  • mysql> grant create routine on pyt.* to 『p1′@』localhost』;


  • 當授予create routine時，自動授予EXECUTE, ALTER ROUTINE許可權給它的創建者：


  • mysql> show grants for 『p1′@』localhost』;


  • +———————碧正塵——————————————————+


  • Grants for p1@localhost


  • +————————————————————————–+


  • | GRANT USAGE ON *.* TO 『p1′@』localhost』 IDENTIFIED BY PASSWORD 『*′ |


  • | GRANT SELECT, CREATE, CREATE ROUTINE ON `pyt`.* TO 『p1′@』localhost』|


  • | GRANT EXECUTE, ALTER ROUTINE ON PROCEDURE `pyt`.`pro_shop1` TO 『p1′@』localhost』 |


  • +————————————————————————————-+


  • 5. create temporary tables(注意這里是tables，不是table)


  • 必須有create temporary tables的許可權，才可以使用create temporary tables.


  • mysql> grant create temporary tables on pyt.* to 『p1′@』localhost』;


  • [mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt


  • mysql> create temporary table tt1(id int);


  • 6. create view


  • 必須有create view的許可權，才可以使用create view


  • mysql> grant create view on pyt.* to 『p1′@』localhost』;


  • mysql> create view v_shop as select price from shop;


  • 7. create user


  • 要使用CREATE USER，必須擁有mysql資料庫的全局CREATE USER許可權，或擁有INSERT許可權。


  • mysql> grant create user on *.* to 『p1′@』localhost』;


  • 或：mysql> grant insert on *.* to p1@localhost;


  • 8. insert


  • 必須有insert的許可權，才可以使用insert into ….. values….


  • 9. alter


  • 必須有alter的許可權，才可以使用alter table


  • alter table shop modify dealer char(15);


  • 10. alter routine


  • 必須具有alter routine的許可權，才可以使用{alter |drop} {procere|function}


  • mysql>grant alter routine on pyt.* to 『p1′@』 localhost 『;


  • mysql> drop procere pro_shop;


  • Query OK, 0 rows affected (0.00 sec)


  • mysql> revoke alter routine on pyt.* from 『p1′@』localhost』;


  • [mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt


  • mysql> drop procere pro_shop;


  • ERROR 1370 (42000): alter routine command denied to user 『p1′@』localhost』 for routine 『pyt.pro_shop』


  • 11. update


  • 必須有update的許可權，才可以使用update table


  • mysql> update shop set price=3.5 where article=0001 and dealer=』A';


  • 12. delete


  • 必須有delete的許可權，才可以使用delete from ….where….(刪除表中的記錄)


  • 13. drop


  • 必須有drop的許可權，才可以使用drop database db_name; drop table tab_name;


  • drop view vi_name; drop index in_name;


  • 14. show database


  • 通過show database只能看到你擁有的某些許可權的資料庫，除非你擁有全局SHOW DATABASES許可權。


  • 對於p1@localhost用戶來說，沒有對mysql資料庫的許可權，所以以此身份登陸查詢時，無法看到mysql資料庫：


  • mysql> show databases;


  • +——————–+


  • | Database |


  • +——————–+


  • | information_schema|


  • | pyt |


  • | test |


  • +——————–+


  • 15. show view


  • 必須擁有show view許可權，才能執行show create view。


  • mysql> grant show view on pyt.* to p1@localhost;


  • mysql> show create view v_shop;


  • 16. index


  • 必須擁有index許可權，才能執行[create |drop] index


  • mysql> grant index on pyt.* to p1@localhost;


  • mysql> create index ix_shop on shop(article);


  • mysql> drop index ix_shop on shop;


  • 17. excute


  • 執行存在的Functions,Proceres


  • mysql> call pro_shop1(0001,@a)；


  • +———+


  • | article |


  • +———+


  • | 0001 |


  • | 0001 |


  • +———+


  • mysql> select @a;


  • +——+


  • | @a |


  • +——+


  • | 2 |


  • +——+


  • 18. lock tables


  • 必須擁有lock tables許可權，才可以使用lock tables


  • mysql> grant lock tables on pyt.* to p1@localhost;


  • mysql> lock tables a1 read;


  • mysql> unlock tables;


  • 19. references


  • 有了REFERENCES許可權，用戶就可以將其它表的一個欄位作為某一個表的外鍵約束。


  • 20. reload


  • 必須擁有reload許可權，才可以執行flush [tables | logs | privileges]


  • mysql> grant reload on pyt.* to p1@localhost;


  • ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES


  • mysql> grant reload on *.* to 『p1′@』localhost』;


  • Query OK, 0 rows affected (0.00 sec)


  • mysql> flush tables;


  • 21. replication client


  • 擁有此許可權可以查詢master server、slave server狀態。


  • mysql> show master status;


  • ERROR 1227 (42000): Access denied; you need the SUPER,REPLICATION CLIENT privilege for this operation


  • mysql> grant Replication client on *.* to p1@localhost;


  • 或：mysql> grant super on *.* to p1@localhost;


  • mysql> show master status;


  • +——————+———-+————–+——————+


  • | File | Position | Binlog_Do_DB | Binlog_Ignore_DB |


  • +——————+———-+————–+——————+


  • | mysql-bin.000006 | 2111 | | |


  • +——————+———-+————–+——————+


  • mysql> show slave status;


  • 22. replication slave


  • 擁有此許可權可以查看從伺服器，從主伺服器讀取二進制日誌。


  • mysql> show slave hosts;


  • ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation


  • mysql> show binlog events;


  • ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation


  • mysql> grant replication slave on *.* to p1@localhost;


  • mysql> show slave hosts;


  • Empty set (0.00 sec)


  • mysql>show binlog events;


  • +—————+——-+—————-+———–+————-+————–+


  • | Log_name | Pos | Event_type | Server_id| End_log_pos|Info | +—————+——-+————–+———–+————-+—————+


  • | mysql-bin.000005 | 4 | Format_desc | 1 | 98 | Server ver: 5.0.77-log, Binlog ver: 4 | |mysql-bin.000005|98|Query|1|197|use `mysql`; create table a1(i int)engine=myisam|


  • ……………………………………


  • 23. Shutdown


  • 關閉MySQL：


  • [mysql@mydev ~]$ mysqladmin shutdown


  • 重新連接：


  • [mysql@mydev ~]$ mysql


  • ERROR 2002 (HY000): Can』t connect to local MySQL server through socket 『/tmp/mysql.sock』 (2)


  • [mysql@mydev ~]$ cd /u01/mysql/bin


  • [mysql@mydev bin]$ ./mysqld_safe &


  • [mysql@mydev bin]$ mysql


  • 24. grant option


  • 擁有grant option，就可以將自己擁有的許可權授予其他用戶（僅限於自己已經擁有的許可權）


  • mysql> grant Grant option on pyt.* to p1@localhost;


  • mysql> grant select on pyt.* to p2@localhost;


  • 25. file


  • 擁有file許可權才可以執行 select ..into outfile和load data infile…操作，但是不要把file, process, super許可權授予管理員以外的賬號，這樣存在嚴重的安全隱患。


  • mysql> grant file on *.* to p1@localhost;


  • mysql> load data infile 『/home/mysql/pet.txt』 into table pet;


  • 26. super


  • 這個許可權允許用戶終止任何查詢；修改全局變數的SET語句；使用CHANGE MASTER，PURGE MASTER LOGS。


  • mysql> grant super on *.* to p1@localhost;


  • mysql> purge master logs before 『mysql-bin.000006′;


  • 27. process


  • 通過這個許可權，用戶可以執行SHOW PROCESSLIST和KILL命令。默認情況下，每個用戶都可以執行SHOW PROCESSLIST命令，但是只能查詢本用戶的進程。


  • mysql> show processlist;


  • +—-+——+———–+——+———+——+——-+——————+


  • | Id | User | Host | db | Command | Time | State | Info |


  • +—-+——+———–+——+———+——+——-+——————+


  • | 12 | p1 | localhost | pyt | Query | 0 | NULL | show processlist |


  • +—-+——+———–+——+———+——+——-+——————+


  • 另外，


  • 管理許可權（如 super， process， file等）不能夠指定某個資料庫，on後面必須跟*.*


  • mysql> grant super on pyt.* to p1@localhost;


  • ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES


  • mysql> grant super on *.* to p1@localhost;


  • Query OK, 0 rows affected (0.01 sec)

5. mysql怎麼授予創建資料庫的許可權

MySQL命令行能否實現新建用戶呢？答案無疑是肯定的。而且在使用使用MySQL命令行新建用戶後，還可以為用戶授予許可權。
首先要聲明一下：一般情況下，修改MySQL密碼，授權，是需要有mysql里的root許可權的。
註：本操作是在WIN命令提示符下，phpMyAdmin同樣適用。
用戶：phplamp
用戶資料庫：phplampDB
1.MySQL命令行新建用戶
//登錄MYSQL
@>mysql -u root -p
@>密碼
//創建用戶
mysql> insert into mysql.user(Host,User,Password) values('localhost','phplamp',password('1234'));
//刷新系統許可權表
mysql>flush privileges;
這樣就創建了一個名為：phplamp 密碼為：1234 的用戶。
//退出後登錄一下
mysql>exit;
@>mysql -u phplamp -p
@>輸入密碼
mysql>登錄成功
2.MySQL命令行為用戶授權
//登錄MYSQL（有ROOT許可權）。我里我以ROOT身份登錄.
@>mysql -u root -p
@>密碼
//首先為用戶創建一個資料庫(phplampDB)
mysql>create database phplampDB;
//授權phplamp用戶擁有phplamp資料庫的所有許可權
@>grant all privileges on phplampDB.* to phplamp@localhost identified by '1234'; //這里需要注意，如果發現找不到用戶，需要執行命令 flush privilieges;
//刷新系統許可權表
mysql>flush privileges;
mysql>其它操作
//如果想指定部分許可權給一用戶，可以這樣來寫:
mysql>grant select,update on phplampDB.* to phplamp@localhost identified by '1234';
//刷新系統許可權表。
mysql>flush privileges;
mysql> grant 許可權1,許可權2,…許可權n on 資料庫名稱.表名稱 to 用戶名@用戶地址 identified by 『連介面令』;
許可權1,許可權2,…許可權n代表select,insert,update,delete,create,drop,index,alter,grant,references,reload,shutdown,process,file等14個許可權。
當許可權1,許可權2,…許可權n被all privileges或者all代替，表示賦予用戶全部許可權。
當資料庫名稱.表名稱被*.*代替，表示賦予用戶操作伺服器上所有資料庫所有表的許可權。
用戶地址可以是localhost，也可以是ip地址、機器名字、域名。也可以用』%'表示從任何地址連接。
『連介面令』不能為空，否則創建失敗。
例如：
mysql>grant select,insert,update,delete,create,drop on vtdc.employee to [email protected] identified by 『123′;
給來自10.163.225.87的用戶joe分配可對資料庫vtdc的employee表進行select,insert,update,delete,create,drop等操作的許可權，並設定口令為123。
mysql>grant all privileges on vtdc.* to [email protected] identified by 『123′;
給來自10.163.225.87的用戶joe分配可對資料庫vtdc所有表進行所有操作的許可權，並設定口令為123。
mysql>grant all privileges on *.* to [email protected] identified by 『123′;
給來自10.163.225.87的用戶joe分配可對所有資料庫的所有表進行所有操作的許可權，並設定口令為123。
mysql>grant all privileges on *.* to joe@localhost identified by 『123′;
給本機用戶joe分配可對所有資料庫的所有表進行所有操作的許可權，並設定口令為123。

6. 如何用phpmyadmin設置mysql資料庫用戶的許可權

phpmyadmin設置mysql資料庫用戶許可權可以參考如下操作步驟。

1、用瀏覽器打開phpmyadmin,輸入用戶名和密碼登錄。

7. mysql建立新用戶後如何指定只管理自己的資料庫

在用戶許可權里有設置的。你想該用戶管理哪個資料庫就給哪個的許可權。其它的不要打勾就行了。很簡單啊。 補充： 創建完新用戶後不要給全局許可權。然後在下面找到「按資料庫指定許可權」，然後點擊「在下列數 據庫添加許可權」後面的下拉列表，選擇資料庫，選擇數據下面的全部，然後選擇結構除了最下面三個以外的復選框，其他一律不選，然後點擊「執行」按鈕，這樣就 配置好了這個用戶完全管理這個資料庫的許可權了。[這是我的做法，當然，你也可以根據你的實際需要去給許可權。]

8. 如何用phpmyadmin設置mysql資料庫用戶的許可權

第1步：打開phpMyAdmin，點擊菜單欄的【用戶】按鈕，進入用戶管理頁面。
第2步：用戶管理頁面列出了現有用戶信息，點擊【添加用戶】創建新用戶。
第3步：輸入用戶名【User name】。有兩個選項：任意用戶、使用文本域，它們之間沒有明顯區別，推薦選擇「使用文本域」，然後在文本框中輸入用戶名，如sky。
第4步：輸入主機【Host】信息。這里有四個選項：任意主機(%)、本地( localhost)、使用主機表(host)、Use text field(即使用文本域)。
任意主機表示匹配所有主機；本地表示僅限本地主機（默認填寫localhost）；使用主機指以MySQL資料庫中的host表中的數據為准，不需填寫任何信息（如果填寫則此選項無效）；使用文本域表示自行填寫主機地址信息。此處選擇「本地」選項。
第5步：輸入密碼和Re-type（確認密碼）。有兩個選項：無密碼、使用文本域。此處選擇「使用文本域」，可以手動輸入密碼，也可以點擊【生成】按鈕，自動生成密碼並在最下方文本框中顯示。
第6步：為用戶分配許可權。許可權管理分為兩大塊：用戶資料庫和全局許可權。
用戶資料庫包括兩個選項：創建與用戶同名的資料庫並授予所有許可權；給以用戶名_開通的資料庫授予所有許可權。可根據需要自行選擇。此處兩個都未選，僅創建新用戶。
全局許可權包括四部分：數據、結構、管理和資源限制。可根據需要自行選擇。這里我選擇了「全選」。
第7步：許可權分配好後，點擊右下角的【執行】按鈕，執行創建新用戶操作。
2. 編輯用戶許可權
第1步：進入phpMyAdmin用戶管理頁面，我們可以看到剛才創建的用戶sky，如圖所示。
第2步：點擊用戶sky對應的【編輯許可權】按鈕，進入編輯頁面。

第3步：根據需要修改勾選許可權選項後，點擊【執行】按鈕保存修改。

3. 修改用戶信息

第1步：用戶的用戶名、主機、密碼等信息的修改也在「編輯許可權」頁面。所以首先也要點擊用戶sky對應的【編輯許可權】按鈕，進入編輯頁面。

第2步：修改用戶信息主要涉及「修改密碼」和「修改登錄信息/復制用戶」兩塊，分別填寫相應內容，並點擊對應的【執行】按鈕完成操作即可。

4. 刪除用戶
第1步：進入phpMyAdmin用戶管理頁面，選中需要刪除的用戶，以sky為例。

第2步：點擊右下角的【執行】按鈕，刪除用戶sky。如果創建用戶時選擇了「創建與用戶同名的資料庫並授予所有許可權」選項，則可以勾選【刪除選中的用戶】模塊中的「刪除與用戶同名的資料庫」，將資料庫和用戶一起刪除。

9. 如何設置mysql用戶的許可權

1、創建新用戶

通過root用戶登錄之後創建

>> grant all privileges on *.* to testuser@localhost identified by "123456" ;//創建新用戶，用戶名為testuser，密碼為123456 ；

>> grant all privileges on *.* to testuser@localhost identified by "123456" ;//設置用戶testuser，可以在本地訪問mysql

>> grant all privileges on *.* to testuser@"%" identified by "123456" ;//設物培哪置罩碼用戶testuser，可以在遠程訪問mysql

>> flush privileges ;//mysql 新設置用戶或更改密碼後需用flush privileges刷新MySQL的系統許可權相關表，否則會出現拒絕訪問，還有一種方法，就是重新啟動mysql伺服器，來使新設置生效

2、設置用戶訪問資料庫許可權

>> grant all privileges on test_db.* to testuser@localhost identified by "123456" ;//設置用戶testuser，只能訪問資料庫test_db，其他資料庫均不能訪問 ；

>> grant all privileges on *.* to testuser@localhost identified by "123456" ;//設置用戶testuser，可以訪問mysql上的所有資料庫 ；

>> grant all privileges on test_db.user_infor to testuser@localhost identified by "中虛123456" ;//設置用戶testuser，只能訪問資料庫test_db的表user_infor，資料庫中的其他表均不能訪問 ；

3、設置用戶操作許可權

>> grant all privileges on *.* to testuser@localhost identified by "123456" WITH GRANT OPTION ;//設置用戶testuser，擁有所有的操作許可權，也就是管理員 ；

>> grant select on *.* to testuser@localhost identified by "123456" WITH GRANT OPTION ;//設置用戶testuser，只擁有【查詢】操作許可權 ；

>> grant select,insert on *.* to testuser@localhost identified by "123456" ;//設置用戶testuser，只擁有【查詢\插入】操作許可權 ；

>> grant select,insert,update,delete on *.* to testuser@localhost identified by "123456" ;//設置用戶testuser，只擁有【查詢\插入】操作許可權 ；

>> REVOKE select,insert ON what FROM testuser//取消用戶testuser的【查詢\插入】操作許可權 ；

10. mysql 如何查看該資料庫用戶具有哪些許可權

1、use mysql

2、SELECT*FROMusers

就可以看到所有的使用者許可權

有關db的數據是記錄在Db(大小寫要注意)這個數據表中，所以只要呼叫出Db的資料SELECT*FROMDb 就可以看到你要的答案。

或槐賣者可以用：

SELECT*FROMDbWHEREDb='phplampDB'找出你要的答案

(10)mysql指定資料庫許可權擴展閱讀：

授予MySQL用戶許可權的語句

show grants for 你的用戶

比如：show grants for root@'localhost';

Grant 用法：

GRANT USAGE ON *.* TO 'discuz'@'localhost' IDENTIFIED BY PASSWORD

'*';

GRANT ALL PRIVILEGES ON `discuz`.* TO 'discuz'@'localhost';

建立一個只可以在本地登陸的 不能操作的用用戶名 discuz 密碼為 ***** 已經加密了的
然後第二句的意思是 ，給這個discuz用戶操作discuz資料庫的所有許可權

使用GRANT

GRANT命令用來肆明汪建立新用戶，指定用戶口令並增裂仔加用戶許可權。其格式如下：

mysql> GRANT <privileges> ON <what>

-> TO <user> [IDENTIFIED BY "<password>"]

-> [WITH GRANT OPTION];

閱讀全文

與mysql指定資料庫許可權相關的內容

本站內容整理源於互聯網，如有問題請聯系解決。
Copyright design: www.gotrillian.com since 2022