数据库管理和维护;;新的SQL用户不允许访问属于其他SQL用户的表，也不能立即创建自己的表，它必须被授权,可以授予的权限有以下几组。
列权限：和表中的一个具体列相关。
表权限：和一个具体表中的所有数据相关。
数据库权限：和一个具体的数据库中的所有表相关。
用户权限：和MySQL所有的数据库相关。
;给某用户授予权限可以使用GRANT语句。使用SHOW GRANTS语句可以查看当前账户拥有什么权限。
GRANT语法格式：
GRANT 权限1[(列名列表1)] [,权限2 [(列名列表2)]] ...
ON [目标] {表名 | * | *.* | 库名.*}
TO 用户1 [IDENTIFIED BY [PASSWORD] '密码1']
[,用户2 [IDENTIFIED BY [PASSWORD] '密码2']] ...
[WITH 权限限制1 [权限限制2] ...]
;【例6.4.1】 授予用户user1在Book表上的SELECT权限。
USE Bookstore;
GRANT SELECT
ON Book
TO user1@localhost;
;【例6.4.2】 授予user
MySQL数据库的权限管理系统是确保数据安全性和访问控制的关键部分。在MySQL中，权限分为四个层次：列权限、表权限、数据库权限和用户权限。新创建的SQL用户默认只能执行有限的操作，不能直接访问其他用户的表或立即创建自己的表，必须通过管理员进行授权。
列权限允许用户对特定表中的个别列进行操作，如读取或修改某一列的数据。表权限则是针对整个表，包括增删改查等所有操作。数据库权限涉及整个数据库，意味着用户可以访问数据库内的所有表。用户权限最高，涵盖了MySQL系统中的所有数据库，赋予这样的权限意味着用户可以对任何数据库进行操作。
授予权限主要使用`GRANT`语句，基本语法如下：
```sql
GRANT 权限1[(列名列表1)] [,权限2 [(列名列表2)]] ... ON [目标] {表名 | * | *.* | 库名.*} TO 用户1 [IDENTIFIED BY [PASSWORD] '密码1'][,用户2 [IDENTIFIED BY [PASSWORD] '密码2']] ... [WITH 权限限制1 [权限限制2] ...]
```
例如，要给用户`user1`在`Bookstore`数据库的`Book`表上授予`SELECT`权限：
```sql
USE Bookstore;
GRANT SELECT ON Book TO user1@localhost;
```
如果要授予更新`图书编号`和`书名`列的`UPDATE`权限：
```sql
GRANT UPDATE(图书编号, 书名) ON Book TO user1@localhost;
```
数据库权限可以通过`*`和`库名.*`指定，如授予`user1`在`Bookstore`数据库的所有表的`SELECT`权限：
```sql
GRANT SELECT ON Bookstore.* TO user1@localhost;
```
或者完全权限，允许用户在所有数据库中创建表：
```sql
GRANT ALL ON *.* TO user1@localhost;
```
用户权限可以赋予`CREATE`, `ALTER`, `DROP`等，例如让`Peter`可以在所有数据库中创建、修改和删除表：
```sql
GRANT CREATE, ALTER, DROP ON *.* TO Peter@localhost;
```
同时，`CREATE USER`权限允许创建和删除用户，而`SHOW DATABASES`权限让用户能看到所有数据库。如果想让用户可以转授权限，可以在`GRANT`语句末尾加上`WITH GRANT OPTION`，比如让`user3`可以转授`SELECT`权限：
```sql
GRANT SELECT ON Bookstore.Book TO user3@localhost WITH GRANT OPTION;
```
权限的转移和撤销可以通过`GRANT`和`REVOKE`语句完成，以实现精细的权限控制。
MySQL的权限管理系统提供了灵活且强大的功能，允许管理员精确控制用户对数据库资源的访问，从而保护数据安全，防止未经授权的访问和操作。通过学习和熟练掌握这些权限管理知识，能更好地管理和维护数据库环境，确保系统的稳定和安全。
评论0
最新资源