MySQL的权限有哪些 | 您所在的位置:网站首页 › MySQL查看用户权限有哪些 › MySQL的权限有哪些 |
MySQL的权限有哪些 一.权限表 mysql数据库中的3个权限表:user 、db、 host 权限表的存取过程是: 1)先从user表中的host、 user、 password这3个字段中判断连接的IP、用户名、密码是否存在表中,存在则通过身份验证; 2)通过权限验证,进行权限分配时,按照useràdbàtables_privàcolumns_priv的顺序进行分配。即先检查全局权限表user,如果user中对应的权限为Y,则此用户对所有数据库的权限都为Y,将不再检查db, tables_priv,columns_priv;如果为N,则到db表中检查此用户对应的具体数据库,并得到db中为Y的权限;如果db中为N,则检查tables_priv中此数据库对应的具体表,取得表中的权限Y,以此类推。 二.MySQL各种权限(共27个) (以下操作都是以root身份登陆进行grant授权,以p1@localhost身份登陆执行各种命令。) 1. usage 连接(登陆)权限,建立一个用户,就会自动授予其usage权限(默认授予)。 mysqlgrant usage on *.* to ‘p1′@’localhost’ identified by ‘123′ 该权限只能用于数据库登陆,不能执行任何操作;且usage权限不能被回收,也即REVOKE用户并不能删除用户。 2. select 必须有select的权限,才可以使用select table mysqlgrant select on pyt.* to ‘p1′@’localhost’ mysqlselect * from shop 3. create 必须有create的权限,才可以使用create table mysqlgrant create on pyt.* to ‘p1′@’localhost’ 4. create routine 必须具有create routine的权限,才可以使用{create |alter|drop} {procedure|function} mysqlgrant create routine on pyt.* to ‘p1′@’localhost’ 当授予create routine时,自动授予EXECUTE, ALTER ROUTINE权限给它的创建者: mysqlshow grants for ‘p1′@’localhost’ +—————————————————————————+ Grants for p1@localhost +————————————————————————–+ | GRANT USAGE ON *.* TO ‘p1′@’localhost’ IDENTIFIED BY PASSWORD ‘*23AE809DDACAF96AF0FD78ED04B6A265E05AA257′ | | GRANT SELECT, CREATE, CREATE ROUTINE ON `pyt`.* TO ‘p1′@’localhost’| | GRANT EXECUTE, ALTER ROUTINE ON PROCEDURE `pyt`.`pro_shop1` TO ‘p1′@’localhost’ | +————————————————————————————-+ 5. create temporary tables(注意这里是tables,不是table) 必须有create temporary tables的权限,才可以使用create temporary tables. mysqlgrant create temporary tables on pyt.* to ‘p1′@’localhost’ [mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt mysqlcreate temporary table tt1(id int) 6. create view 必须有create view的权限,才可以使用create view mysqlgrant create view on pyt.* to ‘p1′@’localhost’ mysqlcreate view v_shop as select price from shop 7. create user 要使用CREATE USER,必须拥有mysql数据库的全局CREATE USER权限,或拥有INSERT权限。 mysqlgrant create user on *.* to ‘p1′@’localhost’ 或:mysqlgrant insert on *.* to p1@localhost 8. insert 必须有insert的权限,才可以使用insert into ….. values…. 9. alter 必须有alter的权限,才可以使用alter table alter table shop modify dealer char(15) 10. alter routine 必须具有alter routine的权限,才可以使用{alter |drop} {procedure|function} mysqlgrant alter routine on pyt.* to ‘p1′@’ localhost ‘ mysqldrop procedure pro_shop Query OK, 0 rows affected (0.00 sec) mysqlrevoke alter routine on pyt.* from ‘p1′@’localhost’ [mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt mysqldrop procedure pro_shop ERROR 1370 (42000): alter routine command denied to user ‘p1′@’localhost’ for routine ‘pyt.pro_shop’ 11. update 必须有update的权限,才可以使用update table mysqlupdate shop set price=3.5 where article=0001 and dealer=’A' 12. delete 必须有delete的权限,才可以使用delete from ….where….(删除表中的记录) 13. drop 必须有drop的权限,才可以使用drop database db_namedrop table tab_name drop view vi_namedrop index in_name 14. show database 通过show database只能看到你拥有的某些权限的数据库,除非你拥有全局SHOW DATABASES权限。 对于p1@localhost用户来说,没有对mysql数据库的权限,所以以此身份登陆查询时,无法看到mysql数据库: mysqlshow databases +——————–+ | Database | +——————–+ | information_schema| | pyt | | test | +——————–+ 15. show view 必须拥有show view权限,才能执行show create view。 mysqlgrant show view on pyt.* to p1@localhost mysqlshow create view v_shop 16. index 必须拥有index权限,才能执行[create |drop] index mysqlgrant index on pyt.* to p1@localhost mysqlcreate index ix_shop on shop(article) mysqldrop index ix_shop on shop 17. excute 执行存在的Functions,Procedures mysqlcall pro_shop1(0001,@a); +———+ | article | +———+ | 0001 | | 0001 | +———+ mysqlselect @a +——+ | @a | +——+ | 2 | +——+ 18. lock tables 必须拥有lock tables权限,才可以使用lock tables mysqlgrant lock tables on pyt.* to p1@localhost mysqllock tables a1 read mysqlunlock tables 19. references 有了REFERENCES权限,用户就可以将其它表的一个字段作为某一个表的外键约束。 20. reload 必须拥有reload权限,才可以执行flush [tables | logs | privileges] mysqlgrant reload on pyt.* to p1@localhost ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES mysqlgrant reload on *.* to ‘p1′@’localhost’ Query OK, 0 rows affected (0.00 sec) mysqlflush tables 21. replication client 拥有此权限可以查询master server、slave server状态。 mysqlshow master status ERROR 1227 (42000): Access deniedyou need the SUPER,REPLICATION CLIENT privilege for this operation mysqlgrant Replication client on *.* to p1@localhost 或:mysqlgrant super on *.* to p1@localhost mysqlshow master status +——————+———-+————–+——————+ | File | Position | Binlog_Do_DB | Binlog_Ignore_DB | +——————+———-+————–+——————+ | mysql-bin.000006 | 2111 | | | +——————+———-+————–+——————+ mysqlshow slave status 22. replication slave 拥有此权限可以查看从服务器,从主服务器读取二进制日志。 mysqlshow slave hosts ERROR 1227 (42000): Access deniedyou need the REPLICATION SLAVE privilege for this operation mysqlshow binlog events ERROR 1227 (42000): Access deniedyou need the REPLICATION SLAVE privilege for this operation mysqlgrant replication slave on *.* to p1@localhost mysqlshow slave hosts Empty set (0.00 sec) mysqlshow binlog events +—————+——-+—————-+———–+————-+————–+ | Log_name | Pos | Event_type | Server_id| End_log_pos|Info | +—————+——-+————–+———–+————-+—————+ | mysql-bin.000005 | 4 | Format_desc | 1 | 98 | Server ver: 5.0.77-log, Binlog ver: 4 | |mysql-bin.000005|98|Query|1|197|use `mysql`create table a1(i int)engine=myisam| …………………………………… 23. Shutdown 关闭MySQL: [mysql@mydev ~]$ mysqladmin shutdown 重新连接: [mysql@mydev ~]$ mysql ERROR 2002 (HY000): Can’t connect to local MySQL server through socket ‘/tmp/mysql.sock’ (2) [mysql@mydev ~]$ cd /u01/mysql/bin [mysql@mydev bin]$ ./mysqld_safe [mysql@mydev bin]$ mysql 24. grant option 拥有grant option,就可以将自己拥有的权限授予其他用户(仅限于自己已经拥有的权限) mysqlgrant Grant option on pyt.* to p1@localhost mysqlgrant select on pyt.* to p2@localhost 25. file 拥有file权限才可以执行 select ..into outfile和load data infile…操作,但是不要把file, process, super权限授予管理员以外的账号,这样存在严重的安全隐患。 mysqlgrant file on *.* to p1@localhost mysqlload data infile ‘/home/mysql/pet.txt’ into table pet 26. super 这个权限允许用户终止任何查询;修改全局变量的SET语句;使用CHANGE MASTER,PURGE MASTER LOGS。 mysqlgrant super on *.* to p1@localhost mysqlpurge master logs before ‘mysql-bin.000006′ 27. process 通过这个权限,用户可以执行SHOW PROCESSLIST和KILL命令。默认情况下,每个用户都可以执行SHOW PROCESSLIST命令,但是只能查询本用户的进程。 mysqlshow processlist +—-+——+———–+——+———+——+——-+——————+ | Id | User | Host | db | Command | Time | State | Info | +—-+——+———–+——+———+——+——-+——————+ | 12 | p1 | localhost | pyt | Query | 0 | NULL | show processlist | +—-+——+———–+——+———+——+——-+——————+ 另外, 管理权限(如 super, process, file等)不能够指定某个数据库,on后面必须跟*.* mysqlgrant super on pyt.* to p1@localhost ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES mysqlgrant super on *.* to p1@localhost Query OK, 0 rows affected (0.01 sec) Mysql数据库备份和还原常用的命令是进行Mysql数据库备份和还原的关键,没有命令,什么都无从做起,更谈不上什么备份还原,只有给系统这个命令,让它去执行,才能完成Mysql数据库备份和还原的操作,下面为大家分享一下操作的常用的命令。一、备份命令 1、备份MySQL数据库的命令 !-- Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ --mysqldump-hhostname-uusername-ppassword databasenamebackupfile.sql 2、备份MySQL数据库为带删除表的格式 备份MySQL数据库为带删除表的格式,能够让该备份覆盖已有数据库而不需要手动删除原有数据库。 !-- Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ --mysqldump-–add-drop-table-uusername-ppassword databasenamebackupfile.sql 3、直接将MySQL数据库压缩备份 !-- Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ --mysqldump-hhostname-uusername-ppassword databasename|gzipbackupfile.sql.gz 4、备份MySQL数据库某个(些)表 !-- Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ --mysqldump-hhostname-uusername-ppassword databasename specific_table1 specific_table2backupfile.sql 5、同时备份多个MySQL数据库 !-- Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ --mysqldump-hhostname-uusername-ppassword –databases databasename1 databasename2 databasename3multibackupfile.sql 6、仅仅备份数据库结构 !-- Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ --mysqldump –no-data –databases databasename1 databasename2 databasename3structurebackupfile.sql 7、备份服务器上所有数据库 !-- Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ --mysqldump –all-databasesallbackupfile.sql 二、还原命令 1、还原MySQL数据库的命令 !-- Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ --mysql-hhostname-uusername-ppassword databasenamebackupfile.sql 2、还原压缩的MySQL数据库 !-- Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ --gunzipbackupfile.sql.gz|mysql-uusername-ppassword databasename 3、将数据库转移到新服务器 !-- Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ --mysqldump-uusername-ppassword databasename|mysql –host=*.*.*.*-C databasename 总结 做好数据备份和还原,定好合适的备份策略,这是一个DBA所做事情的一小部分,万事开头难,就从现在开始吧! 欢迎分享,转载请注明来源:内存溢出 原文地址:https://outofmemory.cn/zaji/7627341.html |
CopyRight 2018-2019 实验室设备网 版权所有 |