《MySQL数据库应用与管理（第3版）》 课件 10.3 权限管理

MySQL安全性管理

权限管理

本节内容1.权限类型2.使用Navicat对话方式授予/撤销用户权限3.使用GRANT语句授予用户权限4.使用REVOKE语句撤销用户权限5.使用SHOWGRANTS语句查看用户权限权限管理新创建的用户仅有少数权力，比如可以登录MySQL服务器，但不具备访问数据的实质权力，还需要给用户指定权限才能使用户具有访问数据库数据资源的权力。在讲解本章节内容之前，请首先把test1和test2用户创建好。权限管理权限管理主要是对登录到数据库的用户进行权限验证，MySQL服务器中有很多种类的权限，这些权限都存储在mysql数据库下的权限表中。新创建的用户仅有少数权力，比如可以登录MySQL服务器，但不具备访问数据的实质权力，还需要给用户指定权限才能使用户具有访问数据库数据资源的权力。1.权限类型权限管理MySQL的权限类型如下表所示。1.权限类型权限管理以授予test1用户对stuInfo数据库中的学生表（student）具有查询、插入、修改、删除权限为例，操作步骤如下：在用户列表中的“test1@localhost”上点击鼠标右键，选择“编辑用户”菜单，打开一个修改用户对话框窗口，选择“权限”页。2.使用Navicat对话方式授予/撤销用户权限权限管理点击工具栏上的“添加权限”按钮，显示添加权限对话框。2.使用Navicat对话方式授予/撤销用户权限权限管理展开“stuInfo”数据库，勾选“student”数据表，在权限列表中选择“Select”、“Insert”、“Update”、“Delete”，点击“确定”按钮后返回。2.使用Navicat对话方式授予/撤销用户权限权限管理在以上窗口中，可以把已勾选的权限去除，即撤销了该权限；也可以勾选其他权限；还可以通过工具栏上的“删除权限”按钮，把已添加的权限删除。最后点击工具栏上的“保存”按钮即可。。2.使用Navicat对话方式授予/撤销用户权限权限管理授予用户权限使用GRANT语句，其语法格式如下：

GRANT<权限>[(列名列表)]ON<数据库.数据表> TO<用户名@主机名> [WITHwith_option[withoption]……]3.使用GRANT语句授予用户权限权限管理说明：“权限”参数表示权限的类型。可以是select、delete、update、insert、create、drop、alter等任意的一种或几种；如果是全部权限，可以使用allprivileges，简写为all。“列名列表”参数表示权限作用于哪些列上（多个列用逗号隔开），没有该参数时则表示作用于整个表上。如果是对所有数据库的数据表的权限，“数据库.数据表”则使用“*.*”。3.使用GRANT语句授予用户权限操作案例知识点概述示例10-5运行结果如下：以root用户登录到MySQL控制台，使用GRANT语句授予test2用户对所有数据库的数据表具有查询、插入、修改、删除权限，要求加上WITHGRANTOPTION子句。操作案例知识点概述示例10-6运行结果如下：以test2用户登录到MySQL控制台，测试test2用户权限：查询学生表（student）中的学生记录。操作案例知识点概述示例10-7运行结果如下：以test2用户登录到MySQL控制台，使用GRANT语句授予test1用户对stuinfo数据库中的课程表（course）具有查询、插入、修改、删除权限。操作案例知识点概述示例10-8运行结果如下：以test1用户登录到MySQL控制台，测试test1用户权限：查询课程表（course）中的记录。权限管理撤销用户权限使用REVOKE语句，其语法格式如下：

REVOKE<权限>[(列名列表)]ON<数据库.数据表> FROM<用户名@主机名>4.使用REVOKE语句撤销用户权限操作案例知识点概述示例10-9运行结果如下：以root用户登录到MySQL控制台，使用REVOKE语句撤销test1用户对stuinfo数据库中的课程表（course）所具有的查询、插入、修改、删除权限。权限管理查看用户权限使用SHOWGRANTS语句，其语法格式如下：

SHOWGRANTSFOR<用户名@主机名>5.使