MySQL/MariaDB 用户权限及权限治理
1、MySQL 权限级别介绍
| 治理对象 | 权限阐明 |
|---|---|
| 全局 | 能够治理整个 MySQL |
| 库 | 能够治理指定的数据库 |
| 表 | 能够治理指定数据库的指定表 |
| 字段 | 能够治理指定数据库的指定表的指定字段 |
权限存储在 MySQL 库的 user, db, tables_priv, columns_priv, procs_priv 这几个零碎表中，待 MySQL 实例启动后就加载到内存中。
2、查看用户权限
2.1、查看所有用户（用户名、给谁受权）
MariaDB [(none)]> SELECT user, host, authentication_string FROM mysql.user;
+----------+--------------+-------------------------------------------+
| user | host | authentication_string |
+----------+--------------+-------------------------------------------+
| root | localhost | |
| admin | localhost | |
| admin | % | *9D59E8AF06195817B4585B0045A6601BBE64259F |
| jeffrey | % | |
| jeffreys | localhost | |
| wang | % | |
| wang1 | localhost | |
| wang3 | 192.168.1.59 | |
| wang4 | localhost | |
| lyshark | localhost | |
| lyshark | % | |
+----------+--------------+-------------------------------------------+
11 rows in set (0.000 sec)2.2、查看单个用户所有状况
MariaDB [(none)]> SELECT * FROM mysql.user WHERE user='wang'\G
*************************** 1. row ***************************
Host: %
User: wang
Password: *23AE809DDACAF96AF0FD78ED04B6A265E05AA257
Select_priv: Y
Insert_priv: Y
Update_priv: Y
Delete_priv: Y
Create_priv: Y
Drop_priv: Y
Reload_priv: Y
Shutdown_priv: Y
Process_priv: Y
File_priv: Y
Grant_priv: N
References_priv: Y
Index_priv: Y
Alter_priv: Y
Show_db_priv: Y
Super_priv: Y
Create_tmp_table_priv: Y
Lock_tables_priv: Y
Execute_priv: Y
Repl_slave_priv: Y
Repl_client_priv: Y
Create_view_priv: Y
Show_view_priv: Y
Create_routine_priv: Y
Alter_routine_priv: Y
Create_user_priv: Y
Event_priv: Y
Trigger_priv: Y
Create_tablespace_priv: Y
Delete_history_priv: Y
ssl_type:
ssl_cipher:
x509_issuer:
x509_subject:
max_questions: 0
max_updates: 0
max_connections: 0
max_user_connections: 0
plugin:
authentication_string:
password_expired: N
is_role: N
default_role:
max_statement_time: 0.000000
1 row in set (0.000 sec)\G 使每个字段打印到独自的行，也有’;’ 的作用。
Host: % # 受权用户，% 代表所有
User: wang # 用户名
authentication_string: *23AE809DDACAF96AF0FD78ED04B6A265E05AA257 # 明码，MD5 加密
Select_priv：确定用户是否能够通过 SELECT 命令抉择数据
Insert_priv：确定用户是否能够通过 INSERT 命令插入数据
Update_priv：确定用户是否能够通过 UPDATE 命令批改现有数据
Delete_priv：确定用户是否能够通过 DELETE 命令删除现有数据
Create_priv：确定用户是否能够创立新的数据库和表
Drop_priv：确定用户是否能够删除现有数据库和表
Reload_priv：确定用户是否能够执行刷新和从新加载 MySQL 所用各种外部缓存的特定命令，包含日志、权限、主机、查问和表
Shutdown_priv：确定用户是否能够敞开 MySQL 服务器，将此权限提供给 root 账户之外的任何用户时，都该当十分审慎
Process_priv：确定用户是否能够通过 SHOW
File_priv：确定用户是否能够执行 SELECT INTO OUTFILE 和 LOAD DATA INFILE 命令
Grant_priv：确定用户是否能够将曾经授予给该用户本人的权限再授予其余用户，例如，如果用户能够插入、抉择和删除 foo 数据库中的信息，并且授予了 GRANT 权限，则该用户就能够将其任何或全副权限授予零碎中的任何其余用户
References_priv：目前只是某些将来性能的占位符，当初没有作用
Index_priv：确定用户是否能够创立和删除表索引
Alter_priv：确定用户是否能够重命名和批改表构造
Show_db_priv：确定用户是否能够查看服务器上所有数据库的名字，包含用户领有足够拜访权限的数据库，能够思考对所有用户禁用这个权限，除非有特地不可抗拒的起因
Super_priv：确定用户是否能够执行某些弱小的治理性能，例如通过 KILL 命令删除用户过程，应用 SET GLOBAL 批改全局 MySQL 变量，执行对于复制和日志的各种命令
Create_tmp_table_priv：确定用户是否能够创立长期表
Lock_tables_priv：确定用户是否能够应用 LOCK
Execute_priv：确定用户是否能够执行存储过程，此权限只在 MySQL 5.0 及更高版本中有意义
Repl_slave_priv：确定用户是否能够读取用于保护复制数据库环境的二进制日志文件，此用户位于主零碎中，有利于主机和客户机之间的通信
Repl_client_priv：确定用户是否能够确定复制从服务器和主服务器的地位
Create_view_priv：确定用户是否能够创立视图，此权限只在 MySQL 5.0 及更高版本中有意义
Show_view_priv：确定用户是否能够查看视图或理解视图如何执行，此权限只在 MySQL 5.0 及更高版本中有意义 Create_routine_priv：确定用户是否能够更改或放弃存储过程和函数，此权限是在 MySQL 5.0 中引入的 Alter_routine_priv：确定用户是否能够批改或删除存储函数及函数，此权限是在 MySQL 5.0 中引入的 Create_user_priv：确定用户是否能够执行 CREATE
Event_priv：确定用户是否创立、批改和删除事件，这个权限是 MySQL 5.1.6 新增的
Trigger_priv：确定用户是否创立和删除触发器，这个权限是 MySQL 5.1.6 新增的
Create_tablespace_priv: 创立表的空间3、权限表
4、受权
4.1、格局：
GRANT [权限] ON [库. 表] TO [用户名]@[IP] IDENTIFIED BY [明码]
# WITH GRANT OPTION;GRANT 命令阐明：
(1)ALL PRIVILEGES示意所有权限，也能够应用 SELECT、UPDATE 等权限。
(2)ON用来指定权限针对哪些库和表。
(3)*.*中后面的号用来指定数据库名，前面的号用来指定表名。
(4)TO示意将权限赋予某个用户。
(5)@后面示意用户，@前面接限度的主机，能够是 IP、IP 段、域名以及 %，% 示意任何中央。
(6)IDENTIFIED BY指定用户的登录明码。
(7)WITH GRANT OPTION这个选项示意该用户能够将本人领有的权限受权给他人。
留神：
在创立操作用户的时候不指定 WITH GRANT OPTION 选项会导致该用户不能应用 GRANT 命令创立用户或者给其它用户受权。
每次更新权限后记得刷新权限 FLUSH PRIVILEGES;
备注：
应用 GRANT 反复给用户增加权限，权限叠加。
如先给用户增加一个 SELECT 权限，而后又给用户增加一个 UPDATE 权限，那么该用户就同时领有了 SELECT 和 UPDATE 权限。
4.2、受权示例
1、全局受权
新建一个用户，给与全副权限
MariaDB [(none)]> GRANT ALL PRIVILEGES ON *.* TO 'wang5'@'%' IDENTIFIED BY '123' WITH GRANT OPTION;
Query OK, 0 rows affected (0.000 sec)
MariaDB [(none)]> SELECT user, host, authentication_string FROM mysql.user;
+----------+--------------+-------------------------------------------+
| user | host | authentication_string |
+----------+--------------+-------------------------------------------+
| root | localhost | |
| admin | localhost | |
| admin | % | *9D59E8AF06195817B4585B0045A6601BBE64259F |
| jeffrey | % | |
| jeffreys | localhost | |
| wang | % | |
| wang1 | localhost | |
| wang3 | 192.168.1.59 | |
| wang4 | localhost | |
| lyshark | localhost | |
| lyshark | % | |
| wang5 | % | |
+----------+--------------+-------------------------------------------+
12 rows in set (0.000 sec)2、单个数据库受权
MariaDB [(none)]> GRANT ALL PRIVILEGES ON mysql.* TO 'wang6'@'%' IDENTIFIED BY '123' WITH GRANT OPTION;
Query OK, 0 rows affected (0.000 sec)
MariaDB [(none)]> SELECT user, host, authentication_string FROM mysql.user;
+----------+--------------+-------------------------------------------+
| user | host | authentication_string |
+----------+--------------+-------------------------------------------+
| root | localhost | |
| admin | localhost | |
| admin | % | *9D59E8AF06195817B4585B0045A6601BBE64259F |
| jeffrey | % | |
| jeffreys | localhost | |
| wang | % | |
| wang1 | localhost | |
| wang3 | 192.168.1.59 | |
| wang4 | localhost | |
| lyshark | localhost | |
| lyshark | % | |
| wang5 | % | |
| wang6 | % | |
+----------+--------------+-------------------------------------------+
13 rows in set (0.000 sec)3、单个数据库单个表受权
MariaDB [(none)]> GRANT ALL PRIVILEGES ON mysql.user TO 'wang7'@'%' IDENTIFIED BY '123' WITH GRANT OPTION;
Query OK, 0 rows affected (0.000 sec)4、单个数据库单个表受权某些字段受权
MariaDB [(none)]> GRANT SELECT(host, user) ON mysql.user TO 'wang8'@'%' IDENTIFIED BY '123' WITH GRANT OPTION;
Query OK, 0 rows affected (0.000 sec)这样做的话，表是打不开的，只能通过查问语句，查出对咱们凋谢的字段。
4、发出权限、删除用户
4.1、发出权限
REVOKE [权限] ON [库. 表] FROM [用户名]@[IP];
MariaDB [(none)]> REVOKE SELECT(host, user) ON mysql.user FROM 'wang8'@'%';
Query OK, 0 rows affected (0.000 sec)4.2、删除用户
DROP USER [用户名]@[IP];
MariaDB [(none)]> DROP USER IF EXISTS 'wang8'@'%';
Query OK, 0 rows affected (0.000 sec)