mysql（三）用户权限管理

目录

前言

一、概述

二、用户权限类型

三、用户赋权

四、权限删除

五、删除用户

---

---

前言

 为什么要设置用户权限？

MySQL设置用户管理权限的主要目的是为了确保数据库的安全性和数据的机密性。以下是一些原因：

1. 安全性：MySQL是一个开源的关系型数据库管理系统，通过设置用户管理权限可以限制对数据库的访问和操作。只有经过授权的用户才能执行特定的操作，例如创建、删除、修改数据库、表和用户等。这样可以防止未经授权的用户对数据库的非法访问和操作，从而提高数据库的安全性。

2. 数据保护：数据库中存储着重要的数据，可能包含用户的个人信息、财务数据等敏感信息。通过设置用户管理权限，可以确保只有需要访问这些数据的用户才能获取和修改，防止数据被非法泄露、篡改或删除。

3. 权限分离：在一个团队或组织中，不同的人员可能需要拥有不同的权限来操作数据库。通过设置用户管理权限，可以将不同的操作权限分配给不同的用户，如只读权限、读写权限、管理权限等。这样可以实现权限的分离，避免未经授权的用户执行敏感操作，减少人为错误和数据损失的风险。

4. 审计需求：一些合规性和法规要求要求对数据库的操作进行审计和跟踪。通过设置用户管理权限，可以记录用户对数据库的操作日志，包括登录、查询、修改等操作，以便审计人员在需要时进行检查和分析。

总之，通过合理设置用户管理权限，可以保护数据库的安全性和数据的完整性，确保只有经过授权的用户才能访问和操作数据库。这是数据库管理的基本原则之一。

---

一、概述

数据库用户权限管理是数据库系统中非常重要的一个方面，它用于控制不同用户访问和操作数据库的权限范围。数据库用户权限管理可以保护敏感数据和数据库结构，确保只有被授权的用户才可以操作和使用数据库，防止数据被修改或泄露，并最大程度地保证数据库的安全

二、用户权限类型

在这里可以发现这些权限的类型和我们前面所讲的SQL语句中的类型相似

用户权限类型：
    ALL PRIVILEGES：拥有该权限的用户可以执行所有数据库的所有操作，包括创建/删除/修改数据库和表、执行 SELECT/INSERT/UPDATE/DELETE 等语句。
    CREATE：拥有该权限的用户可以创建新数据库和表。
    DROP：拥有该权限的用户可以删除数据库和表。
    SELECT：拥有该权限的用户可以执行 SELECT 语句，即查询数据。
    INSERT：拥有该权限的用户可以执行 INSERT 语句，即向表中插入数据。
    UPDATE：拥有该权限的用户可以执行 UPDATE 语句，即更新表中的数据。
    DELETE：拥有该权限的用户可以执行 DELETE 语句，即删除表中的数据。
    INDEX：拥有该权限的用户可以创建和删除索引。
    ALTER：拥有该权限的用户可以更改表的结构定义，例如更改列的属性、重命名表或更改表的引擎类型等。
    CREATE VIEW和CREATE ROUTINE：分别拥有创建视图和创建存储过程等常规操作的权限。
    SHUTDOWN：拥有该权限的用户可以关闭 MySQL 服务器。
    GRANT OPTION：拥有该权限的用户可以将自己的权限授予其他用户或组。

三、用户赋权

在前面安装mysql中我在创建用户后也为他赋予了权限我所用的是赋予所有权限

 如果你不希望所创建的用户有那么多权限时你可以在赋权时根据所需的权限授予；

格式：grant  权限  on  数据库.数据表  to  授权用户@授权主机 identified by  '密码'；

四、权限删除

格式：revoke  权限类型  on  数据库.数据表  from  授权用户@授权主机；

（1）我们用赋予了所有权限的用户hy去创建一个数据库hy

 （2）删除用户hy的创建权（3）验证：此时先退出mysql，重登在数据库hy中创建列表test

 ERROR 1142 (42000): CREATE command denied to user 'hy'@'localhost' for table 'hy'用户'hy'@'localhost'对表'hy'的创建命令被拒绝，验证成功

五、删除用户

格式： drop user  用户@主机；

（1）将用户hy删除

（2）验证

 

---