04-MySQL数据库-权限管理

一、查看权限

1，查看系统所有权限

mysql> show privileges;

权限字段介绍

privileges #权限名称

context #对象，表示可以对数据库，那些资源、进行哪些操作；

comment #描述，备注解释说明；

Grant option权限说明：这个权限只能给root@''localhost''，不能授权给其他用户；

2，查看用户的权限

mysql> show grants for xinjizhiwa@'10.0.0.%';
+-----------------------------------------------+
| Grants for xinjizhiwa@10.0.0.% |
+-----------------------------------------------+
| GRANT USAGE ON *.* TO `xinjizhiwa`@`10.0.0.%` |
+-----------------------------------------------+
1 row in set (0.01 sec)

二、授权权限给用户

1，授权所有权限给用户

· 未授权前查看用户权限

· 给用户授权

所有权限==>针对所有库所有表；

mysql> grant all on *.* to xinjizhiwa@'10.0.0.%';
Query OK, 0 rows affected (0.02 sec)

· 授权后查看用户权限

2，回收用户权限

mysql> revoke all on *.* from xinjizhiwa@'10.0.0.%';
Query OK, 0 rows affected (0.02 sec)

三、权限信息存储位置（了解）

1，全局权限表： user表；

用户的全局权限设置：select on *.*

2，数据库权限表：db表；

用户针对某个库权限信息设置： insert on blog.*

3，数据表权限表：tables_priv表；

用户针对某个表的权限信息设置： update on blog.stu

四、权限角色划分

MySQL8.0版本新功能；

1，创建角色role

创建两个角色“开发”和“管理员”

mysql> create role 'dev','admin';
Query OK, 0 rows affected (0.01 sec)

2，给角色授权

mysql> grant select,insert on *.* to dev;
Query OK, 0 rows affected (0.02 sec)

3，创建用户

mysql> create user xin@'%' identified by '1';
Query OK, 0 rows affected (0.01 sec)

4，授权角色给用户

mysql> grant dev to xin@'%';
Query OK, 0 rows affected (0.01 sec)

5，查看用户是否有角色的权限

mysql> show grants for xin@'%';
+-----------------------------------------------+
| Grants for xin@% |
+-----------------------------------------------+
| GRANT USAGE ON *.* TO `xin`@`%` |
| GRANT `dev`@`%` TO `xinjizhiwa`@`10.0.0.%` |
+-----------------------------------------------+