如何設(shè)置Mysql root權(quán)限

利用 GRANT 語(yǔ)句進(jìn)行授權(quán)。

成都創(chuàng)新互聯(lián)公司長(zhǎng)期為上千余家客戶(hù)提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開(kāi)放共贏(yíng)平臺(tái)，與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為隆安企業(yè)提供專(zhuān)業(yè)的網(wǎng)站設(shè)計(jì)制作、網(wǎng)站設(shè)計(jì)，隆安網(wǎng)站改版等技術(shù)服務(wù)。擁有10余年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開(kāi)發(fā)。

具體步驟如下：

1、首先使用一個(gè)沒(méi)有權(quán)限的賬號(hào)鏈接mysql，成功之后執(zhí)行:show databases；這時(shí)會(huì)發(fā)現(xiàn)沒(méi)有權(quán)限的用戶(hù)只能看到一個(gè)數(shù)據(jù)庫(kù)，mysql和test等數(shù)據(jù)庫(kù)是看不到的；

2、如果已經(jīng)安裝了phpmyadmin，打開(kāi)127.0.0.1/phpmyadmin，在菜單欄找到用戶(hù)，然后找到?jīng)]有權(quán)限的用戶(hù)，點(diǎn)擊編輯權(quán)限；

3、跳轉(zhuǎn)到設(shè)置頁(yè)面，找到全局權(quán)限，在全選checkbox打勾，點(diǎn)擊右下角的執(zhí)行，完成后該用戶(hù)就獲得了mysql數(shù)據(jù)庫(kù)的所有權(quán)限；

4、再次用該賬號(hào)再次鏈接mysql，鏈接成功后執(zhí)行：show databases；你會(huì)發(fā)現(xiàn)所有數(shù)據(jù)庫(kù)都會(huì)顯示出來(lái)，而且使用該賬號(hào)可以進(jìn)行任意編輯；

5、也可以直接在cmd窗口命令行設(shè)置，設(shè)置權(quán)限的命令為：

REVOKE ALL PRIVILEGES ON *.* FROM 'root'@'localhost'; GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost'WITH GRANT OPTION MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0;

mysql怎么給數(shù)據(jù)庫(kù)添加權(quán)限

可以用phpMyAdmin通過(guò)輸入語(yǔ)句的方法建立用戶(hù),或者一般的圖形界面的SQL管理程序也可以建立和編輯用戶(hù).

這里只說(shuō)使用GRANT語(yǔ)句的方法,當(dāng)然還有直接修改MySQL表的方法,不過(guò)很麻煩,用的人不多~

前提是有MySQL root權(quán)限

例子:建立另一個(gè)超級(jí)用戶(hù)(所有權(quán)限)的方法

GRANT ALL ON *.* TO username@localhost IDENTIFIED BY 'password' WITH GRANT OPTION

localhost是主機(jī)名,也可以是IP,用于限定這個(gè)用戶(hù)是否可以遠(yuǎn)程連接.還可以用通配符"%",比如%.im286.com,或者202.97.224.%

*.* 中第一個(gè)星星是數(shù)據(jù)庫(kù)名(*為所有數(shù)據(jù)庫(kù)),第二個(gè)星星是表名(*為前面數(shù)據(jù)庫(kù)下的所有表)

ALL 是指全部語(yǔ)句的操作權(quán)限(經(jīng)常看到虛擬主機(jī)等的用戶(hù)沒(méi)有DROP權(quán)限,就是這里做了手腳)

語(yǔ)法大概就是這樣吧.

如何給mysql用戶(hù)分配權(quán)限

查看用戶(hù)權(quán)限

mysql show grants for zx_root;

賦予權(quán)限

mysql grant select on dmc_db.* to zx_root;

回收權(quán)限

mysql revoke select on dmc_db.* from zx_root; //如果權(quán)限不存在會(huì)報(bào)錯(cuò)

設(shè)置權(quán)限時(shí)必須給出一下信息

1，要授予的權(quán)限

2，被授予訪(fǎng)問(wèn)權(quán)限的數(shù)據(jù)庫(kù)或表

3，用戶(hù)名

grant和revoke可以在幾個(gè)層次上控制訪(fǎng)問(wèn)權(quán)限

1，整個(gè)服務(wù)器，使用 grant ALL 和revoke ALL

2，整個(gè)數(shù)據(jù)庫(kù)，使用on database.*

3，特點(diǎn)表，使用on database.table

4，特定的列

5，特定的存儲(chǔ)過(guò)程

MySQL數(shù)據(jù)庫(kù)設(shè)置遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限方法小結(jié)

MySQL基礎(chǔ)知識(shí)第一期，如何遠(yuǎn)程訪(fǎng)問(wèn)MySQL數(shù)據(jù)庫(kù)設(shè)置權(quán)限方法總結(jié)，討論訪(fǎng)問(wèn)單個(gè)數(shù)據(jù)庫(kù)，全部數(shù)據(jù)庫(kù)，指定用戶(hù)訪(fǎng)問(wèn)，設(shè)置訪(fǎng)問(wèn)密碼，指定訪(fǎng)問(wèn)主機(jī)。

1，設(shè)置訪(fǎng)問(wèn)單個(gè)數(shù)據(jù)庫(kù)權(quán)限

復(fù)制代碼

代碼如下:

mysqlgrant

all

privileges

on

test.*

to

'root'@'%';

說(shuō)明：設(shè)置用戶(hù)名為root，密碼為空，可訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)test

2，設(shè)置訪(fǎng)問(wèn)全部數(shù)據(jù)庫(kù)權(quán)限

復(fù)制代碼

代碼如下:

mysqlgrant

all

privileges

on

*.*

to

'root'@'%';

說(shuō)明：設(shè)置用戶(hù)名為root，密碼為空，可訪(fǎng)問(wèn)所有數(shù)據(jù)庫(kù)*

3，設(shè)置指定用戶(hù)名訪(fǎng)問(wèn)權(quán)限

復(fù)制代碼

代碼如下:

mysqlgrant

all

privileges

on

*.*

to

'liuhui'@'%';

說(shuō)明：設(shè)置指定用戶(hù)名為liuhui，密碼為空，可訪(fǎng)問(wèn)所有數(shù)據(jù)庫(kù)*

4，設(shè)置密碼訪(fǎng)問(wèn)權(quán)限

復(fù)制代碼

代碼如下:

mysqlgrant

all

privileges

on

*.*

to

'liuhui'@'%'

IDENTIFIED

BY

'liuhui';

說(shuō)明：設(shè)置指定用戶(hù)名為liuhui，密碼為liuhui，可訪(fǎng)問(wèn)所有數(shù)據(jù)庫(kù)*

5，設(shè)置指定可訪(fǎng)問(wèn)主機(jī)權(quán)限

復(fù)制代碼

代碼如下:

mysqlgrant

all

privileges

on

*.*

to

'liuhui'@'10.2.1.11';

說(shuō)明：設(shè)置指定用戶(hù)名為liuhui，可訪(fǎng)問(wèn)所有數(shù)據(jù)庫(kù)*，只有10.2.1.11這臺(tái)機(jī)器有權(quán)限訪(fǎng)問(wèn)

還可以設(shè)置指定訪(fǎng)問(wèn)某個(gè)數(shù)據(jù)庫(kù)下的某個(gè)數(shù)據(jù)表，請(qǐng)繼續(xù)關(guān)注MySQL基礎(chǔ)知識(shí)系列。

如何設(shè)置mysql用戶(hù)的權(quán)限

用戶(hù)管理

mysqluse mysql;

查看

mysql select host,user,password from user ;

創(chuàng)建

mysql create user zx_root IDENTIFIED by 'xxxxx'; //identified by 會(huì)將純文本密碼加密作為散列值存儲(chǔ)

修改

mysqlrename user feng to newuser；//mysql 5之后可以使用，之前需要使用update 更新user表

刪除

mysqldrop user newuser; //mysql5之前刪除用戶(hù)時(shí)必須先使用revoke 刪除用戶(hù)權(quán)限，然后刪除用戶(hù)，mysql5之后drop 命令可以刪除用戶(hù)的同時(shí)刪除用戶(hù)的相關(guān)權(quán)限

更改密碼

mysql set password for zx_root =password('xxxxxx');

mysql update mysql.user set password=password('xxxx') where user='otheruser'

查看用戶(hù)權(quán)限

mysql show grants for zx_root;

賦予權(quán)限

mysql grant select on dmc_db.* to zx_root;

回收權(quán)限

mysql revoke select on dmc_db.* from zx_root; //如果權(quán)限不存在會(huì)報(bào)錯(cuò)

mysql 權(quán)限設(shè)置

背景

在了解動(dòng)態(tài)權(quán)限之前，我們先回顧下 MySQL 的權(quán)限列表。

權(quán)限列表大體分為服務(wù)級(jí)別和表級(jí)別，列級(jí)別以及大而廣的角色（也是MySQL 8.0 新增）存儲(chǔ)程序等權(quán)限。我們看到有一個(gè)特殊的 SUPER 權(quán)限，可以做好多個(gè)操作。比如 SET 變量，在從機(jī)重新指定相關(guān)主機(jī)信息以及清理二進(jìn)制日志等。那這里可以看到，SUPER 有點(diǎn)太過(guò)強(qiáng)大，導(dǎo)致了僅僅想實(shí)現(xiàn)子權(quán)限變得十分困難，比如用戶(hù)只能 SET 變量，其他的都不想要。那么 MySQL 8.0 之前沒(méi)法實(shí)現(xiàn)，權(quán)限的細(xì)分不夠明確，容易讓非法用戶(hù)鉆空子。

那么 MySQL 8.0 把權(quán)限細(xì)分為靜態(tài)權(quán)限和動(dòng)態(tài)權(quán)限，下面我畫(huà)了兩張?jiān)敿?xì)的區(qū)分圖，圖 1 為靜態(tài)權(quán)限，圖 2 為動(dòng)態(tài)權(quán)限。

圖 1- MySQL 靜態(tài)權(quán)限的權(quán)限管理圖

圖 2-動(dòng)態(tài)權(quán)限圖

那我們看到其實(shí)動(dòng)態(tài)權(quán)限就是對(duì) SUPER 權(quán)限的細(xì)分。 SUPER 權(quán)限在未來(lái)將會(huì)被廢棄掉。

我們來(lái)看個(gè)簡(jiǎn)單的例子，

比如， 用戶(hù) 'ytt2@localhost', 有 SUPER 權(quán)限。

mysql show grants for ytt2@'localhost';+---------------------------------------------------------------------------------+| Grants for ytt2@localhost ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? |+---------------------------------------------------------------------------------+| GRANT INSERT, UPDATE, DELETE, CREATE, ALTER, SUPER ON *.* TO ytt2@localhost |+---------------------------------------------------------------------------------+1 row in set (0.00 sec)

但是現(xiàn)在我只想這個(gè)用戶(hù)有 SUPER 的子集，設(shè)置變量的權(quán)限。那么單獨(dú)給這個(gè)用戶(hù)賦予兩個(gè)能設(shè)置系統(tǒng)變量的動(dòng)態(tài)權(quán)限，完了把 SUPER 給拿掉。

mysql grant session_variables_admin,system_variables_admin on *.* to ytt2@'localhost';Query OK, 0 rows affected (0.03 sec)mysql revoke super on *.* from ytt2@'localhost';Query OK, 0 rows affected, 1 warning (0.02 sec)

我們看到這個(gè) WARNINGS 提示 SUPER 已經(jīng)廢棄了。

mysql show warnings;

+---------+------+----------------------------------------------+

| Level ? | Code | Message ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?|

+---------+------+----------------------------------------------+

| Warning | 1287 | The SUPER privilege identifier is deprecated |

+---------+------+----------------------------------------------+

1 row in set (0.00 sec)`

mysql show grants for ytt2@'localhost';

+-----------------------------------------------------------------------------------+

| Grants for ytt2@localhost ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? |

+-----------------------------------------------------------------------------------+

| GRANT INSERT, UPDATE, DELETE, CREATE, ALTER ON *.* TO ytt2@localhost ? ? ? ? ?|

| GRANT SESSION_VARIABLES_ADMIN,SYSTEM_VARIABLES_ADMIN ON *.* TO ytt2@localhost |

+-----------------------------------------------------------------------------------+

2 rows in set (0.00 sec)

當(dāng)然圖 2 上還有其它的動(dòng)態(tài)權(quán)限，這里就不做特別說(shuō)明了。

本文標(biāo)題：怎么給mysql設(shè)置權(quán)限,給mysql用戶(hù)設(shè)置一個(gè)的權(quán)限
標(biāo)題來(lái)源：http://chinadenli.net/article24/hecsce.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計(jì)、網(wǎng)站改版、定制開(kāi)發(fā)、服務(wù)器托管、定制網(wǎng)站、網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)