|
一．權(quán)限表 mysql數(shù)據(jù)庫(kù)中的3個(gè)權(quán)限表：user 、db、 host 權(quán)限表的存取過(guò)程是： 1)先從user表中的host、 user、 password這3個(gè)字段中判斷連接的IP、用戶名、密碼是否存在表中，存在則通過(guò)身份驗(yàn)證； 2)通過(guò)權(quán)限驗(yàn)證，進(jìn)行權(quán)限分配時(shí)，按照user>db>tables_priv>columns_priv的順序進(jìn)行分配。即先檢查全局權(quán)限表user，如果user中對(duì)應(yīng)的權(quán)限為Y，則此用戶對(duì)所有數(shù)據(jù)庫(kù)的權(quán)限都為Y，將不再檢查db, tables_priv,columns_priv；如果為N，則到db表中檢查此用戶對(duì)應(yīng)的具體數(shù)據(jù)庫(kù)，并得到db中為Y的權(quán)限；如果db中為N，則檢查tables_priv中此數(shù)據(jù)庫(kù)對(duì)應(yīng)的具體表，取得表中的權(quán)限Y，以此類推。 二．MySQL各種權(quán)限（共27個(gè)） （以下操作都是以root身份登陸進(jìn)行g(shù)rant授權(quán)，以p1@localhost身份登陸執(zhí)行各種命令。） 1. usage 連接（登陸）權(quán)限，建立一個(gè)用戶，就會(huì)自動(dòng)授予其usage權(quán)限（默認(rèn)授予）。 mysql> grant usage on *.* to ‘p1′@’localhost’ identified by ‘123′; 該權(quán)限只能用于數(shù)據(jù)庫(kù)登陸，不能執(zhí)行任何操作；且usage權(quán)限不能被回收，也即REVOKE用戶并不能刪除用戶。 2. select 必須有select的權(quán)限，才可以使用select table mysql> grant select on pyt.* to ‘p1′@’localhost’; mysql> select * from shop; 3. create 必須有create的權(quán)限，才可以使用create table mysql> grant create on pyt.* to ‘p1′@’localhost’; 4. create routine 必須具有create routine的權(quán)限，才可以使用{create |alter|drop} {procedure|function} mysql> grant create routine on pyt.* to ‘p1′@’localhost’; 當(dāng)授予create routine時(shí)，自動(dòng)授予EXECUTE, ALTER ROUTINE權(quán)限給它的創(chuàng)建者： mysql> show grants for ‘p1′@’localhost’; +—————————————————————————+ Grants for p1@localhost +————————————————————————–+ | GRANT USAGE ON *.* TO ‘p1′@’localhost’ IDENTIFIED BY PASSWORD ‘*23AE809DDACAF96AF0FD78ED04B6A265E05AA257′ | | GRANT SELECT, CREATE, CREATE ROUTINE ON `pyt`.* TO ‘p1′@’localhost’| | GRANT EXECUTE, ALTER ROUTINE ON PROCEDURE `pyt`.`pro_shop1` TO ‘p1′@’localhost’ | +————————————————————————————-+ 5. create temporary tables(注意這里是tables，不是table) 必須有create temporary tables的權(quán)限，才可以使用create temporary tables. mysql> grant create temporary tables on pyt.* to ‘p1′@’localhost’; [mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt mysql> create temporary table tt1(id int); 6. create view 必須有create view的權(quán)限，才可以使用create view mysql> grant create view on pyt.* to ‘p1′@’localhost’; mysql> create view v_shop as select price from shop; 7. create user 要使用CREATE USER，必須擁有mysql數(shù)據(jù)庫(kù)的全局CREATE USER權(quán)限，或擁有INSERT權(quán)限。 mysql> grant create user on *.* to ‘p1′@’localhost’; 或：mysql> grant insert on *.* to p1@localhost; 8. insert 必須有insert的權(quán)限，才可以使用insert into ….. values…. 9. alter 必須有alter的權(quán)限，才可以使用alter table alter table shop modify dealer char(15); 10. alter routine 必須具有alter routine的權(quán)限，才可以使用{alter |drop} {procedure|function} mysql>grant alter routine on pyt.* to ‘p1′@’ localhost ‘; mysql> drop procedure pro_shop; Query OK, 0 rows affected (0.00 sec) mysql> revoke alter routine on pyt.* from ‘p1′@’localhost’; [mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt mysql> drop procedure pro_shop; ERROR 1370 (42000): alter routine command denied to user ‘p1′@’localhost’ for routine ‘pyt.pro_shop’ 11. update 必須有update的權(quán)限，才可以使用update table mysql> update shop set price=3.5 where article=0001 and dealer=’A'; 12. delete 必須有delete的權(quán)限，才可以使用delete from ….where….(刪除表中的記錄) 13. drop 必須有drop的權(quán)限，才可以使用drop database db_name; drop table tab_name; drop view vi_name; drop index in_name; 14. show database 通過(guò)show database只能看到你擁有的某些權(quán)限的數(shù)據(jù)庫(kù)，除非你擁有全局SHOW DATABASES權(quán)限。 對(duì)于p1@localhost用戶來(lái)說(shuō)，沒有對(duì)mysql數(shù)據(jù)庫(kù)的權(quán)限，所以以此身份登陸查詢時(shí)，無(wú)法看到mysql數(shù)據(jù)庫(kù)： mysql> show databases; +——————–+ | Database | +——————–+ | information_schema| | pyt | | test | +——————–+ 15. show view 必須擁有show view權(quán)限，才能執(zhí)行show create view。 mysql> grant show view on pyt.* to p1@localhost; mysql> show create view v_shop; 16. index 必須擁有index權(quán)限，才能執(zhí)行[create |drop] index mysql> grant index on pyt.* to p1@localhost; mysql> create index ix_shop on shop(article); mysql> drop index ix_shop on shop; 17. excute 執(zhí)行存在的Functions,Procedures mysql> call pro_shop1(0001,@a)； +———+ | article | +———+ | 0001 | | 0001 | +———+ mysql> select @a; +——+ | @a | +——+ | 2 | +——+ 18. lock tables 必須擁有l(wèi)ock tables權(quán)限，才可以使用lock tables mysql> grant lock tables on pyt.* to p1@localhost; mysql> lock tables a1 read; mysql> unlock tables; 19. references 有了REFERENCES權(quán)限，用戶就可以將其它表的一個(gè)字段作為某一個(gè)表的外鍵約束。 20. reload 必須擁有reload權(quán)限，才可以執(zhí)行flush [tables | logs | privileges] mysql> grant reload on pyt.* to p1@localhost; ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES mysql> grant reload on *.* to ‘p1′@’localhost’; Query OK, 0 rows affected (0.00 sec) mysql> flush tables; 21. replication client 擁有此權(quán)限可以查詢master server、slave server狀態(tài)。 mysql> show master status; ERROR 1227 (42000): Access denied; you need the SUPER,REPLICATION CLIENT privilege for this operation mysql> grant Replication client on *.* to p1@localhost; 或：mysql> grant super on *.* to p1@localhost; mysql> show master status; +——————+———-+————–+——————+ | File | Position | Binlog_Do_DB | Binlog_Ignore_DB | +——————+———-+————–+——————+ | mysql-bin.000006 | 2111 | | | +——————+———-+————–+——————+ mysql> show slave status; 22. replication slave 擁有此權(quán)限可以查看從服務(wù)器，從主服務(wù)器讀取二進(jìn)制日志。 mysql> show slave hosts; ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation mysql> show binlog events; ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation mysql> grant replication slave on *.* to p1@localhost; mysql> show slave hosts; Empty set (0.00 sec) mysql>show binlog events; +—————+——-+—————-+———–+————-+————–+ | Log_name | Pos | Event_type | Server_id| End_log_pos|Info | +—————+——-+————–+———–+————-+—————+ | mysql-bin.000005 | 4 | Format_desc | 1 | 98 | Server ver: 5.0.77-log, Binlog ver: 4 | |mysql-bin.000005|98|Query|1|197|use `mysql`; create table a1(i int)engine=myisam| …………………………………… 23. Shutdown 關(guān)閉MySQL： [mysql@mydev ~]$ mysqladmin shutdown 重新連接： [mysql@mydev ~]$ mysql ERROR 2002 (HY000): Can’t connect to local MySQL server through socket ‘/tmp/mysql.sock’ (2) [mysql@mydev ~]$ cd /u01/mysql/bin [mysql@mydev bin]$ ./mysqld_safe & [mysql@mydev bin]$ mysql 24. grant option 擁有g(shù)rant option，就可以將自己擁有的權(quán)限授予其他用戶（僅限于自己已經(jīng)擁有的權(quán)限） mysql> grant Grant option on pyt.* to p1@localhost; mysql> grant select on pyt.* to p2@localhost; 25. file 擁有file權(quán)限才可以執(zhí)行 select ..into outfile和load data infile…操作，但是不要把file, process, super權(quán)限授予管理員以外的賬號(hào)，這樣存在嚴(yán)重的安全隱患。 mysql> grant file on *.* to p1@localhost; mysql> load data infile ‘/home/mysql/pet.txt’ into table pet; 26. super 這個(gè)權(quán)限允許用戶終止任何查詢；修改全局變量的SET語(yǔ)句；使用CHANGE MASTER，PURGE MASTER LOGS。 mysql> grant super on *.* to p1@localhost; mysql> purge master logs before ‘mysql-bin.000006′; 27. process 通過(guò)這個(gè)權(quán)限，用戶可以執(zhí)行SHOW PROCESSLIST和KILL命令。默認(rèn)情況下，每個(gè)用戶都可以執(zhí)行SHOW PROCESSLIST命令，但是只能查詢本用戶的進(jìn)程。 mysql> show processlist; +—-+——+———–+——+———+——+——-+——————+ | Id | User | Host | db | Command | Time | State | Info | +—-+——+———–+——+———+——+——-+——————+ | 12 | p1 | localhost | pyt | Query | 0 | NULL | show processlist | +—-+——+———–+——+———+——+——-+——————+ 另外， 管理權(quán)限（如 super， process， file等）不能夠指定某個(gè)數(shù)據(jù)庫(kù)，on后面必須跟*.* mysql> grant super on pyt.* to p1@localhost; ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES mysql> grant super on *.* to p1@localhost; Query OK, 0 rows affected (0.01 sec) |
|
|
