前言

看過博主上一篇的盆友，可以Get到一個(gè)知識(shí)點(diǎn)：數(shù)據(jù)授權(quán)（eg：grant xx to yy）。對(duì)了，數(shù)據(jù)這么敏感，必須遵循“分而治之，最小認(rèn)領(lǐng)”的原則。在這個(gè)大數(shù)據(jù)盛行的時(shí)代，數(shù)據(jù)顯然成為人類的第N個(gè)生產(chǎn)資料，沒有它，好像我們“站得不太高，看得不夠清，聽得不夠遠(yuǎn)”。所以如何管理它，越來越重要了。

今天博主繼續(xù)大話MySQL，助你了解它是如何完成授權(quán)的。Let’s Go~

Q：如何對(duì)MySQL數(shù)據(jù)庫進(jìn)行授權(quán)管理

提示：本文示例均已MySQL5.7為例。

一、MySQL的“特權(quán)”

在學(xué)習(xí)如何授權(quán)前，咱們先來看看MySQL有哪些“可授之權(quán)”。

1. 權(quán)限級(jí)別

2. 權(quán)限清單

為進(jìn)一步說明MySQL可以提供的特權(quán)，博主提供一個(gè)官方的列表：

針對(duì)每個(gè)授權(quán)項(xiàng)，我們可以參考官方指導(dǎo)文檔進(jìn)行學(xué)習(xí)，直接跳轉(zhuǎn)這里，進(jìn)行查閱。

二、授權(quán)操作

了解了以上的“特權(quán)”后，我們可以自由支配它們，分配給適合的人。

1. 查看權(quán)限

比如你想查看指定用戶（user）的權(quán)限，可以通過以下語句完成：

SHOW GRANTS FOR [USER]@[HOST];

查看用戶的非特權(quán)屬性，可通過以下語句完成：

SHOW CREATE USER [USER]@[HOST];

2. 分配權(quán)限

分配權(quán)限，統(tǒng)一使用以下語句完成：

grant xx privileges on [DB_NAME].[TABLE_NAME] to [USER]@[HOST] identified by [PASSWORD] with grant option;

這里博主有必要對(duì)這個(gè)語句，做一個(gè)特別介紹：

• grant xx privileges
  授權(quán)的范圍，比如all、select、create等。
• on [DB_NAME].[TABLE_NAME]
  授權(quán)的對(duì)象，比如哪個(gè)庫，哪個(gè)表。
• to [USER]@[HOST]
  授權(quán)的用戶訪問控制，比如test用戶通過127.0.0.1訪問數(shù)據(jù)庫。
• identified by [PASSWORD]
  授權(quán)的用戶訪問密碼。

3. 回收權(quán)限

既然有分配，那么就有回收?；厥諔?yīng)該怎么操作，可通過以下語句完成：

revoke xx privileges on [DB_NAME].[TABLE_NAME] from [USER]@[HOST];

這里博主對(duì)這個(gè)語句，同樣做一個(gè)特別介紹：

• revoke xx privileges
  撤銷/回收授權(quán)的范圍，比如all、select、create等。
• on [DB_NAME].[TABLE_NAME]
  撤銷/回收的對(duì)象，比如哪個(gè)庫，哪個(gè)表。
• from [USER]@[HOST]
  撤銷/回收的用戶訪問控制，比如test用戶通過127.0.0.1訪問數(shù)據(jù)庫。

結(jié)語

本文對(duì)MySQL的權(quán)限操作進(jìn)行了一定的介紹。希望可對(duì)有需要的盆友提供一定的幫助。

到此這篇關(guān)于詳解如何對(duì)MySQL數(shù)據(jù)庫進(jìn)行授權(quán)管理的文章就介紹到這了,更多相關(guān)MySQL數(shù)據(jù)授權(quán)內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論