权限管理

mysql权限系统通过下面两个阶段进行认证：

• 对连接的用户进行身份认证，合法的用户通过认证，不合法的用户拒绝连接。

• 对通过认证的合法用户授予相应的权限，用户可以通过再这些权限范围内对数据库做相应的操作。
  在权限存取过程中，主要涉及到mysql数据库下user表和db表。user表的数据结构如下：
  
  db表数据结构如下：
  
  表的说明：其中包含用户列、权限列、安全列和资源控制列。用的最频繁的是用户列和权限列，权限分为普通权限和管理权限。普通权限用户数据库的操作如select_priv、insert_priv等。管理权限主要用来对数据库进行管理的操作，比如process_priv、super_priv等。
  用户进行连接的时候，权限表的存取过程：

• 先从user表中的host、user和password这三个字段中判断连接的ip、用户名以及密码是否存在表中，如果存在，则通过验证，否则拒绝连接。

• 通过身份验证之后，按照以下权限表的顺序得到数据库权限：user->db->tables->priv->columns_priv。全局权限，覆盖局部权限。比如一个用户在user表中拥有选择权限，那么他将对所有数据中的所有表所有的列都有选择权限。
  
  权限查找详细描述：当用户通过权限认证之后，进行权限分配时候，按照user->db->tables_priv->columns_priv的顺序进行权限分配，即先检查权限表user，如果user表中对应的权限为Y，此时用户对应所有的数据库权限为Y,将不再检查db、tables_priv、columns_priv;如果为N，则到db表中进行查找用户对于具体数据库权限，如果得到db中的Y权限，则不在查找，否则检查tables_priv,看该数据库对应的具体表权限，如果为Y，则不在查找，否则检查columns_priv表，查看对应的具体列权限。这一点对于我们授予用户权限很重要。

账号管理

创建用户

创建用户，可以使用grant语法创建或者直接操作user表。
方法一：
直接操作use表
insert into user(Host,User,Password) values(“127.0.0.1”,”test”,password(“51testit”));
方法二：
格式 CREATE USER ‘username’@’host’ IDENTIFIED BY ‘password’;  
eg:CREATE USER ‘test’@’127.0.0.1’ IDENTIFIED BY ‘51testit’;  

创建之后，登录如下：

MySQL加密方式： MYSQL323加密中生成的是16位字符串，而在MySQLSHA1中生存的是41位字符串，其中是不加入实际的密码运算中，通过观察在很多用户中都携带了”“，在实际破解过程中去掉”*”，也就是说MySQLSHA1加密的密码的实际位数是40位。
Host字段描述

• Host值可以是主机名或者IP号，或者locahost代表本地主机。

• 可以再host列值前面使用通配符”%”和”_”，”%”代表匹配任何主机，空的Host值等于”%”。如”%.myweb.com”,匹配所有mysql.com域的所有主机。案例如下：

查看用户权限

对于上面创建的test，我没有进行任何授权操作，当我使用test用户去操作数据库时候，发现：

没有数据库操作权限，怎样才能查看用户拥有的权限呢？
查看权限
方法一：
show grants for test@127.0.0.1;
方法二：
查看user表中记录的权限。
select * from mysql.user where user=’test’ and host=’127.0.0.1’ \G;

睿拓智能网站系统-网上商城

睿拓智能网站系统-网上商城1.0免费版软件大小:5M运行环境：asp+access本版本是永州睿拓信息专为电子商务入门级用户开发的网上电子商城系统，拥有产品发布，新闻发布，在线下单等全部功能，并且正式商用用户可在线提供多个模板更换，可实现一般网店交易所有功能，是中小企业和个人开展个人独立电子商务商城最佳的选择，以下为详细功能介绍：1.最新产品-提供最新产品发布管理修改，和最新产品订单查看2.推荐产

下载

授予权限

语法格式如下：
grant [privilege1|privilege2|all privileges] on dbName|.tableName 或 to user@hostName ;
当给test用户授予xxpt选择权限时候：
grant select On xxpt.* to test.127.0.0.1;
db表发生了变化，新增加一条记录。但是user表并没有改变。如下：

此时，可以使用test用户进行数据查询操作，但是不能进行增、删、改。于是授予其关于xxpt数据库的所有权限。
grant all privileges on xxpt.* to test@127.0.0.1;
用户test权限如下：

此时可以更新数据

管理权限sueper、process、file授予
grant sueper,process,file On . to ‘test’@’127.0.0.1’;
语句中on后面只能是.
备注：usage 权限用于登录，不能进行任何操作。

删除权限

使用grant新增权限，使用revoke进行权限回收。当然回收权限，也可以直接对user、db、tables_priv和columns_priv表进行操作。但是usage权限是没法收回的。
如回收test对所有数据库的读写权限：
revoke select ,insert on . from test@127.0.0.1;

修改密码

1.使用mysqladmin
2.使用set password for test@127.0.0.1 =password(‘isayhello’);
3.通过grant usage
grant usage on . to ‘test’@’127.0.0.1’ identified by ‘isayhello’;
4.直接修改user表
update user set Password=password(“newpassword”) where ***;

补充mysql中权限

MYSQL的权限如何分布，就是针对表可以设置什么权限，针对列可以设置什么权限等等，这个可以从官方文档中的一个表来说明：

 以上就是MySQL中权限管理的详图介绍的内容，更多相关内容请关注PHP中文网（www.php.cn）！