如果你是一個(gè)有經(jīng)驗(yàn)的用戶，使用“時(shí)鐘守護(hù)程序”設(shè)置一個(gè)腳本來定期(比方說，每周一次)執(zhí)行數(shù)據(jù)庫(kù)的備份并刪除舊的變更日志應(yīng)該是相當(dāng)簡(jiǎn)單的。如果你還需要一點(diǎn)幫助，請(qǐng)教你當(dāng)?shù)氐腢nix權(quán)威。'MySQL' by Paul DuBois中的MySQL管理一章中對(duì)設(shè)置這樣的一個(gè)系統(tǒng)也有詳細(xì)的指南。
使用GRANT GRANT命令用來建立新用戶，指定用戶口令并增加用戶權(quán)限。其格式如下： mysql> GRANT <privileges> ON <what> -> TO <user> [IDENTIFIED BY "<password>"] -> [WITH GRANT OPTION]; 正如你看到的，在這個(gè)命令中有許多待填的內(nèi)容。讓我們逐一地對(duì)它們進(jìn)行介紹，并最終給出一些例子以讓你對(duì)它們的協(xié)同工作有一個(gè)了解。 <privileges>是一個(gè)用逗號(hào)分隔的你想要賦予的權(quán)限的列表。你可以指定的權(quán)限可以分為三種類型： 數(shù)據(jù)庫(kù)/數(shù)據(jù)表/數(shù)據(jù)列權(quán)限： ALTER: 修改已存在的數(shù)據(jù)表(例如增加/刪除列)和索引。 CREATE: 建立新的數(shù)據(jù)庫(kù)或數(shù)據(jù)表。 DELETE: 刪除表的記錄。 DROP: 刪除數(shù)據(jù)表或數(shù)據(jù)庫(kù)。 INDEX: 建立或刪除索引。 INSERT: 增加表的記錄。 SELECT: 顯示/搜索表的記錄。 UPDATE: 修改表中已存在的記錄。 全局管理權(quán)限： FILE: 在MySQL服務(wù)器上讀寫文件。 PROCESS: 顯示或殺死屬于其它用戶的服務(wù)線程。 RELOAD: 重載訪問控制表，刷新日志等。 SHUTDOWN: 關(guān)閉MySQL服務(wù)。 特別的權(quán)限： ALL: 允許做任何事(和root一樣)。 USAGE: 只允許登錄--其它什么也不允許做。 這些權(quán)限所涉及到的MySQL的特征，其中的一些我們至今還沒看到，而其中的絕大部分是你所熟悉的。 <what> 定義了這些權(quán)限所作用的區(qū)域。*.*意味著權(quán)限對(duì)所有數(shù)據(jù)庫(kù)和數(shù)據(jù)表有效。dbName.*意味著對(duì)名為dbName的數(shù)據(jù)庫(kù)中的所有數(shù)據(jù)表有效。dbName.tblName意味著僅對(duì)名為dbName中的名為tblName的數(shù)據(jù)表有效。你甚至還可以通過在賦予的權(quán)限后面使用圓括號(hào)中的數(shù)據(jù)列的列表以指定權(quán)限僅對(duì)這些列有效(在后面我們將看到這樣的例子)。 <user>指定可以應(yīng)用這些權(quán)限的用戶。在MySQL中，一個(gè)用戶通過它登錄的用戶名和用戶使用的計(jì)算機(jī)的主機(jī)名/IP地址來指定。這兩個(gè)值都可以使用%通配符(例如kevin@%將允許使用用戶名kevin從任何機(jī)器上登錄以享有你指定的權(quán)限)。 <password>指定了用戶連接MySQL服務(wù)所用的口令。它被用方括號(hào)括起，說明IDENTIFIED BY "<password>"在GRANT命令中是可選項(xiàng)。這里指定的口令會(huì)取代用戶原來的密碼。如果沒有為一個(gè)新用戶指定口令，當(dāng)他進(jìn)行連接時(shí)就不需要口令。
這個(gè)命令中可選的WITH GRANT OPTION部分指定了用戶可以使用GRANT/REVOKE命令將他擁有的權(quán)限賦予其他用戶。請(qǐng)小心使用這項(xiàng)功能--雖然這個(gè)問題可能不是那么明顯！例如，兩個(gè)都擁有這個(gè)功能的用戶可能會(huì)相互共享他們的權(quán)限，這也許不是你當(dāng)初想看到的。
讓我們來看兩個(gè)例子。建立一個(gè)名為dbmanager的用戶，他可以使用口令managedb從server.host.net連接MySQL，并僅僅可以訪問名為db的數(shù)據(jù)庫(kù)的全部?jī)?nèi)容(并可以將此權(quán)限賦予其他用戶)，這可以使用下面的GRANT命令： mysql> GRANT ALL ON db.* -> TO [email protected] -> IDENTIFIED BY "managedb" -> WITH GRANT OPTION; 現(xiàn)在改變這個(gè)用戶的口令為funkychicken，命令格式如下： mysql> GRANT USAGE ON *.* -> TO [email protected] -> IDENTIFIED BY "funkychicken"; 請(qǐng)注意我們沒有賦予任何另外的權(quán)限(the USAGE權(quán)限只能允許用戶登錄)，但是用戶已經(jīng)存在的權(quán)限不會(huì)被改變。
現(xiàn)在讓我們建立一個(gè)新的名為jessica的用戶，他可以從host.net域的任意機(jī)器連接到MySQL。他可以更新數(shù)據(jù)庫(kù)中用戶的姓名和email地址，但是不需要查閱其它數(shù)據(jù)庫(kù)的信息。也就是說他對(duì)db數(shù)據(jù)庫(kù)具有只讀的權(quán)限(例如，SELECT)，但是他可以對(duì)Users表的name列和email列執(zhí)行UPDATE操作。命令如下： mysql> GRANT SELECT ON db.* -> TO jessica@%.host.net -> IDENTIFIED BY "jessrules"; mysql> GRANT UPDATE (name,email) ON db.Users -> TO jessica@%.host.net; 請(qǐng)注意在第一個(gè)命令中我們?cè)谥付↗essica可以用來連接的主機(jī)名時(shí)使用了%(通配符)符號(hào)。此外，我們也沒有給他向其他用戶傳遞他的權(quán)限的能力，因?yàn)槲覀冊(cè)诿畹淖詈鬀]有帶上WITH GRANT OPTION。第二個(gè)命令示范了如何通過在賦予的權(quán)限后面的圓括號(hào)中用逗號(hào)分隔的列的列表對(duì)特定的數(shù)據(jù)列賦予權(quán)限。
使用REVOKE 正如你所預(yù)期的那樣，REVOKE命令是用來去除一個(gè)用戶以前被賦予的權(quán)限的。命令的語法如下： mysql> REVOKE <privileges> [(<columns>)] -> ON <what> FROM <user>; 這個(gè)命令中各部分的功能和在上面的GRANT命令中時(shí)一樣。要去除Jessica的合作者的DROP權(quán)限(例如，如果他經(jīng)常錯(cuò)誤地刪除數(shù)據(jù)庫(kù)和表)，你可以使用下面的命令： mysql> REVOKE DROP ON *.* FROM idiot@%.host.net; 去除一個(gè)用戶的登錄權(quán)限大概是唯一不能使用REVOKE的。REVOKE ALL ON *.*會(huì)去除用戶的所有權(quán)限，但是他還可以登錄，要完全地刪除一個(gè)用戶，你需要在user表中刪除相應(yīng)的記錄： mysql> DELETE FROM user -> WHERE User="idiot" AND Host="%.host.net";
正如你看到的，因?yàn)镴essica的記錄的主機(jī)名最不具體，它的優(yōu)先級(jí)最低。當(dāng)Jessica試圖從www.host.net連接時(shí)，MySQL服務(wù)將他的連接匹配為一個(gè)匿名用戶記錄(空白的User值與任何人匹配)。因?yàn)檫@些匿名記錄不需要口令，而也許Jessica輸入了他的口令，MySQL將拒絕這個(gè)連接。即使Jessica沒有輸入口令，他可能也只被給予了匿名用戶的權(quán)限(非常有限)，而不是他原來被賦予的權(quán)限。 解決這個(gè)問題的方法是，要么你刪除匿名用戶的記錄(DELETE FROM user WHERE User="")，要么再為所有的可能從localhost連接的用戶指定兩條記錄(例如，相對(duì)于localhost以及相對(duì)于服務(wù)器的實(shí)際主機(jī)名)：
連接成功后，改變你的root口令： mysql> USE mysql; mysql> UPDATE user SET Password=PASSWORD("newpassword") -> WHERE User="root"; 最后，斷開連接并指示MySQL服務(wù)重載授權(quán)表以接收新的口令： % mysqladmin flush-privileges 現(xiàn)在一切都好了--甚至不會(huì)有人知道你干了什么。就象你雖然將鑰匙丟在了車上，而你自己也在車上一樣。
