數(shù)據(jù)庫的用戶帳號管理基礎(chǔ)知識

2024-07-09 22:47:42

字體：大中小

供稿：網(wǎng)友

MySQL管理員應(yīng)該知道怎樣通過指定哪些用戶可連接到服務(wù)器、從哪里進行連接，以及在連接時做什么，來設(shè)置MySQL用戶賬號。MySQL3.22.11引入了兩個更容易進行這項工作的語句：GRANT 語句創(chuàng)建MySQL用戶并指定其權(quán)限，REVOKE 語句刪除權(quán)限。這兩個語句充當mysql數(shù)據(jù)庫中的授權(quán)表的前端，并提供直接操縱這些表內(nèi)容的可選擇的方法。GRANT 和REVOKE 語句影響以下四個表：
　　授權(quán)表內(nèi)容
　　user 可連接到服務(wù)器的用戶和他們擁有的任何全局特權(quán)
　　db 數(shù)據(jù)庫級的特權(quán)
　　tables _ priv 表級特權(quán)
　　c o l um n s _ priv 列級特權(quán)
　　還有第五個授權(quán)表（ host），但它不受GRANT 或REVOKE的影響。

　　當您為某個用戶發(fā)布GRANT 語句時，應(yīng)在user表中為該用戶創(chuàng)建一個項。如果該語句指定了所有全局特權(quán)（管理權(quán)限或用于所有數(shù)據(jù)庫的權(quán)限），則這些指定也被記錄在user表中。如果指定了數(shù)據(jù)庫、表或列的權(quán)限，它們將記錄在db、tables_priv 和columns_priv表中。
       使用GRANT 和REVOKE語句比直接修改授權(quán)表更容易。但是，建議您最好通過閱讀第12章來補充本章的內(nèi)容，第12章中詳細討論了授權(quán)表。這些表非常重要，作為一位管理員應(yīng)該了解這些表是怎樣在GRANT 和REVOKE 語句級上工作的。
        本節(jié)下面的部分將討論如何設(shè)置MySQL用戶的賬號和授權(quán)，還將介紹如何取消權(quán)限以及從授權(quán)表中刪除全部用戶，并且將考慮一個困擾許多新的MySQL管理員的難題。
        您還要考慮使用mysqlaccess 和mysql_setpermission 腳本，它們是MySQL分發(fā)包的組成部分。這些是Perl 的腳本，它們提供了設(shè)置用戶賬號的GRANT 語句的代用品。mysql_setpermission 需要具有DBI 的支持環(huán)境。

　　創(chuàng)建新用戶和授權(quán)

　　GRANT 語句的語法如下：

　　GRANT privileges (columns)

　　ON what

　　TO user IDENTIFIEDBY "password"

　　WITH GRANT OPTION

　　要使用該語句，需要填寫以下部分：

　　privileges 分配給用戶的權(quán)限。下表列出了可在GRANT 語句中使用的權(quán)限說明符：

　　權(quán)限說明符權(quán)限允許的操作

上表顯示的第一組權(quán)限說明符適用于數(shù)據(jù)庫、表和列。第二組說明符是管理特權(quán)。通常，這些權(quán)限的授予相當保守，因為它們會影響服務(wù)器的操作（例如， SHUTDOWN 特權(quán)不是按每天來分發(fā)的權(quán)限）。第三組說明符是特殊的。ALL的意思是“所有的權(quán)限”，而USAGE 的意思是“無權(quán)限”─即創(chuàng)建用戶，但不授予任何的權(quán)限。

上一篇：圖文并茂的意思是什么

下一篇：ADODB 入門第1/2頁