MySQLgrant语句授权所有用户

r囧r小猫 2023-09-25 10:30 41阅读 0赞

## mysql grant 权限是什么权限 ##

本文转自：DBAplus社群

Mysql有多个个权限？经常记不住，今天总结一下，看后都能牢牢的记在心里啦！！

很明显总共28个权限：下面是具体的权限介绍：转载的，记录一下：

一．权限表

mysql数据库中的3个权限表：user、db、host

权限表的存取过程是：

1)先从user表中的host、user、password这3个字段中判断连接的IP、用户名、密码是否存在表中，存在则通过身份验证；

2)通过权限验证，进行权限分配时，按照useràdbàtables\_privàcolumns\_priv的顺序进行分配。即先检查全局权限表user，如果user中对应的权限为Y，则此用户对所有数据库的权限都为Y，将不再检查db,tables\_priv,columns\_priv；如果为N，则到db表中检查此用户对应的具体数据库，并得到db中为Y的权限；如果db中为N，则检查tables\_priv中此数据库对应的具体表，取得表中的权限Y，以此类推。

二．MySQL各种权限(共27个)

(以下操作都是以root身份登陆进行grant授权，以p1@localhost身份登陆执行各种命令。)

1.usage

连接(登陆)权限，建立一个用户，就会自动授予其usage权限(默认授予)。

mysql>grantusageon\*.\*to‘p1′@’localhost’identifiedby‘123′;

该权限只能用于数据库登陆，不能执行任何操作；且usage权限不能被回收，也即REVOKE用户并不能删除用户。

2.select

必须有select的权限，才可以使用selecttable

mysql>grantselectonpyt.\*to‘p1′@’localhost’;

mysql>select\*fromshop;

3.create

必须有create的权限，才可以使用createtable

mysql>grantcreateonpyt.\*to‘p1′@’localhost’;

4.createroutine

必须具有createroutine的权限，才可以使用\{create|alter|drop\}\{procedure|function\}

mysql>grantcreateroutineonpyt.\*to‘p1′@’localhost’;

当授予createroutine时，自动授予EXECUTE,ALTERROUTINE权限给它的创建者：

mysql>showgrantsfor‘p1′@’localhost’;

\+—————————————————————————+

Grantsforp1@localhost

\+————————————————————————–+

|GRANTUSAGEON\*.\*TO‘p1′@’localhost’IDENTIFIEDBYPASSWORD‘\*23AE809DDACAF96AF0FD78ED04B6A265E05AA257′|

|GRANTSELECT,CREATE,CREATEROUTINEON\`pyt\`.\*TO‘p1′@’localhost’|

|GRANTEXECUTE,ALTERROUTINEONPROCEDURE\`pyt\`.\`pro\_shop1\`TO‘p1′@’localhost’|

\+————————————————————————————-+

5.createtemporarytables(注意这里是tables，不是table)

必须有createtemporarytables的权限，才可以使用createtemporarytables.

mysql>grantcreatetemporarytablesonpyt.\*to‘p1′@’localhost’;

\[mysql@mydev~\]$mysql-hlocalhost-up1-ppyt

mysql>createtemporarytablett1(idint);

6.createview

必须有createview的权限，才可以使用createview

mysql>grantcreateviewonpyt.\*to‘p1′@’localhost’;

mysql>createviewv\_shopasselectpricefromshop;

7.createuser

要使用CREATEUSER，必须拥有mysql数据库的全局CREATEUSER权限，或拥有INSERT权限。

mysql>grantcreateuseron\*.\*to‘p1′@’localhost’;

或：mysql>grantinserton\*.\*top1@localhost;

8.insert

必须有insert的权限，才可以使用insertinto…..values….

9.alter

必须有alter的权限，才可以使用altertable

altertableshopmodifydealerchar(15);

10.alterroutine

必须具有alterroutine的权限，才可以使用\{alter|drop\}\{procedure|function\}

mysql>grantalterroutineonpyt.\*to‘p1′@’localhost‘;

mysql>dropprocedurepro\_shop;

QueryOK,0rowsaffected(0.00sec)

mysql>revokealterroutineonpyt.\*from‘p1′@’localhost’;

\[mysql@mydev~\]$mysql-hlocalhost-up1-ppyt

mysql>dropprocedurepro\_shop;

ERROR1370(42000):alterroutinecommanddeniedtouser‘p1′@’localhost’forroutine‘pyt.pro\_shop’

11.update

必须有update的权限，才可以使用updatetable

mysql>updateshopsetprice=3.5wherearticle=0001anddealer=’A';

12.delete

必须有delete的权限，才可以使用deletefrom….where….(删除表中的记录)

13.drop

必须有drop的权限，才可以使用dropdatabasedb\_name;droptabletab\_name;

dropviewvi\_name;dropindexin\_name;

14.showdatabase

通过showdatabase只能看到你拥有的某些权限的数据库，除非你拥有全局SHOWDATABASES权限。

对于p1@localhost用户来说，没有对mysql数据库的权限，所以以此身份登陆查询时，无法看到mysql数据库：

mysql>showdatabases;

\+——————–+

|Database|

\+——————–+

|information\_schema|

|pyt|

|test|

\+——————–+

15.showview

必须拥有showview权限，才能执行showcreateview。

mysql>grantshowviewonpyt.\*top1@localhost;

mysql>showcreateviewv\_shop;

16.index

必须拥有index权限，才能执行\[create|drop\]index

mysql>grantindexonpyt.\*top1@localhost;

mysql>createindexix\_shoponshop(article);

mysql>dropindexix\_shoponshop;

17.excute

执行存在的Functions,Procedures

mysql>callpro\_shop1(0001,@a)；

\+———+

|article|

\+———+

|0001|

\+———+

mysql>select@a;

18.locktables

必须拥有locktables权限，才可以使用locktables

mysql>grantlocktablesonpyt.\*top1@localhost;

mysql>locktablesa1read;

mysql>unlocktables;

19.references

有了REFERENCES权限，用户就可以将其它表的一个字段作为某一个表的外键约束。

20.reload

必须拥有reload权限，才可以执行flush\[tables|logs|privileges\]

mysql>grantreloadonpyt.\*top1@localhost;

ERROR1221(HY000):IncorrectusageofDBGRANTandGLOBALPRIVILEGES

mysql>grantreloadon\*.\*to‘p1′@’localhost’;

QueryOK,0rowsaffected(0.00sec)

mysql>flushtables;

21.replicationclient

拥有此权限可以查询masterserver、slaveserver状态。

mysql>showmasterstatus;

ERROR1227(42000):Accessdenied;youneedtheSUPER,REPLICATIONCLIENTprivilegeforthisoperation

mysql>grantReplicationclienton\*.\*top1@localhost;

或：mysql>grantsuperon\*.\*top1@localhost;

mysql>showmasterstatus;

\+——————+———-+————–+——————+

\+——————+———-+————–+——————+

|mysql-bin.000006|2111|||

\+——————+———-+————–+——————+

mysql>showslavestatus;

22.replicationslave

拥有此权限可以查看从服务器，从主服务器读取二进制日志。

mysql>showslavehosts;

ERROR1227(42000):Accessdenied;youneedtheREPLICATIONSLAVEprivilegeforthisoperation

mysql>showbinlogevents;

ERROR1227(42000):Accessdenied;youneedtheREPLICATIONSLAVEprivilegeforthisoperation

mysql>grantreplicationslaveon\*.\*top1@localhost;

mysql>showslavehosts;

Emptyset(0.00sec)

mysql>showbinlogevents;

\+—————+——-+—————-+———–+————-+————–+

\+—————+——-+————–+———–+————-+—————+

|mysql-bin.000005|4|Format\_desc|1|98|Serverver:5.0.77-log,Binlogver:4||mysql-bin.000005|98|Query|1|197|use\`mysql\`;createtablea1(iint)engine=myisam|

……………………………………

23.Shutdown

关闭MySQL：

\[mysql@mydev~\]$mysqladminshutdown

重新连接：

\[mysql@mydev~\]$mysql

ERROR2002(HY000):Can’tconnecttolocalMySQLserverthroughsocket‘/tmp/mysql.sock’(2)

\[mysql@mydev~\]$cd/u01/mysql/bin

\[mysql@mydevbin\]$./mysqld\_safe&

\[mysql@mydevbin\]$mysql

24.grantoption

拥有grantoption，就可以将自己拥有的权限授予其他用户(仅限于自己已经拥有的权限)

mysql>grantGrantoptiononpyt.\*top1@localhost;

mysql>grantselectonpyt.\*top2@localhost;

25.file

拥有file权限才可以执行select..intooutfile和loaddatainfile…操作，但是不要把file,process,super权限授予管理员以外的账号，这样存在严重的安全隐患。

mysql>grantfileon\*.\*top1@localhost;

mysql>loaddatainfile‘/home/mysql/pet.txt’intotablepet;

26.super

这个权限允许用户终止任何查询；修改全局变量的SET语句；使用CHANGEMASTER，PURGEMASTERLOGS。

mysql>grantsuperon\*.\*top1@localhost;

mysql>purgemasterlogsbefore‘mysql-bin.000006′;

27.process

通过这个权限，用户可以执行SHOWPROCESSLIST和KILL命令。默认情况下，每个用户都可以执行SHOWPROCESSLIST命令，但是只能查询本用户的进程。

mysql>showprocesslist;

\+—-+——+———–+——+———+——+——-+——————+

\+—-+——+———–+——+———+——+——-+——————+

|12|p1|localhost|pyt|Query|0|NULL|showprocesslist|

\+—-+——+———–+——+———+——+——-+——————+

管理权限(如super，process，file等)不能够指定某个数据库，on后面必须跟\*.\*

mysql>grantsuperonpyt.\*top1@localhost;

ERROR1221(HY000):IncorrectusageofDBGRANTandGLOBALPRIVILEGES

mysql>grantsuperon\*.\*top1@localhost;

QueryOK,0rowsaffected(0.01sec)

## mysql这个列级权限用GRANT怎么写，高手来 ##

mysql这个列级权限用GRANT怎么写

grant权限on数据库对象to用户

一、grant普通数据用户，查询、插入、更新、删除数据库中所有表数据的权利。

grantselectontestdb.\*tocommon\_user@’%’

grantinsertontestdb.\*tocommon\_user@’%’

grantupdateontestdb.\*tocommon\_user@’%’

grantdeleteontestdb.\*tocommon\_user@'%'

grantselect,insert,update,deleteontestdb.\*tocommon\_user@’%’

## mysql grant 相关问题 ##

grant all privileges on test.\* to wang@'%' identified by "pwd";

这句wang用户对表test不能使用 grant语句授权

grant all privileges on test.\* to wang@'%' identified by "pwd" with grant option;

这句wang用户对表test可以使用 grant语句授权授权之前应该先建立用户，你执行下面的语句就明白了：

select \* from mysql.user;

下面是grant的语句说明：

grant priv\_type \[(column\_list)\] \[, priv\_type \[(column\_list)\]\] ...

on \[object\_type\] \{tbl\_name | \* | \*.\* | db\_name.\*\}

to user \[identified by \[password\] 'password'\]

\[, user \[identified by \[password\] 'password'\]\] ...

\[require

none |

\[\{ssl| x509\}\]

\[cipher 'cipher' \[and\]\]

\[issuer 'issuer' \[and\]\]

\[subject 'subject'\]\]

\[with with\_option \[with\_option\] ...\]

object\_type =

table

| function

| procedure

with\_option =

grant option

| max\_queries\_per\_hour count

| max\_updates\_per\_hour count

| max\_connections\_per\_hour count

| max\_user\_connections count

不知道你的student、sc 是什么，on后面的应该是表名。

## 如何来使用MySQL的 GRANT语句要授予权限，以一个用户 ##

可以用phpMyAdmin通过输入语句的方法建立用户,或者一般的图形界面的SQL管理程序也可以建立和编辑用户.

这里只说使用GRANT语句的方法,当然还有直接修改MySQL表的方法,不过很麻烦,用的人不多~

前提是有MySQL root权限

例子:建立另一个超级用户(所有权限)的方法

GRANT ALL ON \*.\* TO username@localhost IDENTIFIED BY 'password' WITH GRANT OPTION

localhost是主机名,也可以是IP,用于限定这个用户是否可以远程连接.还可以用通配符"%",比如%.im286.com,或者202.97.224.%

\*.\* 中第一个星星是数据库名(\*为所有数据库),第二个星星是表名(\*为前面数据库下的所有表)

ALL 是指全部语句的操作权限(经常看到虚拟主机等的用户没有DROP权限,就是这里做了手脚)

语法大概就是这样吧.

MySQLgrant语句授权所有用户

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关用户授权RBAC

相关 MySQLgrant语句授权所有用户

相关 mysql授权用户grant所有权限

相关给用户授权

相关 MySQL用户授权

相关 Mysql新建用户、用户授权

相关 Oracle授权语句

相关 SQL语句新建用户、对用户授权、删除用户实例

相关 linux 用户及用户授权

相关 grant授权语句