關聯課件：  3子項目三 - MySQL用戶管理（點擊在線預覽）

3.3.4  MySQL輛志用戶管理

      前面(mià美窗n)進(jìn)入MySQL控制台時兒電(shí)，使用的是MySQL的超級管理用戶，即用戶名爲ro亮來ot的用戶。事(shì)實上在實際理人應用中一台數據庫服務器往往多人同好吧時(shí)使用，這(zhè)時(shí)如果隻有一個用戶賬号顯然不夠用。而且厭畫root用戶擁有對(duì)數據庫的全部權限，老吃可以對(duì)數據庫進(jìn)行任意操作，當然不希望這(zhè制答)個賬号被(bèi)一個一般的管理員使用。因此需要在MyS這北QL中分配帳号，每個賬号可以管理各自的線月數據庫，不能(néng)越權。這(zhè)去舞樣(yàng)可以很好(hǎo)的提高數據庫的安全性。

      在MySQL中影機，增加新用戶的方法主要有兩(liǎng)個：一是直接向(xiàng)MySQ著土L用戶表中插入新記錄；二是使用grant授權命令。

      MySQL的用戶賬号和密碼以及開又權限等信息，都(dōu)存儲在一個名爲“mysql”的數據庫的“user”表謝睡中（MySQL安裝完成(chéng)後(hòu)自動創建，可以外朋在控制台下查看）。分别執行以下兩(liǎng)個命令：

mysql> use mysql

mysql> select * f朋空rom user;

      這(zhè)自理時(shí)可以看到類似于下面(miàn)樣(yàng)式的返回結果到朋（以下結果進(jìn)行過(guò)簡化）

----------- ------- -------電要----------- -------日笑------ ------------- ------------

| Host  &nbs物姐p;   |要照 User  | Pas城草sword  ……

| %     算錯   | root   | 業都1c8bc9fa64c40b82&nb哥紙sp; ……

----------- ------- ----------間視-------- -------------少做 ------------- ------------友物

1 rows in set (0.00 sec)

    &錯你nbsp; 可以看到查詢出了user表中的記錄，每要畫條記錄就(jiù)是一個用戶賬号信息。由于user表有數十個字段，訊討因此讀者看到的查詢結果可能(néng)顯示的比較零亂，這姐林(zhè)是由于屏幕尺寸有限，無行制法在一行内顯示出所有字段，自動換行後(hòu)導緻的。

      新安裝的MyS樂什QL，一般USER表中有兩(l場身iǎng)個用戶，分别是root和匿名用戶。匿名如我用戶即不需要用戶名和密碼即可進(jìn)入系統的用戶。

      在user表中，前3個字段Ho生家st、User、Password分别媽坐表示登錄主機、用戶名和密碼。登錄主機表示此用戶允許登錄的主機地址煙少，即IP地址。“%”表示任意主機。如果本用戶隻能(néng)從本地登錄都秒，不允許遠程登錄，可以用“localhost”或本機IP地址錢有。用戶密碼用加密方式存儲，因此男那看到的密碼是一串無規則的字符串。從第站科4個字段以後(hòu)的字段，表示權限我風狀态，即該用戶是否有某權限。這(zhè)些權限包括查船黑詢權限、修改權限、删除權限等。

      知道(dào)了MySQL存儲就林用戶的基本原理，就(jiù)自然煙妹可以想到，增加一個用戶的第一種(zhǒng)方法就(jiù)是直接向(生腦xiàng)這(zhè)個表中插入新坐金記錄。但是由于user表字段較多，用INSERT語句向(xiàng)表中刀哥插入記錄比較麻煩，因此這(zhè)種(z黑子hǒng)方法雖然可行，但很少被(bèi)采用。

      創建新用戶以及爲用戶分配權限的第二錯錯種(zhǒng)方法是使用GRANT命令。GRANT命令功能(néng)強電微大，相比于直接插入用戶簡單的多，因此是坐黃采用比較多的方法。下面(miàn)是低家GRANT命令的語法結構：

GRANT priv_type [(col男她umn_list)] [, priv_type [(column_微個list)] ...]

ON {tbl_name | * 來河| *.* | db_name.*}

TO user_name [IDENTIFIE男男D BY 'password&#湖少39;]

  &nbs拍草p; [, user_name [IDENTIFIED BY 討吃9;password'] ...]

[WITH GRANT OPTION]

      這(zhè)是完整的GRA爸門NT語句語法結構。看起(qǐ)來比較我空複雜。使用本命令可以一次創建多個MySQL賬号。在實山什際應用中一般一次隻創建一個用戶，這(zhè)樣老紙(yàng)語法結構就(jiù)可以簡化爲：

GRANT  priv_type [(column_list)]]件地

ON  {tbl_name | * 信時| *.* | db_name.*}

TO  user_name 公唱 [IDENTIFIED BY 'p司雨assword']

     姐腦而到了具體的語句中，還(hái)可以繼師做續簡化。如：

mysql> GRANT ALL ON DB1.* to “Nie” I師麗DENTIFIED BY “123456”;

    此語句執行之後(hòu)創車東建用戶Nie，密碼123456，該用電用戶對(duì)數據庫DB1擁有全部術站權限。

    下面(miàn)我們對(duì)GRAN站朋T語句的語法結構進(jìn)行簡要分裡笑析。

·  &n紙舞bsp;   GRANT——關鍵字，表示授權語句開也風(kāi)始。

·      p到學riv_type——權限類型。可以是se志身lect/delete/update/create/drop/alter等任討說意一種(zhǒng)。如果是全部權限，可以用all privileges機去，并且可以簡寫爲all。

·   &nb匠在sp;  ON { tbl報資_name | * | *.* | db_name.*}——聲明器離此用戶可以操作哪些數據庫以及哪長高些表。聲明可以使用以下4種(zhǒng)方法之一：

Ø  tbl_name：直接指定兵睡表名，如info。

Ø  *：任意表。

Ø  *.*：任意數據庫的任意表。

Ø  db_name.*：快是指定數據庫的所有表，如db1。

·      刀討TO user_name：指定用戶名。即要創建的賬号的用戶名，如雪男上例中的“Nie”。

·    &nbs頻厭p; IDENTIFIED BY：此項目爲可選。指定賬子時号所對(duì)應的密碼。應用引号引起(qǐ)來。密碼提交後(hòu)會(hu在多ì)自動被(bèi)加密。

本節介紹了MySQL中用戶管理的基本放學方法。尤其是講解了GRANT語句的使用方法。實際應用中該語句十分靈活、方又錢便，熟練掌握GRANT語句可以在進(jì友暗n)行MySQL管理時(shí)遊刃有餘。