MySQL --- 用户管理
一、用户信息
MySQL中的用户信息，都存储在系统数据库mysql的表user中
- user表的结构如下
这里主要介绍以下几个字段
- host ： 表示这个用户可以从哪个主机登陆，如果是 localhost ，表示只能从本机登陆
- user： 用户名
- authentication_string： 用户密码通过 password 函数加密后的
- *_priv ： 用户拥有的权限
二、创建用户
由于mysql的用户管理也是放在表中的，所以我们可以直接对user表插入用户信息，但是这种做法不推荐。我们一般使用sql的语句创建，如下
create user ' 用户名 ' @ ' 登陆主机 /ip' identified by ' 密码 ' ;
说明：
- 一般网页登录在服务器端存放的也不是我们的密码，都是被加密过的，防止数据库被盗，用户信息被泄露，所以我们在查看用户密码只能看到一串字符串。
- host 设置为 hostlocal 表示只允许本地登录，和 127.0.0.1 一样
- 如果 host 设置为 '%' 表示任意ip地址都能登录，但是一般不推荐
- flush privileges 用来刷新权限设置
- 数据库一般被放在内网，不允许外网ip直接访问，外网ip也无法得知内网的ip，这样保证了数据库安全
远程连接数据库的语句如下
mysql -h 远程数据库IP地址 -P 端口号 -u 用户名 -p
三、删除用户
我们可以直接对user表进行删除操作(不推荐)，也可以通过sql语句，如下
drop user '用户名'@'主机名';
四、修改用户密码
- 自己改自己密码
set password=password( ' 新的密码 ' );
- root用户指定用户的密码
set password for ' 用户名 ' @ ' 主机名 ' =password( ' 新的密码 ' );
五、数据库的权限管理
权限有 create，drop，alter，insert，update，delete，select，.... 常用的就这么多，其他的可以在 user 表中查看，user 的表结构字段中带priv后缀的都是权限
1、给用户授权
grant 权限列表 on 库 . 对象名 to ' 用户名 ' @ ' 登陆位置 ' [identified by ' 密码 ' ];
使用如下
- grant select on ... // 赋予查找权限
- grant select,insert,delete on ... // 赋予查找，插入，删除权限
- grant all on ... // 赋予所有权限
- *.* ：代表本系统中的所有数据库的所有对象（表，视图，存储过程等）
- 库.* ：表示某个数据库中的所有数据对象(表，视图，存储过程等)
- identified by可选，如果用户存在，赋予权限的同时修改密码，如果该用户不存在，就是创建用户
2、回收权限
revoke 权限列表 on 库 . 对象名 from ' 用户名 ' @ ' 登陆位置 ' ;
