权限管理

权限列表

# 普通管理员权限
ALL

# ALL=
SELECT,INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, SHUTDOWN, PROCESS, FILE, REFERENCES, INDEX, ALTER, SHOW DATABASES, SUPER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER, CREATE TABLESPACE

# 给别的用户授权，超级管理员才具有
with grant option

# ALL + with grant option  即超级管理员权限

权限作用目标

• *.*

• mysql.*

• mysql.user

授权管理

授权

# 格式：
# grant 权限 on 作用目标（数据库中的表） to 用户 identified by 密码 with grant option;

grant all on *.* to will@'172.16.1.%' identified by '123456' with grant option;

# 授予 will 对数据库 mysql 中 user 表增删改查的权限
grant SELECT,INSERT, UPDATE, DELETE on mysql.user to will@'172.16.1.%';

回收权限

# revoke 权限 on 作用目标 from 用户;
revoke DELETE on mysql.user from will@'172.16.1.%';

查看权限

# show grants for 用户;
show grants for will@'172.16.1.%';

实战案例

需求一：

创建一个管理员用户admin，可以通过10网段来管理数据库

create user admin@'10.0.0.%' identified by 'PassWord0.0';

grant all on *.* to admin@'10.0.0.%' with grant option;

需求二：

创建一个应用用户wordpress，可通过10网段对wordpress库下的所有表进行增删改查操作

create user wordpress@'10.0.0.%' identified by 'PassWord0.0';

grant SELECT,INSERT, UPDATE, DELETE on wordpress.* to wordpress@'10.0.0.%';