网站设计稿一般尺寸,线上分销平台有哪些,页面设计公司哪家好,温州seo优化访问控制你需要给用户提供他们所需的访问权#xff0c;且仅提供他们所需的访问权。这就是所谓的访问控制#xff0c;管理访问控制需要创建和管理用户账号。多数用户只需要对表进行读和写#xff0c;但少数用户甚至需要能创建和删除表#xff1b;某些用户需要读表#xff0…访问控制你需要给用户提供他们所需的访问权且仅提供他们所需的访问权。这就是所谓的访问控制管理访问控制需要创建和管理用户账号。多数用户只需要对表进行读和写但少数用户甚至需要能创建和删除表某些用户需要读表但可能不需要更新表你可能想允许用户添加数据但不允许他们删除数据某些用户(管理员)可能需要处理用户账号的权限但多数用户不需要你可能想让用户通过存储过程访问数据但不允许他们直接访问数据你可能想根据用户登录的地点限制对某些功能的访问。不要使用root 应该严肃对待root登录的使用。仅在绝对需要时使用它(或许在你不能登录其他管理账号时使用)。不应该在日常的MySQL操作中使用root。管理用户mysql USE mysql;Reading table information for completion of table and column namesYou can turn off this feature to get a quicker startup with -ADatabase changedmysql SELECT user FROM user;------------------| user |------------------| debian-sys-maint || mysql.infoschema || mysql.session || mysql.sys || root |------------------5 rows in set (0.00 sec)mysql数据库有一个名为user的表它包含所有用户账号。user表有一个名为user的列它存储用户登录名。创建用户账号mysql CREATE USER ben IDENTIFIED BY p$$w0rd;Query OK, 0 rows affected (0.06 sec)CREATE USER创建一个新用户账号。在创建用户账号时不一定需要口令。指定散列口令 IDENTIFIED BY指定的口令为纯文本MySQL将在保存到user表之前对其进行加密。为了作为散列值指定口令使用IDENTIFIED BY PASSWORD。使用GRANT或INSERT GRANT语句(稍后介绍)也可以创建用户账号但一般来说CREATE USER是最清楚和最简单的句子。此外也可以通过直接插入行到user表来增加用户不过为安全起见一般不建议这样做。MySQL用来存储用户账号信息的表(以及表模式等)极为重要对它们的任何毁坏都可能严重地伤害到MySQL服务器。因此相对于直接处理来说最好是用标记和函数来处理这些表。重命名账户mysql RENAME USER ben TO bforta;Query OK, 0 rows affected (0.01 sec)MySQL 5之前 仅MySQL 5或之后的版本支持RENAME USER。为了在以前的MySQL中重命名一个用户可使用UPDATE直接更新user表。删除用户账号mysql DROP USER bforta;Query OK, 0 rows affected (0.00 sec)在MySQL 5以前DROP USER只能用来删除用户账号不能删除相关的权限。因此如果使用旧版本的MySQL需要先用REVOKE删除与账号相关的权限然后再用DROP USER删除账号。设置访问权限SHOW GRANTS FOR usernamelocalhost;为看到赋予用户账号的权限使用SHOW GRANTS FOR。用户定义为userhost MySQL的权限用用户名和主机名结合定义。如果不指定主机名则使用默认的主机名%(授予用户访问权限而不管主机名)。为设置权限使用GRANT语句。GRANT要求你至少给出以下信息要授予的权限被授予访问权限的数据库或表用户名。GRANT SELECT ON crashcourse.* TO bforta;此GRANT允许用户在crashcourse.*(crashcourse数据库的所有表)上使用SELECT。通过只授予SELECT访问权限用户bforta对crashcourse数据库中的所有数据具有只读访问权限。GRANT的反操作为REVOKE用它来撤销特定的权限。REVOKE SELECT ON crashcourse.* FROM bforta;这条REVOKE语句取消刚赋予用户bforta的SELECT访问权限。被撤销的访问权限必须存在否则会出错。GRANT和REVOKE可在几个层次上控制访问权限整个服务器使用GRANT ALL和REVOKE ALL整个数据库使用ON database.*特定的表使用ON database.table特定的列特定的存储过程。列出可以授予或撤销的每个权限。权 限说 明ALL除GRANT OPTION外的所有权限ALTER使用ALTER TABLEALTER ROUTINE使用ALTER PROCEDURE和DROP PROCEDURECREATE使用CREATE TABLECREATE ROUTINE使用CREATE PROCEDURECREATE TEMPORARY TABLES使用CREATE TEMPORARY TABLECREATE USER使用CREATE USER、DROP USER、RENAME USER和REVOKE ALL PRIVILEGESCREATE VIEW使用CREATE VIEWDELETE使用DELETEDROP使用DROP TABLEEXECUTE使用CALL和存储过程FILE使用SELECT INTO OUTFILE和LOAD DATA INFILEGRANT OPTION使用GRANT和REVOKEINDEX使用CREATE INDEX和DROP INDEXINSERT使用INSERTLOCK TABLES使用LOCK TABLESPROCESS使用SHOW FULL PROCESSLISTRELOAD使用FLUSHREPLICATION CLIENT服务器位置的访问REPLICATION SLAVE由复制从属使用SELECT使用SELECTSHOW DATABASES使用SHOW DATABASESSHOW VIEW使用SHOW CREATE VIEWSHUTDOWN使用mysqladmin shutdown(用来关闭MySQL)SUPER使用CHANGE MASTER、KILL、LOGS、PURGE、MASTER和SET GLOBAL。还允许mysqladmin调试登录UPDATE使用UPDATEUSAGE无访问权限未来的授权 在使用GRANT和REVOKE时用户账号必须存在但对所涉及的对象没有这个要求。这允许管理员在创建数据库和表之前设计和实现安全措施。这样做的副作用是当某个数据库或表被删除时(用DROP语句)相关的访问权限仍然存在。而且如果将来重新创建该数据库或表这些权限仍然起作用。简化多次授权 可通过列出各权限并用逗号分隔将多条GRANT语句串在一起更改口令mysql SET PASSWORD FOR bfortaPASSWORD (PssW0rd);Query OK, 0 rows affected (0.01 sec)SET PASSWORD更新用户口令。新口令必须传递到Password()函数进行加密。SET PASSWORD还可以用来设置你自己的口令mysql SET PASSWORD PASSWORD (PssW0rd);Query OK, 0 rows affected (0.01 sec)在不指定用户名时SET PASSWORD更新当前登录用户的口令。
