MySQL与PHP的基础与应用专题之数据控制 MySQL与PHP的基础与应用专题之数

概述
数据控制语言
MySQL权限体系
用户管理

创建用户
删除用户
修改密码

权限管理

查看权限
用户授权
撤销授权
刷新权限
注意事项

概述从今天开始, 小白我将带领大家一起来补充一下数据库的知识.

文章图片

数据控制语言数据控制语言 (Data Control Language) 是用来设置或更改数据库用户或角色权限的语句.

层级	描述
全局层级	适用于一个给定服务器中的所有数据库. 这些权限存储在 mysql.user 表中
数据库层级	适用于一个给定数据库中的所有目标. 这些权限存储在 mysql.db 和 mysql.host 表中
表层级	适用于一个给定表中所有的列. 这些权限存储在 mysql.tables_priv 表中
列层级	使用于一个给定表中的单一列. 这些权限存储在 mysql.columns_priv 表中
子程序层级	CREATE ROUTINE, ALTER ROUTINE, EXECUTE 和 GRANT 权限适用于已存储的子程序. 这些权限可以被授予为全局层级和数据库层级

MySQL 权限体系 MySQL 的权限信息主要存储在以下几张表中, 当用户连接数据库时, MySQL 会根据这些表对用户进行权限验证.

表名	描述
user	用户权限表, 记录账号, 密码及全局性权限信息
db	记录数据库相关权限
table_priv	用户对某个表拥有的权限
column_priv	用户对某表某个列所拥有的权限
procs_priv	用户对存储过程及存储函数的操作权限

用户管理在 MySQL 中, 使用 CREATE USER 来创建用户, 用户创建后没有任何权限.
查看所有用户:

文章图片

创建用户
MySQL 的用户账号由两部分组成: 用户名和主机名, 即用户名@主机名,主机名可以是 IP 或机器名称, 主机名为%表示允许任何地方的主机远程登录 MySQL 数据库.
格式:

CREATE USER '用户名' [@'主机名'][IDENTIFIED BY '密码'];

例子:

【MySQL与PHP的基础与应用专题之数据控制】效果:

文章图片

删除用户
格式:

DROP USER '用户名‘[@'主机名']

例子:

修改密码
格式:

ALTER USER '用户名'@'主机名' IDENTIFIED BY '新密码';

例子:

权限管理 MySQL 使用GRANT和REVOKE进行授权, 撤销授权. 权限具体分为 3 类, 数据类, 结构类, 和管理类.

数据	结构	管理
SELECT INSERT UPDATE DELETE FILE	CREATE ALTER INDEX DROP CREATE TEMPORARY TABLES SHOW VIEW CREATE ROUTINE ALTER ROUTINE EXECUTE CREATE VIEW EVENT TRIGGER	USAGE GRANT SUPER PROCESS RELOAD SHUTDOWN SHOW DATABASES LOCK TABLES REFERENCES REPUCATION CUENT REPUCATION SLAVE CREATE USER

查看权限
格式:

SHOW GRANTS FOR '用户名'[@'主机名']

例子:

输出结果:

数据库链接成功
SQL 语句执行成功!
Array
(
[Grants for root@localhost] => GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, SHUTDOWN, PROCESS, FILE, REFERENCES, INDEX, ALTER, SHOW DATABASES, SUPER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER, CREATE TABLESPACE, CREATE ROLE, DROP ROLE ON *.* TO `root`@`localhost` WITH GRANT OPTION
)
Array
(
[Grants for root@localhost] => GRANT APPLICATION_PASSWORD_ADMIN,AUDIT_ADMIN,AUTHENTICATION_POLICY_ADMIN,BACKUP_ADMIN,BINLOG_ADMIN,BINLOG_ENCRYPTION_ADMIN,CLONE_ADMIN,CONNECTION_ADMIN,ENCRYPTION_KEY_ADMIN,FLUSH_OPTIMIZER_COSTS,FLUSH_STATUS,FLUSH_TABLES,FLUSH_USER_RESOURCES,GROUP_REPLICATION_ADMIN,GROUP_REPLICATION_STREAM,INNODB_REDO_LOG_ARCHIVE,INNODB_REDO_LOG_ENABLE,PASSWORDLESS_USER_ADMIN,PERSIST_RO_VARIABLES_ADMIN,REPLICATION_APPLIER,REPLICATION_SLAVE_ADMIN,RESOURCE_GROUP_ADMIN,RESOURCE_GROUP_USER,ROLE_ADMIN,SERVICE_CONNECTION_ADMIN,SESSION_VARIABLES_ADMIN,SET_USER_ID,SHOW_ROUTINE,SYSTEM_USER,SYSTEM_VARIABLES_ADMIN,TABLE_ENCRYPTION_ADMIN,XA_RECOVER_ADMIN ON *.* TO `root`@`localhost` WITH GRANT OPTION
)
Array
(
[Grants for root@localhost] => GRANT PROXY ON ``@`` TO `root`@`localhost` WITH GRANT OPTION
)