锐客网

  1. 首页 > 睿知 > it技术 > >

mysql怎么回收权限 mysql回收权限语句( 三 )

IT技术规律


#既不能使用最近5个密码，也不能使用365天内的密码
CREATE USER 'kangshifu'@'localhost'
PASSWORD HISTORY 5
PASSWORD REUSE INTERVAL 365 DAY;
ALTER USER 'kangshifu'@'localhost'
PASSWORD HISTORY 5
PASSWORD REUSE INTERVAL 365 DAY;
二、权限管理
1、 权限列表
MySQL到底都有哪些权限呢mysql怎么回收权限？
mysql show privileges;
（1） CREATE和DROP权限  ， 可以创建新的数据库和表，或删除（移掉）已有的数据库和表 。如果将 MySQL数据库中的DROP权限授予某用户，用户就可以删除MySQL访问权限保存的数据库 。（2） SELECT、INSERT、UPDATE和DELETE权限 允许在一个数据库现有的表上实施操作 。（3） SELECT权限 只有在它们真正从一个表中检索行时才被用到 。（4） INDEX权限 允许创建或删除索引，INDEX适用于已 有的表 。如果具有某个表的CREATE权限 ， 就可以在CREATE TABLE语句中包括索引定义 。（5） ALTER权 限 可以使用ALTER TABLE来更改表的结构和重新命名表 。（6） CREATE ROUTINE权限 用来创建保存的 程序（函数和程序），ALTER ROUTINE权限用来更改和删除保存的程序，EXECUTE权限 用来执行保存的 程序 。（7） GRANT权限 允许授权给其他用户，可用于数据库、表和保存的程序 。（8） FILE权限 使用 户可以使用LOAD DATA INFILE和SELECT ... INTO OUTFILE语句读或写服务器上的文件 ， 任何被授予FILE权 限的用户都能读或写MySQL服务器上的任何文件（说明用户可以读任何数据库目录下的文件 ， 因为服务 器可以访问这些文件） 。
2、 授予权限的原则
权限控制主要是出于安全因素，因此需要遵循以下几个 经验原则 ：
1、只授予能 满足需要的最小权限，防止用户干坏事 。比如用户只是需要查询，那就只给select权限就可 以了，不要给用户赋予update、insert或者delete权限 。
2、创建用户的时候 限制用户的登录主机，一般是限制成指定IP或者内网IP段 。
3、为每个用户 设置满足密码复杂度的密码。
4、 定期清理不需要的用户 ，回收权限或者删除用户 。
3、 授予权限
给用户授权的方式有 2 种 ， 分别是通过把 角色赋予用户给用户授权 和 直接给用户授权。用户是数据库的 使用者 ， 我们可以通过给用户授予访问数据库中资源的权限，来控制使用者对数据库的访问，消除安全 隐患 。授权命令：
GRANT 权限1,权限2,…权限n ON 数据库名称.表名称 TO 用户名@用户地址 [IDENTIFIED BY ‘密码口令’];
比如给li4用户用本地命令行方式 ， 授予atguigudb这个库下的所有表的插删改查的权限
GRANT SELECT,INSERT,DELETE,UPDATE ON atguigudb.* TO li4@localhost ;
比如授予通过网络方式登录的joe用户 ，对所有库所有表的全部权限，密码设为123 。注意这里唯独不包
括grant的权限
GRANT ALL PRIVILEGES ON *.* TO joe@'%' IDENTIFIED BY '123';
我们在开发应用的时候，经常会遇到一种需求，就是要根据用户的不同，对数据进行横向和纵向的 分组 。所谓横向的分组 ， 就是指用户可以接触到的数据的范围 ， 比如可以看到哪些表的数据；
所谓纵向的分组，就是指用户对接触到的数据能访问到什么程度，比如能看、能改，甚至是 删除 。
4、 查看权限
查看当前用户权限
SHOW GRANTS;
# 或
SHOW GRANTS FOR CURRENT_USER;
# 或
SHOW GRANTS FOR CURRENT_USER();
查看某用户的全局权限
SHOW GRANTS FOR 'user'@'主机地址' ;
5、收回权限
收回权限就是取消已经赋予用户的某些权限 。收回用户不必要的权限可以在一定程度上保证系统的安全 性 。MySQL中使用 REVOKE语句 取消用户的某些权限 。使用REVOKE收回权限之后，用户账户的记录将从 db、host、tables_priv和columns_priv表中删除 ， 但是用户账户记录仍然在user表中保存（删除user表中 的账户记录使用DROP USER语句） 。注意：在将用户账户从user表删除之前，应该收回相应用户的所有权限 。

推荐阅读


上一篇：python列表判断最大值，Python删除列表最大值

下一篇：黑杰克直播技巧，黑杰克必胜方法