MySQL权限介绍

　　权限，顾名思义是对使用者的使用范围根据级别进行限制，MySQL中用user、db、tables_priv、columns_priv四个表实现对权限的控制。具体的验证过程如下:

　　确认基本信息:先从user表中判断是否存在登陆者的Host(IP)、User、Password，存在则通过验证;权限分配:按照user、db、tables_priv、columns_priv进行顺序验证。如果通过当前级别则不进行下一级别验证。例如:当通过user权限验证，则不进行后面三项的验证。

赋权操作

　　1.在CMD中启动mysql:

　　netstartmysql56;

　　2.用root登陆mysql:

　　mysql-uroot-ppwd;

　　3.没有用户的情况下首先创建用户:

　　createuserxxxIDENTIFIEDby'pwd';(pwd会被以散列值形式存储)

　　修改用户信息可参考下列实例:

　　修改用户名:renameuseroldusertonewuser;删除用户:dropuserusername;(在mysql5之前删除用户前必须先删除其权限，但5之后就不需要了，自动删除。)修改密码:setpasswordforusername=password('newpwd');或者:updatamysql.usersetpassword=password('newpwd')whereuser='username';

　　4.查看用户权限

　　showgrantsforusername;

　　5.赋予权限

　　grantselectondb.*tousername;

　　6.回收权限

　　revokeselectondb.*fromusername;(权限不存在会报错)

　　可以一次性赋予多个权限，只需在权限之间加‘,’即可，回收亦然。

　　7.权限立即生效

　　flushprivileges;

　　总结一下，在赋权得时候，必须给出的信息有:

　　1.要授予的权限;2.被授予访问权限的数据库或表;3.用户名。

　　8.grant和revoke可以在几个层次上控制访问权限

　　1.整个服务器:grantall/revokeall2.整个数据库:ondatabase.*3.特定的表:ondatabase.table4.特定的列:grantselect(id,se,rank)ontestdb.apache_logtodba@localhost;5.特定的存储过程:grantexecuteonproceduretestdb.pr_addto’dba’@’localhost’6.特定的函数:grantexecuteonfunctiontestdb.fn_addto’dba’@’localhost’