MySQL安全管理

1. 安全管理

管理用户
查询用户
SQL> use mysql;
SQL> select user from user;

创建用户账号
SQL> create user ben;
SQL> create user ben identified by 'p@$$wOrd';
SQL> create user ben@'localhost';  
SQL> create user ben@'localhost' identified by 'newpassword';

重命名账号
SQL> rename user ben to bforta;
SQL> rename user ben@'localhost' to bforta@'localhost';

删除用户账号
SQL> drop user bforta;

设置访问权限
查询用户权限
SQL> show grants for bforta;
SQL> show grants for bforta@'localhost';

授权查询数据库
SQL> grant select on test.* to bforta;
SQL> grant select on test.* to bforta@'localhost';
SQL> show grants for bforta;

取消授权查询数据库
SQL> revoke select on test.* from bforta;
SQL> show grants for bforta;
SQL> revoke select on test.* from bforta@'localhost';
SQL> show grants for bforta@'localhost';

简化多次授权
SQL> grant select, insert on test.* to bforta;
SQL> grant select, insert on test.* to bforta@'localhost';

更改口令
SQL> set password for bforta = password('n3w p@$$wOrd');(旧版本)
SQL> update mysql.user set authentication_string=password('newpassword') where user='bforta';

更改自己口令
SQL> set password = password('n3w p@$$wOrd');(旧版本)
SQL> update mysql.user set authentication_string=password('newpassword') where user='root' and host='localhost';

1. 查询权限时，显示usage on *.* 表示没有任何权限，只能登陆。
2. grant设置权限时应当包含
    1) 要授予的权限；
    2) 被授予访问权限的数据库或表；
    3) 用户名；
3. grant和revoke可在几个层次上控制访问权限
    整个服务器，使用grant all和invoke all；
    整个数据库，使用on database.*；
    特定的表，使用on database.table；
    特定的列；
    特定的存储过程；
4. 权限列表
    all                 除grant option外的所有权限
    alter               使用alter table
    alter routine       使用alter procedure和drop procedure
    create              使用create table
    create routine      使用create procedure
    create temporary tables      使用create temporary table
    create user         使用create user、drop user、rename user和revoke all privileges
    create view         使用create view
    delete              使用delete
    drop                使用drop table
    execute             使用call和存储过程
    file                使用select into outfile和load data infile
    grant option        使用grant和revoke
    index               使用create index和drop index
    insert              使用insert
    lock tables         使用lock tables
    process             使用show full processlist
    reload              使用flush
    replication client  服务器位置的访问
    replication slave   由复制从属使用
    select              使用select
    show databases      使用show databases
    show view           使用show create view
    shutdown            使用mysqladmin shundown
    super               使用change master、kill、logs、puger、master和set global、还允许mysqladmin调试登陆
    update              使用update
    usage               无访问权限