95992828九五至尊2

mysql学习之权能管理。mysql学习的权管理。

九月 24th, 2018  |  九五至尊ii

数据库权限的意思:

数据库权限的含义:

  为了保证数据库中的事情数据未为非授权的用户私自窃取,需要对数据库的访问者进行各种限制,而数据库安全性控制措施主要有这三栽,第一栽用户身份辨别,手段可以是口令,磁卡,指纹等技巧,只有具备合法地位的红颜可进入数据库。第二栽存取权限决定,不同角色,对数据库的存取权限是见仁见智之,必须也各级一个角色设置其访问的数据库对象、权限。第三栽制定数据库管理之管理制度,制度最终约束人的行事,通过制定相应的规章制度,可以确保在适当的年华、由相当的人口对数码开展适量的操作。

  为了保证数据库中之作业数据未吃非授权的用户私自窃取,需要对数据库的访问者进行各种限制,而数据库安全性控制措施主要发生立三种,第一栽用户身份鉴别,手段可以是口令,磁卡,指纹等技能,只有拥有合法地位的人才可进去数据库。第二种存取权限控制,不同角色,对数据库的存取权限是殊之,必须也每一个角色设置其访问的数据库对象、权限。第三种制定数据库管理之管理制度,制度最终约束人的一言一行,通过制定相应的规章制度,可以包在当的年月、由相当的人口对数据开展适当的操作。

mysql对用户权限的反省分为两独阶段

mysql对用户权限的检讨分为两只级次

1、是否好跟mysql服务器建立链接

1、是否可以和mysql服务器建立链接

2、是否持有某些操作权限(如:select update 等)

2、是否拥有某些操作权限(如:select update 等)

同一、与mysql服务器建立链接

mysql服务器如何校验用户是否好成立链接

1、验证你从哪来 host

2、你是谁 user

3、密码 password

链接mysql的方式:C:\Users\PC003>mysql -h192.168.6.223 -uroot
-pjalja

参数解释:-h:从哪儿而确立链接

     -u:user

     -p:密码

mysql> select user,host,password from user;
+------+-----------+-------------------------------------------+
| user | host      | password                                  |
+------+-----------+-------------------------------------------+
| root | localhost | *CFAFE434FB0E5D64538901E668E1EACD077A54DF |
| root | %         | *CFAFE434FB0E5D64538901E668E1EACD077A54DF |
+------+-----------+-------------------------------------------+

host=localhost表示可以使用默认主机进行链接(C:\Users\PC003>mysql 
-uroot -pjalja,C:\Users\PC003>mysql -hlocalhost -uroot
-pjalja,C:\Users\PC003>mysql -h127.0.0.1 -uroot -pjalja)
host=%意味着该服务器可以和她所于一个局域网(公网)内之有主机建立链接,该措施于生产条件被不安全

host=192.168.6.224意味该服务器只能和192.168.6.224主机建立链接 
C:\Users\PC003>mysql -h192.168.6.223 -uroot -pjalja

什么样修改host:

mysql> update user set host=’192.168.6.223′ where user =’root’

mysql> flush
privileges;刷新权限(因为修改后数是在内存中老是操作用户权限相关操作都设进行刷新)

改密码:

mysql> update user set password=password(‘111111′) where user=’root’;

mysql> flush privileges;

一律、与mysql服务器建立链接

mysql服务器如何校验用户是否好起链接

1、验证你从哪来 host

2、你是谁 user

3、密码 password

链接mysql的方式:C:\Users\PC003>mysql -h192.168.6.223 -uroot
-pjalja

参数解释:-h:从哪儿而白手起家链接

     -u:user

     -p:密码

mysql> select user,host,password from user;
+------+-----------+-------------------------------------------+
| user | host      | password                                  |
+------+-----------+-------------------------------------------+
| root | localhost | *CFAFE434FB0E5D64538901E668E1EACD077A54DF |
| root | %         | *CFAFE434FB0E5D64538901E668E1EACD077A54DF |
+------+-----------+-------------------------------------------+

host=localhost表示可运用默认主机进行链接(C:\Users\PC003>mysql 
-uroot -pjalja,C:\Users\PC003>mysql -hlocalhost -uroot
-pjalja,C:\Users\PC003>mysql -h127.0.0.1 -uroot -pjalja)
host=%象征该服务器可以和它们所于一个局域网(公网)内之有主机建立链接,该办法以养条件遭到不安全

host=192.168.6.224代表该服务器只能和192.168.6.224主机建立链接 
C:\Users\PC003>mysql -h192.168.6.223 -uroot -pjalja

怎改host:

mysql> update user set host=’192.168.6.223′ where user =’root’

mysql> flush
privileges;刷新权限(因为修改后数是以内存中老是操作用户权限相关操作都设开展刷新)

改密码:

mysql> update user set password=password(‘111111′) where user=’root’;

mysql> flush privileges;

老二、mysql如何进行权力检查

mysql中出一个mysql库该库下user表检查该用户是否是,db表检查该用户指向什么样库发生什么样操作权限,tables_priv表检查该用户指向那些表有什么操作权限。

始建用户:CREATE USER
‘username’@’host’ IDENTIFIED BY ‘password’; 

证:username – 你拿创设的用户称, host –
指定该用户在谁主机及得以登陆,如果是本地用户可用localhost,
如果想叫该用户可由随机远程主机登陆,可以使通配符%。

*       password –
该用户之登陆密码,密码可啊空,如果也空则该用户可以不待密码登陆服务器。*

授权:

grant [权限1,权限2] on *.* to user@’host’ identfied by ‘password’;

常用权限:all,create,drop,insert,delete,update,select

诸如:授予ls用户所有库所有表的具有权限并可以起该局域网该网段任何主机登陆。

mysql> grant all on *.* to ‘ls’@’192.168.6.%’ identified by
‘111111’;

运该用户登陆:C:\Users\PC003>mysql -h192.168.6.223 -uls -p111111;

查看ls用户切实产生哪权力:

mysql> select * from  mysql.user where user='ls' \G;
*************************** 1. row ***************************
                  Host: 192.168.6.%
                  User: ls
              Password: *FD571203974BA9AFE270FE62151AE967ECA5E0AA
           Select_priv: Y
           Insert_priv: Y
           Update_priv: Y
           Delete_priv: Y
           Create_priv: Y
             Drop_priv: Y
           Reload_priv: Y
         Shutdown_priv: Y
          Process_priv: Y
             File_priv: Y
            Grant_priv: N
       References_priv: Y
            Index_priv: Y
            Alter_priv: Y
          Show_db_priv: Y
            Super_priv: Y
 Create_tmp_table_priv: Y
      Lock_tables_priv: Y
          Execute_priv: Y
       Repl_slave_priv: Y
      Repl_client_priv: Y
      Create_view_priv: Y
        Show_view_priv: Y
   Create_routine_priv: Y
    Alter_routine_priv: Y
      Create_user_priv: Y
            Event_priv: Y
          Trigger_priv: Y
Create_tablespace_priv: Y
              ssl_type:
            ssl_cipher:
           x509_issuer:
          x509_subject:
         max_questions: 0
           max_updates: 0
       max_connections: 0
  max_user_connections: 0
                plugin:
 authentication_string: NULL

 权限回收:收回ls的装有权力

mysql> revoke all on *.* from ls@’192.168.6.%’;

授权某库底权力:

mysql> grant all on blog.* to
ls@’192.168.6.%’;授予ls用户所有blog数据库的保有权力。

如此这般ls用户在user表中没有权限,这时用进行db级别的权力检查

mysql> select * from  mysql.db where user='ls' \G;
*************************** 1. row ***************************
                 Host: 192.168.6.%
                   Db: blog
                 User: ls
          Select_priv: Y
          Insert_priv: Y
          Update_priv: Y
          Delete_priv: Y
          Create_priv: Y
            Drop_priv: Y
           Grant_priv: N
      References_priv: Y
           Index_priv: Y
           Alter_priv: Y
Create_tmp_table_priv: Y
     Lock_tables_priv: Y
     Create_view_priv: Y
       Show_view_priv: Y
  Create_routine_priv: Y
   Alter_routine_priv: Y
         Execute_priv: Y
           Event_priv: Y
         Trigger_priv: Y

回收ls用户所有权限并予以某各表权限:授予ls用户blog库中user表crud权限

mysql> revoke all on *.* from ls@'192.168.6.%';
Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql> grant insert,update,select,delete on blog.user to ls@'192.168.6.%';
Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

如此这般ls用户在db级别中绝非权限,这时用进行tables_priv级别之权柄检查:

mysql> select * from  mysql.tables_priv where user='ls' \G;
*************************** 1. row ***************************
       Host: 192.168.6.%
         Db: blog
       User: ls
 Table_name: user
    Grantor: root@localhost
  Timestamp: 2017-02-09 14:35:38
 Table_priv: Select,Insert,Update,Delete
Column_priv:
1 row in set (0.00 sec)

mysql权限决定流程:

九五至尊ii 1

在意:mysql的权位检查可以精确到某列数据。

 

仲、mysql如何进行权力检查

mysql中出一个mysql库该库下user表检查该用户是否在,db表检查该用户对哪些库有什么样操作权限,tables_priv表检查该用户指向那些表有什么操作权限。

缔造用户:CREATE USER
‘username’@’host’ IDENTIFIED BY ‘password’; 

证明:username – 你用创造的用户称, host –
指定该用户以哪个主机及足登陆,如果是本地用户可用localhost,
如果想为该用户可以起随机远程主机登陆,可以使用通配符%。

*       password –
该用户的登陆密码,密码可呢空,如果为空则该用户可免需密码登陆服务器。*

授权:

grant [权限1,权限2] on *.* to user@’host’ identfied by ‘password’;

常用权限:all,create,drop,insert,delete,update,select

譬如:授予ls用户所有库所有表的有着权限并可以从该局域网该网段任何主机登陆。

mysql> grant all on *.* to ‘ls’@’192.168.6.%’ identified by
‘111111’;

使用该用户登陆:C:\Users\PC003>mysql -h192.168.6.223 -uls -p111111;

翻开ls用户实际产生哪权力:

mysql> select * from  mysql.user where user='ls' \G;
*************************** 1. row ***************************
                  Host: 192.168.6.%
                  User: ls
              Password: *FD571203974BA9AFE270FE62151AE967ECA5E0AA
           Select_priv: Y
           Insert_priv: Y
           Update_priv: Y
           Delete_priv: Y
           Create_priv: Y
             Drop_priv: Y
           Reload_priv: Y
         Shutdown_priv: Y
          Process_priv: Y
             File_priv: Y
            Grant_priv: N
       References_priv: Y
            Index_priv: Y
            Alter_priv: Y
          Show_db_priv: Y
            Super_priv: Y
 Create_tmp_table_priv: Y
      Lock_tables_priv: Y
          Execute_priv: Y
       Repl_slave_priv: Y
      Repl_client_priv: Y
      Create_view_priv: Y
        Show_view_priv: Y
   Create_routine_priv: Y
    Alter_routine_priv: Y
      Create_user_priv: Y
            Event_priv: Y
          Trigger_priv: Y
Create_tablespace_priv: Y
              ssl_type:
            ssl_cipher:
           x509_issuer:
          x509_subject:
         max_questions: 0
           max_updates: 0
       max_connections: 0
  max_user_connections: 0
                plugin:
 authentication_string: NULL

 权限回收:收回ls的享有权限

mysql> revoke all on *.* from ls@’192.168.6.%’;

授权某库的权杖:

mysql> grant all on blog.* to
ls@’192.168.6.%’;授予ls用户拥有blog数据库的持有权限。

如此这般ls用户以user表中从不权力,这时用展开db级别之权杖检查

mysql> select * from  mysql.db where user='ls' \G;
*************************** 1. row ***************************
                 Host: 192.168.6.%
                   Db: blog
                 User: ls
          Select_priv: Y
          Insert_priv: Y
          Update_priv: Y
          Delete_priv: Y
          Create_priv: Y
            Drop_priv: Y
           Grant_priv: N
      References_priv: Y
           Index_priv: Y
           Alter_priv: Y
Create_tmp_table_priv: Y
     Lock_tables_priv: Y
     Create_view_priv: Y
       Show_view_priv: Y
  Create_routine_priv: Y
   Alter_routine_priv: Y
         Execute_priv: Y
           Event_priv: Y
         Trigger_priv: Y

回收ls用户所有权限并予以某各表权限:授予ls用户blog库中user表crud权限

mysql> revoke all on *.* from ls@'192.168.6.%';
Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql> grant insert,update,select,delete on blog.user to ls@'192.168.6.%';
Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

如此这般ls用户在db级别中没有权限,这时用展开tables_priv级别之权力检查:

mysql> select * from  mysql.tables_priv where user='ls' \G;
*************************** 1. row ***************************
       Host: 192.168.6.%
         Db: blog
       User: ls
 Table_name: user
    Grantor: root@localhost
  Timestamp: 2017-02-09 14:35:38
 Table_priv: Select,Insert,Update,Delete
Column_priv:
1 row in set (0.00 sec)

mysql权限决定流程:

九五至尊ii 2

在意:mysql的权能检查好规范到某列数据。

 

相关文章

标签:,

Your Comments

近期评论

    功能


    网站地图xml地图