MySQL用户设置与授权实例详解
介绍下mysql数据库中如何建立用户，如何为用户分配权限。
GRANT语句虽然能够为用户分配权限，使用比较方便，但是从安全角度，从增加对系统了解角度，应该尽量使用直接修改授权表的方法。
这样可以更精确的控制授权，能够对授权表完全了解，避免因为 GRANT语句的错误，是MySQL服务器的安全性降低。
有2个不同的方法增加用户：通过使用GRANT语句或通过直接操作MySQL授权表。比较好的方法是使用GRANT语句，因为他们是更简明并且好像错误少些。
使用SHOW GRANTS语句显示用户的授权
可以直接查看授权表，也可以使用SHOW GRANTS语句查看某个用户的授权，这种情况下使用SHOW GRANTS语句显然要方便一些。
语法：SHOW GRANTS FOR user_name
为了容纳对任意主机的用户授予的权利，MySQL支持以格式指定user_name值。
例如，显示一个用户admin的权限：
其结果为创建该用户的GRNAT授权语句：
密码是加密后的形式。
使用GRANT语句创建用户并授权
GRANT语句的语法
ON what
TO user IDENTIFIED BY “password”
WITH GRANT OPTION
要使用该语句，需要填写以下部分：
priv_type 分配给用户的权限。
priv_type可以指定下列的任何一个：
ALTER INDEX SELECT
CREATE INSERT SHUTDOWN
DELETE PROCESS UPDATE
DROP REFERENCES USAGE
ALL是ALL PRIVILEGES的一个同义词，REFERENCES还没被实现，USAGE当前是“没有权限”的一个同义词。它能用在想要创建一个没有权限用户的时候。
对于表，能指定的唯一priv_type值是SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、GRANT、INDEX和ALTER。
对于列，能指定的唯一priv_type值是(即，当使用一个column_list子句时)是SELECT、INSERT和UPDATE。
·columns 权限适用的列。
这是可选的，只来设置列专有的权限。如果命名多于一个列，则用逗号分开。
·what 权限应用的级别
GRANT允许系统主管在4个权限级别上授权MySQL用户的权利：
·全局级别
全局权限作用于一个给定服务器上的所有数据库。这些权限存储在mysql.user表中。 能通过使用ON *.*语法设置全局权限
·数据库级别
数据库权限作用于一个给定数据库的所有表。这些权限存储在mysql.db和mysql.host表中。 能通过使用ON db_name.*语法设置数据库权限。如果指定ON *并且有一个当前数
据库，将为该数据库设置权限。(警告：如果指定ON *而没有一个当前数据库，将影响全局权限！)
·表级别
表权限作用于一个给定表的所有列。这些权限存储在mysql.tables_priv表中。能透过 ON tbl_name，为具体的表名设置权限。
·列级别
列权限作用于在一个给定表的单个列。这些权限存储在mysql.columns_priv表中。可以通过指定一个columns子句将权限授予特定的列，同时要在ON子句中指定具体的表。
对与一个表或列的权限是由4个权限级别的逻辑或形成的。例如，如果mysql.user表指定一个用户有一个全局select权限，它不能被数据库、表或列的一个条目否认。
对于一个列的权限能如下计算：
OR (database privileges AND host privileges)
OR table privileges
OR column privileges
在大多数情况下，只授予用户一个权限级别上的权限，因此现实通常不象上面所说的那样复杂。
user 使用权限的用户。
为了容纳对任意主机的用户授予的权利，MySQL支持以格式指定user_name值。如果想要指定一个特殊字符的一个user字符串(例如“-”)，或一个包含特殊字符或通配符的host
字符串(例如“%”)，可以用括号括起能用户或主机名字 (例如，)。
能在主机名中指定通配符。例如，"适用于在loc.gov域中任何主机的user，并且"适用于在144.155.166类 C 子网中任何主机的user。
简单形式的user是"的一个同义词。
注意：如果允许匿名用户连接MySQL服务器(它是缺省的)，也应该增加所有本地用户如 ，因为否则，当用户试图从本地机器上登录到MySQL服务器时，对于mysql.user表中的
本地主机的匿名用户条目将被使用！匿名用户通过插入有User=的条目到mysql.user表中来定义。通过执行这个查询，可以检验它是否作用于：
·password 分配给该用户的口令。这也是可选的。
在MySQL 3.22.12或以后，如果创建一个新用户或如果有全局授予权限，用户的口令将被设置为由IDENTIFIED BY子句指定的口令，如果给出一个。如果用户已经有了一个口
令，它被一个新的代替。
警告：如果创造一个新用户但是不指定一个IDENTIFIED BY子句，用户没有口令。这是不安全的。
·WITH GRANT OPTION子句是可选的。
WITH GRANT OPTION子句给与用户有授予其他用户在指定的权限水平上的任何权限的能力。应该谨慎对待授予他grant权限的用户，因为具有不同权限的两个用户也许能合并
权限！
创建用户并授权的实例
创建一个具有超级用户权利的用户：
该语句将在user表中为创建一个记录，打开所有权限。
数据库级权限用一个ON db_name.*子句而不是ON *.*进行授权：
这些权限不是全局的，所以它们不存储在user表中，我们仍然需要在user表中创建一条记录（使得用户能连接），但我们也需要创建一个db表记录记录数据库集的权限。
直接修改授权表创建用户并授权
如果还记得前面的介绍，应该能即使不用GRANT语句也能做GRANT做的事情。记住在直接修改授权表时，将通知服务器重载授权表，否则他不知道的改变。可以执行一个
mysqladmin flush-privileges或mysqladmin reload命令和FLUSH PRIVILEGES语句强迫一个重载。如果忘记做这个，会疑惑为什么服务器不做想做的事情。
下列GRANT语句创建一个拥有所有权的超级用户。
包括授权给别人的能力：
该语句将在user表中为创建一个记录，打开所有权限，因为这里是超级用户（全局）权限存储的地方，要用INSERT语句做同样的事情，语句是：
"Y","Y","Y","Y","Y","Y","Y","Y","Y","Y","Y","Y","Y","Y")
可能发现它不工作，这要看的MySQL版本。授权表的结构已经改变而且在的user表可能没有14个权限列。用SHOW COLUMNS找出的授权表包含的每个权限列，相应地调整的
INSERT语句。下列GRANT语句也创建一个拥有超级用户身份的用户，但是只有一个单个的权限：
本例的INSERT语句比前一个简单，它很容易列出列名并只指定一个权限列。所有其它列将设置为缺省的"N"：
数据库级权限用一个ON db_name.*子句而不是ON *.*进行授权：
这些权限不是全局的，所以它们不存储在user表中，我们仍然需要在user表中创建一条记录（使得用户能连接），但我们也需要创建一个db表记录记录数据库集权限：
-> VALUES("localhost","boris",PASSWORD("ruby")) ;
mysql> INSERT INTO db VALUES
-> ("localhost","sample_db","boris","Y","Y","Y","Y","Y","Y","N","Y","Y","Y");
"N"列是为GRANT权限；对末尾的一个数据库级具有WITH GRANT OPTION的GRANT语句，要设置该列为"Y"。
要设置表级或列级权限，对tables_priv或columns_priv使用INSERT语句。
当然，如果没有GRANT语句，将没有这些表，因为它们在MySQL中同时出现。
如果确实有这些表并且为了某些原因想要手工操作它们，要知道不能用单独的列启用权限。
设置tables_priv.Table_priv或columns_priv.Column_priv列来设置包含想启用的权限值。
例如，要对一个表启用SELECT和INSERT权限，要在相关的tables_priv的记录中设置Table_priv为："Select,Insert"。
您可能感兴趣的文章：
mysql新建用户与用户授权详解
mysql创建用户与授权(附mysql操作权限表)
Mysql数据库中用户授权原则分析
mysql Grant命令(mysql用户权限设置)详解
mysql数据库的授权原则详解
MySQL用户设置与授权实例详解
Mysql 创建用户帐号的方法详解
mysql添加、删除用户及授权、修改密码实例详解
MySql创建用户并授权的实例分析
MySql添加用户并授权的方法