Maison > base de données > tutoriel mysql > le corps du texte

Comment définir les autorisations pour les utilisateurs dans MySQL

PHPz
Libérer: 2023-04-21 14:05:15
original
17681 Les gens l'ont consulté

MySQL est un système de gestion de bases de données relationnelles populaire. De nombreux sites Web et applications utilisent MySQL pour stocker et gérer des données. Lors du développement d'applications MySQL, afin de garantir la sécurité et l'exactitude des données, il est généralement nécessaire de définir différents niveaux d'autorisations utilisateur. Cet article explique comment définir les autorisations pour les utilisateurs dans MySQL.

  1. Connectez-vous à MySQL

Entrez la commande suivante dans le terminal pour vous connecter au serveur MySQL.

$ mysql -u root -p
Copier après la connexion

Parmi eux, -u représente le nom d'utilisateur et -p représente la nécessité de saisir un mot de passe. Si aucun mot de passe n'est défini, le paramètre -p peut être omis. -u表示用户名,-p表示需要输入密码。如果没有设置密码,则可以省略-p参数。

  1. 创建一个新用户

在MySQL中创建新用户的命令为:

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';
Copier après la connexion

其中,username是你想要创建的用户名,password是你想要设置的密码。@'localhost'表示该用户只能从本地连接到MySQL服务器。如果想要允许从其他机器连接到MySQL服务器,可以将localhost替换为%

  1. 给用户分配权限

在MySQL中,可以使用GRANT命令给用户分配不同级别的权限。例如,以下命令可以给用户username授予对数据库test的查询和更新权限:

GRANT SELECT, INSERT, UPDATE ON test.* TO 'username'@'localhost';
Copier après la connexion

其中,SELECT表示对表执行查询操作的权限,INSERT表示对表执行插入操作的权限,UPDATE表示对表执行更新操作的权限。test.*表示对test数据库下的所有表都授权。如果要对单个表授权,可以将test.*替换为test.tablename

如果想要授予用户在所有数据库上的所有操作权限,可以使用以下命令:

GRANT ALL PRIVILEGES ON *.* TO 'username'@'localhost';
Copier après la connexion

除了ALL PRIVILEGES之外,还可以使用其他权限,例如SELECT,INSERT,UPDATE,DELETE,CREATE,DROP等。

  1. 刷新权限

当我们给用户分配新的权限时,需要刷新权限才能生效。可以使用以下命令刷新权限:

FLUSH PRIVILEGES;
Copier après la connexion

如果不刷新权限,在用户执行一些需要权限的操作时,可能会得到“Access denied”(访问被拒绝)的错误。

  1. 删除用户权限

如果想要撤销用户的某些权限,可以使用以下命令:

REVOKE SELECT, INSERT ON test.* FROM 'username'@'localhost';
Copier après la connexion

其中,SELECTINSERT表示从用户username身上撤销对数据库test的查询和插入权限。同样,test.*可以替换为test.tablename,从而取消用户对单个表的访问权限。如果想要从用户身上删除所有权限,则可以使用以下命令:

REVOKE ALL PRIVILEGES ON *.* FROM 'username'@'localhost';
Copier après la connexion
  1. 查看用户权限

可以使用以下命令查看MySQL中所有用户的权限:

SELECT * FROM mysql.user;
Copier après la connexion

此外,还可以使用以下命令查看某个用户的权限:

SHOW GRANTS FOR 'username'@'localhost';
Copier après la connexion

以上命令将显示用户username

    Créer un nouvel utilisateur

    La commande pour créer un nouvel utilisateur dans MySQL est :

    rrreee🎜Où, username est le nom d'utilisateur que vous souhaitez créer, mot de passe est le mot de passe que vous souhaitez définir. @'localhost' signifie que l'utilisateur ne peut se connecter au serveur MySQL que localement. Si vous souhaitez autoriser les connexions au serveur MySQL depuis d'autres machines, vous pouvez remplacer localhost par %. 🎜
      🎜Attribuer des autorisations aux utilisateurs🎜🎜🎜Dans MySQL, vous pouvez utiliser la commande GRANT pour attribuer différents niveaux d'autorisations aux utilisateurs. Par exemple, la commande suivante peut accorder à l'utilisateur username des autorisations de requête et de mise à jour sur la base de données test : 🎜rrreee🎜 Parmi eux, SELECT signifie exécuter une requête sur la table Autorisations d'opération, INSERT indique l'autorisation d'effectuer des opérations d'insertion sur la table, et UPDATE indique l'autorisation d'effectuer des opérations de mise à jour sur la table. test.* signifie que toutes les tables de la base de données test sont autorisées. Si vous souhaitez autoriser une seule table, vous pouvez remplacer test.* par test.tablename. 🎜🎜Si vous souhaitez accorder à l'utilisateur toutes les autorisations d'opération sur toutes les bases de données, vous pouvez utiliser la commande suivante : 🎜rrreee🎜En plus de TOUS LES PRIVILEGES, vous pouvez également utiliser d'autres autorisations, telles que SELECT code>, <code>INSERT, UPDATE, DELETE, CREATE, DROP, etc. 🎜
        🎜Actualiser les autorisations🎜🎜🎜Lorsque nous attribuons de nouvelles autorisations aux utilisateurs, elles doivent être actualisées pour prendre effet. Vous pouvez utiliser la commande suivante pour actualiser les autorisations : 🎜rrreee🎜Si vous n'actualisez pas les autorisations, l'utilisateur peut obtenir une erreur "Accès refusé" lors de l'exécution de certaines opérations nécessitant des autorisations. 🎜
          🎜Supprimer les autorisations de l'utilisateur🎜🎜🎜Si vous souhaitez révoquer certaines autorisations de l'utilisateur, vous pouvez utiliser les commandes suivantes : 🎜rrreee🎜Parmi elles, SELECT et INSERT signifie révoquer la requête et insérer les autorisations sur la base de données test de l'utilisateur nom d'utilisateur. De même, test.* peut être remplacé par test.tablename, révoquant ainsi l'accès de l'utilisateur à une seule table. Si vous souhaitez supprimer toutes les autorisations d'un utilisateur, vous pouvez utiliser la commande suivante : 🎜rrreee
            🎜Afficher les autorisations de l'utilisateur🎜🎜🎜Vous pouvez utiliser la commande suivante pour afficher les autorisations de tous les utilisateurs dans MySQL : 🎜rrreee🎜De plus, vous pouvez également utiliser la commande suivante pour afficher les autorisations d'un utilisateur : 🎜rrreee🎜La commande ci-dessus affichera toutes les autorisations de l'utilisateur username dans MySQL. 🎜🎜Résumé🎜🎜Dans MySQL, la gestion des autorisations des utilisateurs est très importante. En accordant différents niveaux d'autorisations, vous pouvez garantir que seuls les utilisateurs autorisés peuvent lire, écrire, modifier ou supprimer des données dans la base de données, garantissant ainsi la sécurité et l'exactitude des données. Lors du développement d'applications MySQL, veillez à suivre les meilleures pratiques pour éviter les fuites ou la corruption de données dues à des paramètres d'autorisation inappropriés. 🎜

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

source:php.cn
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal