権限管理

MySQL 権限システムは、次の 2 つの段階を通じて認証を行います:

接続ユーザーの ID を認証し、正当なユーザーが認証され、違法なユーザーは接続を拒否します。
認証された正規ユーザーに対応する権限を付与すると、ユーザーはこれらの権限の範囲内でデータベースに対して対応する操作を実行できます。
権限アクセスプロセスでは、主に mysql データベースの下の user テーブルと db テーブルが関係します。 user テーブルのデータ構造は次のとおりです。

db テーブルのデータ構造は次のとおりです。

テーブルの説明: ユーザー列、権限列、セキュリティ列、およびリソース制御列が含まれます。最も頻繁に使用されるのはユーザー列と権限列です。権限は通常権限と管理権限に分かれています。 select_priv、insert_priv などの通常の権限ユーザーデータベースの操作。管理権限は主に、process_priv、super_priv などのデータベース操作を管理するために使用されます。
ユーザーが接続すると、権限テーブルのアクセスプロセスが行われます:
まず、ユーザーテーブルのホスト、ユーザー、パスワードの3つのフィールドから、接続されたIP、ユーザー名、パスワードがテーブルに存在するかどうかを判断します。、の場合は検証に合格し、そうでない場合は接続が拒否されます。
認証に合格したら、権限テーブル user->db->tables->priv->columns_priv の順にデータベース権限を取得します。グローバル権限はローカル権限をカバーします。たとえば、ユーザーがユーザーテーブルの選択権限を持っている場合、そのユーザーはすべてのデータのすべてのテーブルのすべての列に対する選択権限を持ちます。

権限検索の詳細説明: ユーザーが権限認証に合格すると、権限を割り当てるときに、権限は user->db->gt;tables_priv->columns_priv の順序で割り当てられます。つまり、最初に権限を確認します。 table user (ユーザー table の対応する権限が Y の場合)。この時点で、すべてのデータベースに対するユーザーの対応する権限は Y であり、ユーザーの特定のデータベースである N の場合、db、tables_priv、および columns_priv はチェックされなくなります。ユーザーの特定のデータベース権限がデータベースで取得されている場合、権限が Y の場合、検索は実行されず、データベースに対応する特定のテーブルの権限が確認されます。それ以外の場合は、columns_priv テーブルがチェックされ、対応する特定の列の権限が確認されます。これは、ユーザーにアクセス許可を与えるときに重要です。

アカウント管理

ユーザーの作成

ユーザーを作成するには、grant 構文を使用してユーザーテーブルを作成または直接操作できます。
方法 1:
使用テーブルを直接操作する
insert into user(Host,User,Password) value("127.0.0.1","test",password("51testit"));
方法 2:
CREATE USER 'username'@' の形式host ' IDENTIFIED BY 'password';
eg:CREATE USER 'test'@'127.0.0.1' IDENTIFIED BY '51testit';
MySQL の権限管理の詳細な紹介
作成後、次のようにログインします:

MySQL暗号化方式: 16が生成されます。 MYSQL323 暗号化ビット文字列であり、MySQLSHA1 に残っているのは 41 ビット文字列ですが、その は実際の暗号操作には追加されていません。観察すると、多くのユーザーが "" を保持しており、"*" は実際のクラッキング中に削除されます。つまり、MySQLSHA1 によって暗号化されるパスワードの実際の桁数は 40 桁になります。
Host フィールドの説明

Host 値には、ホスト名または IP 番号、または locahost はローカルホストを表します。
ホスト列の値の前にワイルドカード文字「%」と「_」を使用できます。「%」は、空のホスト値が「%」と一致することを意味します。たとえば、「%.myweb.com」は、すべての mysql.com ドメインのすべてのホストに一致します。ケースは次のとおりです:

から接続%”任意のユーザー、任意のホストから接続122.164.35.127ppspps、122.164.35.127から接続122.164.35 .%ppspps、122.164.35 上の任意のホストから接続します。

ユーザー権限を確認します

上記で作成したテストでは、認証操作を実行しませんでした。テストユーザーを使用してデータベースを操作すると、次のことがわかりました。
MySQL の権限管理の詳細な紹介
ユーザーの権限を確認するにはどうすればよいですか。もっている？
権限を表示する
方法 1:
test@127.0.0.1 の権限を表示する
方法 2:
ユーザーテーブルに記録されている権限を表示する。
select * from mysql.user where user='test' and host='127.0.0.1' G;
MySQL の権限管理の詳細な紹介

権限を付与します

構文形式は次のとおりです:
grant [privilege1|privilege2|all権限] on dbName |. tableName または to user@hostName;
xxpt 選択権限をテストユーザーに付与する場合:
select On xxpt.* to test.127.0.0.1;
db テーブルが変更され、新しいレコードが追加されました。ただし、ユーザーテーブルは変更されていません。以下の通り:
MySQL の権限管理の詳細な紹介
現時点では、テストユーザーを使用してデータクエリ操作を実行できますが、追加、削除、または変更はできません。したがって、xxpt データベースに対するすべての権限を付与します。
xxpt.* のすべての権限を test@127.0.0.1 に付与します。
ユーザーテストの権限は次のとおりです:
MySQL の権限管理の詳細な紹介
この時点でデータを更新できます

管理権限 sueper、process、file を付与します
grant sueper、process、 file On . to 'test'@'127.0.0.1';
ステートメント内の on の後には . のみを指定できます。注: 使用許可はログインに使用され、操作は実行できません。

権限を削除します

権限を追加するには許可を使用し、権限をリサイクルするには取り消します。もちろん、権限を取り消すこともできますし、user、db、tables_priv、columns_priv テーブルを直接操作することもできます。ただし、使用許可を取り消すことはできません。

すべてのデータベースに対するテストの読み取りおよび書き込み権限を取り消すには:
revoke select ,insert on
. from test@127.0.0.1;

パスワードを変更します

1。test@127.0.0.1 のパスワードを設定します

2。 =password('isayhello');
3. 'isayhello' によって識別される
.
の使用を許可します ユーザーセットのパスワードを更新します。 =password("newpassword") where
***
;mysql の権限を補足します

Host	User	parsing
myweb.wang	pps	pps、myweb.wang
%	pps	pps、任意のホストから接続

Permissions権限レベル永続的な説明の制限 CREATEDROP許可オプション参照変更DELETEインデックスINSERTSELECT更新ストアドプロシージャの権限を実行ファイルアクセス許可一時テーブルの作成許可テーブル権限のロックユーザー権限の作成プロセス権限の表示サーバー管理フラッシュホスト、フラッシュログ、フラッシュ権限、フラッシュステータス、フラッシュテーブル、フラッシュスレッド、リフレッシュ、リロード、その他のコマンドを実行しますサーバー管理権限のコピー権限のコピーデータベース権限の表示データベース権限をオフにするkillスレッド権限を実行するMYSQLの権限の仕組みテーブルにどのような権限を設定できるか、列にどのような権限を設定できるかが分散されています。どのような権限などは公式ドキュメントの表から説明できます: 権限の分散設定可能な権限「選択」、「挿入」、「更新」、「削除」、「作成」、「ドロップ」、「付与」、「参照」、「インデックス」、「変更」


データベース、テーブル、またはインデックス	データベース、テーブル、またはインデックスの作成権限
データベースまたはテーブル	データベースまたはテーブルの権限を削除する
データベース、テーブル、または保存されたプログラム	許可オプションの許可

テーブル	フィールドやインデックスなどの追加など、テーブルを変更します
テーブル	データ権限を削除します
テーブル	インデックス権限
テーブル	INSERT権限
テーブル	クエリ権限
表	権限を更新
ビューを作成	表示	ビュー権限を作成
ビューを表示	閲覧	閲覧閲覧許可
ALTER ROUTINE	EXECUTE	ストアドプロシージャ
	FILE	サーバーホストへのアクセス
	一時テーブルの作成	サーバー管理
	ロックテーブル	サーバー管理
	ユーザーの作成	サーバー管理
	プロセス	サーバー管理
	リロード
		レプリケーションクライアント
	REP LICATION SLAVE	サーバー管理
	データベースの表示	サーバー管理
	シャットダウン	サーバー管理
	SUPER	サーバー管理

		テーブル権限