mysql角色权限表 mysql设计角色与权限表

转载

编程小匠人之魂 2023-11-26 18:48:01

文章标签 mysql角色权限表 mysql 数据库 MySQL 存储引擎 文章分类 MySQL 数据库

一、MySQL权限

1.1 mysql默认数据库里面的四张表（user，db，tables_priv，columns_priv）

1.2 user表（用户层权限）

首先登陆的时候验证Host,User,Password也就是ip,用户名，密码是否匹配，匹配登陆成功将会为登陆者分配权限，分配权限的顺序也是按照上面四张表的排列顺序进行的，举个例子，如果user表的Select_priv为Y说明他拥有所有表的查找权限，如果为N就需要到下一级db表中进行权限分配了。其中的%是通配符，代表任意的意思。

1.3 db表（数据库层权限）

来到db表之后会匹配Host,User然后会根据Db字段对应的表进行权限分配，Select_priv，Insert_priv，Update_priv，Delete_priv，Create_priv，Drop_priv分别代表着查询，增加，更新，删除，创建，销毁。其中Y代表这拥有此项权限，N则代表没有此项权限

1.4 tables_priv表（表层权限）

这是通过Host，Db，User，Table来进行定位到表层的一个权限分配。不过它只有Table_priv和Column_priv两个字段来记录权限。

1.5 columns_priv表（字段层权限）

字段层权限，通过Host，Db，User，Table，Column来进行定位到字段层的一个权限分配，只有Column_priv来记录权限。

二、grant分配权限

2.1 查看用户信息语句

select host,user,authentication_string from user;

2.2 创建一个用户

create user sjy（用户名），然后运行上一条可查看所有用户及信息

2.3 删除用户（慎用）

drop user 用户名；

2.4 修改密码

ALTER USER 用户 IDENTIFIED WITH mysql_native_password BY '密码';

2.5 刷新配置

flush privileges;

2.6 设置权限(Grant)

#语法：grant privileges on databasename.tablename to username@'host';

将查看mvc数据库中t_mvc_book表的权限给sjy用户

grant select

权限可改为delete 、update、all 。all代表所有权限

有时我们同时需要给大量表的权限这时可以这样写：

grant select on mvc.* to sjy@'%';

2.7.撤销权限(Revoke)

#语法：revoke privileges on databasename.tablename from username@'host';

grant delete on mvc.* to sjy@'%';

#不会对grant all on mvc.* to sjy@'%';有任何影响

注：revoke只能回收grants列表中更小的权限；

设置权限(Grant)和撤销权限(Revoke)的参数说明：
1) privileges：用户的操作权限,如SELECT,INSERT,UPDATE,DELETE等，如果要授予所有权限直接使用：all;
2) databasename：数据库名;
3) tablename：表名，如果要授予用户对所有数据库和表的操作权限直接使用：*.*;

2.8 查看用户权限

#命令：show grants for 用户名;

user表中host列的值的意义
% 匹配所有主机
localhost localhost不会被解析成IP地址，直接通过UNIXsocket连接
127.0.0.1 会通过TCP/IP协议连接，并且只能在本机访问；
::1 ::1就是兼容支持ipv6的，表示同ipv4的127.0.0.1

三、数据库创建

1.MySQL默认数据库介绍
1)information_schema：是一个信息数据库，它保存着关于MySQL服务器所维护的所有其他数据库的信息；
2)mysql：核心数据库，类似于sql server中的master表，主要负责存储数据库的用户、权限设置、关键字等mysql自己需要使用的控制和管理信息；
3)test：测试数据库；
2.创建数据库
语法：create database 数据库名;
或者
create database if not exists 数据库名 default charset utf8 collate utf8_general_ci;

注：默认的数据库编码集：utf8（即UTF-8），collate表示排序规则为utf8_general_ci

3.查看所有数据库
语法：show databases;

4.删除数据库(慎用)
语法：drop database 数据库名;

四、常用引擎

一张表的默认引擎是InnoDB

InnoDB存储引擎

InnoDB是事务型数据库的首选引擎，支持事务安全表（ACID），支持行锁定和外键，上图也看到了，InnoDB是默认的MySQL引擎。InnoDB主要特性有：

1、InnoDB给MySQL提供了具有提交、回滚和崩溃恢复能力的事物安全（ACID兼容）存储引擎。InnoDB锁定在行级并且也在SELECT语句中提供一个类似Oracle的非锁定读。这些功能增加了多用户部署和性能。在SQL查询中，可以自由地将InnoDB类型的表和其他MySQL的表类型混合起来，甚至在同一个查询中也可以混合

2、InnoDB是为处理巨大数据量的最大性能设计。它的CPU效率可能是任何其他基于磁盘的关系型数据库引擎锁不能匹敌的

3、InnoDB存储引擎完全与MySQL服务器整合，InnoDB存储引擎为在主内存中缓存数据和索引而维持它自己的缓冲池。InnoDB将它的表和索引在一个逻辑表空间中，表空间可以包含数个文件（或原始磁盘文件）。这与MyISAM表不同，比如在MyISAM表中每个表被存放在分离的文件中。InnoDB表可以是任何尺寸，即使在文件尺寸被限制为2GB的操作系统上

4、InnoDB支持外键完整性约束，存储表中的数据时，每张表的存储都按主键顺序存放，如果没有显示在表定义时指定主键，InnoDB会为每一行生成一个6字节的ROWID，并以此作为主键

5、InnoDB被用在众多需要高性能的大型数据库站点上

InnoDB不创建目录，使用InnoDB时，MySQL将在MySQL数据目录下创建一个名为ibdata1的10MB大小的自动扩展数据文件，以及两个名为ib_logfile0和ib_logfile1的5MB大小的日志文件

MyISAM存储引擎

MyISAM基于ISAM存储引擎，并对其进行扩展。它是在Web、数据仓储和其他应用环境下最常使用的存储引擎之一。MyISAM拥有较高的插入、查询速度，但不支持事物。MyISAM主要特性有：

1、大文件（达到63位文件长度）在支持大文件的文件系统和操作系统上被支持

2、当把删除和更新及插入操作混合使用的时候，动态尺寸的行产生更少碎片。这要通过合并相邻被删除的块，以及若下一个块被删除，就扩展到下一块自动完成

3、每个MyISAM表最大索引数是64，这可以通过重新编译来改变。每个索引最大的列数是16

4、最大的键长度是1000字节，这也可以通过编译来改变，对于键长度超过250字节的情况，一个超过1024字节的键将被用上

5、BLOB和TEXT列可以被索引

6、NULL被允许在索引的列中，这个值占每个键的0~1个字节

7、所有数字键值以高字节优先被存储以允许一个更高的索引压缩