笔记

深浅模式

数据控制语言-DCL ​

DCL英文全称是Data Control Language(数据控制语言)，用来管理数据库用户、控制数据库的访 问权限。

管理用户 ​

查询用户 ​

sql
select * from mysql.user;

查询的结果如下:

其中 Host代表当前用户访问的主机, 如果为localhost, 仅代表只能够在当前本机访问，是不可以 远程访问的。 User代表的是访问该数据库的用户名。在MySQL中需要通过Host和User来唯一标识一 个用户。

创建用户 ​

sql
CREATE USER '用户名'@'主机名' IDENTIFIED BY '密码';

修改用户密码 ​

sql
ALTER USER '用户名'@'主机名' IDENTIFIED WITH mysql_native_password BY '新密码' ;

删除用户 ​

sql
DROP USER '用户名'@'主机名' ;
：

• 在MySQL中需要通过用户名@主机名的方式，来唯一标识一个用户。

• 主机名可以使用 % 通配。

• 这类SQL开发人员操作的比较少，主要是DBA（ Database Administrator 数据库 管理员）使用。

案例 ​

  1. 创建用户itcast, 只能够在当前主机localhost访问, 密码123456;

    sql
    create user 'itcast'@'localhost' identified by '123456';

  2. 创建用户heima, 可以在任意主机访问该数据库, 密码123456;

    sql
    create user 'heima'@'%' identified by '123456';

  3. 修改用户heima的访问密码为1234;

    sql
    alter user 'heima'@'%' identified with mysql_native_password by '1234';

  4. 删除 itcast@localhost 用户

    sql
    drop user 'itcast'@'localhost';

权限控制 ​

MySQL中定义了很多种权限，但是常用的就以下几种：

权限说明
ALL, ALL PRIVILEGES所有权限
SELECT查询数据
INSERT插入数据
UPDATE修改数据
DELETE删除数据
ALTER修改表
DROP删除数据库/表/视图
CREATE创建数据库/表

上述只是简单罗列了常见的几种权限描述，其他权限描述及含义，可以直接参考 官方文档 。

查询权限 ​

sql
SHOW GRANTS FOR '用户名'@'主机名' ;

授予权限 ​

sql
GRANT 权限列表 ON 数据库名.表名 TO '用户名'@'主机名';

撤销权限 ​

sql
REVOKE 权限列表 ON 数据库名.表名 FROM '用户名'@'主机名';
：

• 多个权限之间，使用逗号分隔

• 授权时， 数据库名和表名可以使用 * 进行通配，代表所有。

案例 ​

  1. 查询 'heima'@'%' 用户的权限

    sql
    show grants for 'heima'@'%';

  2. 授予 'heima'@'%' 用户itcast数据库所有表的所有操作权限

    sql
    grant all on itcast.* to 'heima'@'%';

  3. 撤销 'heima'@'%' 用户的itcast数据库的所有权限

    sql
    revoke all on itcast.* from 'heima'@'%';