权限管理

MySQL权限系统通过下面两个阶段进行认证：

账号管理

创建用户

创建用户，可以使用grant语法创建或者直接操作user表。
方法一：
直接操作use表
insert into user(Host,User,Password) values(“127.0.0.1”,”test”,password(“51testit”));
方法二：
格式 CREATE USER ‘username’@’host’ IDENTIFIED BY ‘password’;
eg:CREATE USER ‘test’@’127.0.0.1’ IDENTIFIED BY ‘51testit’;

创建之后，登录如下：

MySQL加密方式： MYSQL323加密中生成的是16位字符串，而在MySQLSHA1中生存的是41位字符串，其中是不加入实际的密码运算中，通过观察在很多用户中都携带了”“，在实际破解过程中去掉”*”，也就是说MySQLSHA1加密的密码的实际位数是40位。
Host字段描述

查看用户权限

对于上面创建的test，我没有进行任何授权操作，当我使用test用户去操作数据库时候，发现：

没有数据库操作权限，怎样才能查看用户拥有的权限呢？
查看权限
方法一：
show grants for test@127.0.0.1;
方法二：
查看user表中记录的权限。
select * from mysql.user where user=’test’ and host=’127.0.0.1’ \G;

授予权限

语法格式如下：
grant [privilege1|privilege2|all privileges] on dbName|.tableName 或 to user@hostName ;
当给test用户授予xxpt选择权限时候：
grant select On xxpt.* to test.127.0.0.1;
db表发生了变化，新增加一条记录。但是user表并没有改变。如下：

此时，可以使用test用户进行数据查询操作，但是不能进行增、删、改。于是授予其关于xxpt数据库的所有权限。
grant all privileges on xxpt.* to test@127.0.0.1;
用户test权限如下：

此时可以更新数据

管理权限sueper、process、file授予
grant sueper,process,file On . to ‘test’@’127.0.0.1’;
语句中on后面只能是.
备注：usage 权限用于登录，不能进行任何操作。

删除权限

使用grant新增权限，使用revoke进行权限回收。当然回收权限，也可以直接对user、db、tables_priv和columns_priv表进行操作。但是usage权限是没法收回的。
如回收test对所有数据库的读写权限：
revoke select ,insert on . from test@127.0.0.1;

修改密码

1.使用mysqladmin
2.使用set password for test@127.0.0.1 =password(‘isayhello’);
3.通过grant usage
grant usage on . to ‘test’@’127.0.0.1’ identified by ‘isayhello’;
4.直接修改user表
update user set Password=password(“newpassword”) where ***;

补充mysql中权限

MYSQL的权限如何分布，就是针对表可以设置什么权限，针对列可以设置什么权限等等，这个可以从官方文档中的一个表来说明：