AI 助理
备案控制台
开发者社区 数据库 文章 正文

【必知必会的MySQL知识】⑤DCL语言

2023-02-15 184
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
RDS MySQL Serverless 基础系列，0.5-2RCU 50GB
推荐场景：
学生管理系统数据库设计 搭建个人博客
云数据库 RDS MySQL，集群系列 2核4GB
推荐场景：
搭建个人博客
云数据库 RDS MySQL，高可用系列 2核4GB
简介： 【必知必会的MySQL知识】⑤DCL语言

一、概述

数据控制语言，用来定义访问权限和安全级别。主要包含包括grant，revoke 关键字

  • grant 授予权限
  • revoke 回收权限

二 、授权

2.1 语法格式

GRANT priv_type [(column_list)]  [, priv_type [(column_list)]] ...
ON [object_type] priv_level
TO user [IDENTIFIED BY [PASSWORD] 'password']
[, user[IDENTIFIED BY [PASSWORD] 'password']] ...
[WITH with_option [with_option]...]

2.2 语法说明

参数 参数说明
priv_type 参数表示权限类型
columns_list 参数表示权限作用于哪些列上，省略该参数时，表示作用于整个表
object_type 参数用于指定权限对象
priv_level 参数用于指定权限级别
user 参数表示用户账户；由用户名和主机名构成，格式是“‘username’@‘hostname’”
IDENTIFIED BY 参数用来为用户设置密码
password 参数是用户的新密码
WITH 一个或多个with_option 参数

with_option 参数一共5个选项

with_option参数 参数说明
GRANT OPTION 被授权的用户可以将这些权限赋予给别的用户
MAX_QUERIES_PER_HOUR count 设置每个小时可以允许执行 count 次查询
MAX_UPDATES_PER_HOUR count 设置每个小时可以允许执行 count 次更新
MAX_CONNECTIONS_PER_HOUR count 设置每小时可以建立 count 个连接
MAX_USER_CONNECTIONS count 设置单个用户可以同时具有的 count 个连接

2.3 权限类型

权限类型分类

权限类型 说明
数据库权限 和一个具体的数据库中的所有表相关。例如，可以在已有的数据库 mytest 中创建新表的权限
表权限 和一个具体表中的所有数据相关。例如，可以使用 SELECT 语句查询表 students 的所有数据的权限
列权限 和表中的一个具体列相关。例如，可以使用 UPDATE 语句更新表 students 中 name 列的值的权限
用户权限 和 MySQL 中所有的数据库相关。例如，可以删除已有的数据库或者创建一个新的数据库的权限

① 授予数据库权限时，<权限类型>可以指定为以下值

权限名称 对应user表中的字段 说明
SELECT Select_priv 表示授予用户可以使用 SELECT 语句访问特定数据库中所有表和视图的权限。
INSERT Insert_priv 表示授予用户可以使用 INSERT 语句向特定数据库中所有表添加数据行的权限。
DELETE Delete_priv 表示授予用户可以使用 DELETE 语句删除特定数据库中所有表的数据行的权限。
UPDATE Update_priv 表示授予用户可以使用 UPDATE 语句更新特定数据库中所有数据表的值的权限。
REFERENCES References_priv 表示授予用户可以创建指向特定的数据库中的表外键的权限。
CREATE Create_priv 表示授权用户可以使用 CREATE TABLE 语句在特定数据库中创建新表的权限。
ALTER Alter_priv 表示授予用户可以使用 ALTER TABLE 语句修改特定数据库中所有数据表的权限。
SHOW VIEW Show_view_priv 表示授予用户可以查看特定数据库中已有视图的视图定义的权限。
CREATE ROUTINE Create_routine_priv 表示授予用户可以为特定的数据库创建存储过程和存储函数的权限。
ALTER ROUTINE Alter_routine_priv 表示授予用户可以更新和删除数据库中已有的存储过程和存储函数的权限。
INDEX Index_priv 表示授予用户可以在特定数据库中的所有数据表上定义和删除索引的权限。
DROP Drop_priv 表示授予用户可以删除特定数据库中所有表和视图的权限。
CREATE TEMPORARY TABLES Create_tmp_table_priv 表示授予用户可以在特定数据库中创建临时表的权限。
CREATE VIEW Create_view_priv 表示授予用户可以在特定数据库中创建新的视图的权限。
EXECUTE ROUTINE Execute_priv 表示授予用户可以调用特定数据库的存储过程和存储函数的权限。
LOCK TABLES Lock_tables_priv 表示授予用户可以锁定特定数据库的已有数据表的权限。
ALL 或 ALL PRIVILEGES 或 SUPER Super_priv 表示以上所有权限/超级权限

② 授予表权限时，<权限类型>可以指定为以下值：

权限名称 对应user表中的字段 说明
SELECT Select_priv 授予用户可以使用 SELECT 语句进行访问特定表的权限
INSERT Insert_priv 授予用户可以使用 INSERT 语句向一个特定表中添加数据行的权限
DELETE Delete_priv 授予用户可以使用 DELETE 语句从一个特定表中删除数据行的权限
DROP Drop_priv 授予用户可以删除数据表的权限
UPDATE Update_priv 授予用户可以使用 UPDATE 语句更新特定数据表的权限
ALTER Alter_priv 授予用户可以使用 ALTER TABLE 语句修改数据表的权限
REFERENCES References_priv 授予用户可以创建一个外键来参照特定数据表的权限
CREATE Create_priv 授予用户可以使用特定的名字创建一个数据表的权限
INDEX Index_priv 授予用户可以在表上定义索引的权限
ALL 或 ALL PRIVILEGES 或 SUPER Super_priv 所有的权限名

③ 授予列权限时，<权限类型>可以指定以下值

权限名称 对应user表中的字段 说明
SELECT Select_priv 授予用户可以使用 SELECT 语句进行访问特定表的权限
INSERT Insert_priv 授予用户可以使用 INSERT 语句向一个特定表中添加数据行的权限
UPDATE Update_priv 授予用户可以使用 UPDATE 语句更新特定数据表的权限

④授予用户权限时，<权限类型> 除了可以指定为授予数据库权限，还可以指定以下值

权限名称 说明
CREATE USER 表示授予用户可以创建和删除新用户的权限
SHOW DATABASES 表示授予用户可以使用 SHOW DATABASES 语句查看所有已有的数据库的定义的权限

2.4 权限级别

权限级别 说明
* 表示当前数据库中的所有表
*.* 表示所有数据库中的所有表
db_name.* 表示某个数据库中的所有表，db_name 指定数据库名
db_name.tbl_name 表示某个数据库中的某个表或视图，db_name 指定数据库名，tbl_name 指定表名或视图名
db_name.routine_name 表示某个数据库中的某个存储过程或函数，routine_name 指定存储过程名或函数名
TO 子句 如果权限被授予给一个不存在的用户，MySQL 会自动执行一条 CREATE USER 语句来创建这个用户，但同时必须为该用户设置密码

三、 回收权限

3.1 语法格式

REVOKE priv_type [(column_list)]
[, priv_type [(column_list)]] ...
ON [object_type] priv_level
FROM user [, user]...

3.2 语法说明

参数 参数说明
priv_type 参数表示权限的类型
column_list 参数表示权限作用于哪些列上，没有该参数时作用于整个表上
user 参数由用户名和主机名构成，格式为“username’@‘hostname’”

3.3 注意事项

  • REVOKE 语法和 GRANT 语句的语法格式相似，但具有相反的效果。
  • 要使用 REVOKE 语句，必须拥有 MySQL 数据库的全局 CREATE USER 权限或 UPDATE 权限

四 、实践操作

① 运维童鞋想要查询所有用户的权限

select * FROM mysql.user;

82478dc655e448859b95316d38a984bc.png

②运维童鞋想要创建一个新的用户testXiezhr,密码为testXiezhr。并授予test用户所有的数据查询、插入权限

# 创建用户并授权
mysql> GRANT SELECT,INSERT ON *.*
    ->      TO 'testXiezhr'@'localhost'
    ->      IDENTIFIED BY 'testXiezhr'
    ->       WITH GRANT OPTION;
Query OK, 0 rows affected, 1 warning (0.01 sec)
# 使用 SHOW GRANTS 语句查询用户 testXiezhr的权限
mysql> show grants for 'testXiezhr'@localhost;
+---------------------------------------------------------------------------+
| Grants for testXiezhr@localhost                                           |
+---------------------------------------------------------------------------+
| GRANT SELECT, INSERT ON *.* TO 'testXiezhr'@'localhost' WITH GRANT OPTION |
+---------------------------------------------------------------------------+
1 row in set (0.00 sec)

③ 运维童鞋想要收回testXiezhr用户的插入权限

# 使用revoke关键字收回insert 权限
mysql> REVOKE INSERT ON *.* FROM 'testXiezhr'@'localhost';
Query OK, 0 rows affected (0.00 sec)
#使用 SHOW GRANTS 语句查询用户 testXiezhr的权限，我们发现insert 权限没有了
mysql> show grants for 'testXiezhr'@localhost;
+-------------------------------------------------------------------+
| Grants for testXiezhr@localhost                                   |
+-------------------------------------------------------------------+
| GRANT SELECT ON *.* TO 'testXiezhr'@'localhost' WITH GRANT OPTION |
+-------------------------------------------------------------------+
1 row in set (0.00 sec)


文章标签：
云数据库 RDS MySQL 版
SQL
关系型数据库
索引
运维
数据安全/隐私保护
MySQL
数据库
存储
关键词：
云数据库 RDS MySQL 版语言
云数据库 RDS MySQL 版dcl
云数据库 RDS MySQL 版dcl语言
相关实践学习
如何在云端创建MySQL数据库
开始实验后，系统会自动创建一台自建MySQL的 源数据库 ECS 实例和一台 目标数据库 RDS。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心，利用清洁计算为万物互联的新世界提供源源不断的能源动力，目前开服的区域包括中国（华北、华东、华南、香港）、新加坡、美国（美东、美西）、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程，来了解阿里云能够为你的业务带来哪些帮助 &nbsp; &nbsp; 相关的阿里云产品：云服务器ECS 云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
xie.zhr
目录
相关文章
小周sir
|
3月前
|
SQL 关系型数据库 MySQL
在MySQL中,什么是结构化查询语言 (SQL)
【8月更文挑战第20天】在MySQL中,什么是结构化查询语言 (SQL)
小周sir
61 1
听风de歌
|
8天前
|
SQL 关系型数据库 MySQL
go语言数据库中mysql驱动安装
【11月更文挑战第2天】
听风de歌
22 4
左诗右码
|
3月前
|
SQL 关系型数据库 MySQL
Go语言中使用 sqlx 来操作 MySQL
Go语言因其高效的性能和简洁的语法而受到开发者们的欢迎。在开发过程中，数据库操作不可或缺。虽然Go的标准库提供了`database/sql`包支持数据库操作，但使用起来稍显复杂。为此，`sqlx`应运而生，作为`database/sql`的扩展库，它简化了许多常见的数据库任务。本文介绍如何使用`sqlx`包操作MySQL数据库，包括安装所需的包、连接数据库、创建表、插入/查询/更新/删除数据等操作，并展示了如何利用命名参数来进一步简化代码。通过`sqlx`，开发者可以更加高效且简洁地完成数据库交互任务。
左诗右码
32 1
左诗右码
|
3月前
|
SQL 关系型数据库 MySQL
Go语言中如何连接 MySQL，基础必备！
在现代应用中，数据库操作至关重要。本教程将指导你使用Go语言进行MySQL的CRUD操作。首先，确保已创建`test_db`数据库及`users`表。接着安装MySQL驱动：`go get -u github.com/go-sql-driver/mysql`。通过示例代码，你将学会连接数据库、创建、查询、更新及删除用户记录。尽管此方法直接，但在实际项目中可能略显繁琐，后续会介绍更高效的库如sqlx或gorm。现在，让我们从基础开始，掌握Go语言中的数据库交互技巧。
左诗右码
60 3
wljslmz
|
3月前
|
SQL 关系型数据库 MySQL
MySQL 中的 SQL：结构化查询语言的全面解析
【8月更文挑战第31天】
wljslmz
98 0
左诗右码
|
3月前
|
SQL 安全 关系型数据库
Go 语言中的 MySQL 事务操作
在现代应用中，确保数据完整与一致至关重要。MySQL的事务机制提供了可靠保障。本文首先解释了事务的概念及其ACID特性，随后介绍了如何在Go语言中使用`database/sql`包进行MySQL事务操作。通过一个银行转账的例子，演示了如何通过Go开启事务、执行操作并在必要时回滚或提交，确保数据一致性。最后，还讨论了不同事务隔离级别的含义及如何在Go中设置这些级别。通过本文的学习，开发者能更好地掌握MySQL事务的应用。
左诗右码
48 0
左诗右码
|
3月前
|
SQL 关系型数据库 MySQL
Go语言中进行MySQL预处理和SQL注入防护
在现代Web应用开发中，安全性至关重要。SQL注入是一种常见的攻击方式，攻击者可通过构造特殊SQL查询来非法访问或修改数据库数据。本文介绍如何利用Go语言中的预处理SQL语句来防范此类攻击。预处理不仅能提升安全性，还能提高性能并简化代码。通过使用`?`作为占位符，Go自动处理参数转义，有效避免SQL注入。此外，文章还提供了连接MySQL数据库、执行预处理查询以及最佳实践的示例代码。务必遵循这些指导原则，确保应用程序的安全性。
左诗右码
99 0
数据库指南针
|
4月前
|
SQL 关系型数据库 MySQL
MySQL DCL（数据控制语言）详解与实践
MySQL DCL（数据控制语言）详解与实践
数据库指南针
233 0
数据库指南针
|
4月前
|
SQL 关系型数据库 MySQL
MySQL DQL（数据查询语言）深度解析与实践
MySQL DQL（数据查询语言）深度解析与实践
数据库指南针
62 0
数据库指南针
|
4月前
|
SQL 关系型数据库 MySQL
MySQL DML（数据操作语言）全面指南
MySQL DML（数据操作语言）全面指南
数据库指南针
152 0

热门文章

最新文章

  • 1
    测试开启MySQL performance_schema后对性能的影响
  • 2
    RDS入门——Excel文件转存到RDS数据库实践
  • 3
    【MySQL用法】MySQL中大于，大于等于，小于，小于等于的转义写法
  • 4
    mysql连接池DataSource，DruidDataSource的理解及其使用
  • 5
    一文搞懂阿里云服务器部署MySQL并整合Spring Boot
  • 6
    应用MySQL MGR
  • 7
    干货分享 ｜ 揭秘下一代云数据库引擎MyBase for MySQL
  • 8
    Linux操作系统上的mysql安装
  • 9
    mysql中char与varchar的区别分析
  • 10
    【Navicat 连接MySQL时出现错误1251：客户端不支持服务器请求的身份验证协议；请考虑升级MySQL客户端】
  • 1
    【JAVA进阶篇教学】第八篇：Java链接MySql数据库异常
    232
  • 2
    【JAVA基础篇教学】第十六篇：Java连接和操作MySQL数据库
    308
  • 3
    java mysql druid mybatis-plus里使用多表删除出错的一种处理方式
    88
  • 4
    MySQL免编译安装和用户管理（转）
    31
  • 5
    MySQL 计算时间差分钟
    104
  • 6
    MySQL连接的原理⭐️4种优化连接的手段性能提升240%🚀
    126
  • 7
    MySQL是怎样存储数据的？
    68
  • 8
    MySQL高可用架构探秘：主从复制剖析、切换策略、延迟优化与架构选型
    101
  • 9
    “时光机”与“多维视界”⭐️MySQL中原子性与隔离性的科幻大片
    66
  • 10
    MySQL持久化不为人知的一面⭐️卡顿现象的根源与对策
    69

    • 相关课程

    更多
  • MySQL企业常见架构与调优经验分享
  • 云数据库MySQL版快速上手教程
  • 阿里云云原生数据仓库AnalyticDB MySQL版 使用教程
  • MySQL实战进阶
  • 数据库及SQL/MySQL基础
  • 云数据库MySQL快速入门

    • 相关电子书

    更多
  • One Box： 解读事务与分析一体化数据库 HybridDB for MySQL
  • One Box：解读事务与分析一体化数据库HybridDB for MySQL
  • 如何支撑HTAP场景-HybridDB for MySQL系统架构和技术演进

    • 相关实验场景

    更多
  • MySQL引擎及架构优化
  • 基于EBS部署高性能的MySQL服务
  • 5分钟上手Flink MySQL连接器
  • 使用SQL语句实现数据查询操作
  • 云端MySQL的安装及应用
  • 手动部署MySQL数据库（CentOS 7）

    • 推荐镜像

    更多
  • mysql
  • mariadb
  • postgresql
    • 下一篇
    阿里云OSS设置跨域访问