mysql的許可權表有哪些
mysql的許可權表有：1、user表，用來記錄允許連線到伺服器的賬號資訊，該表裡啟用的所有許可權都是全域性級的，適用於所有資料庫；2、db表，儲存了使用者對某個資料庫的操作許可權；3、tables_priv表，用來對單個表進行許可權設定；4、columns_priv表，用來對單個資料列進行許可權設定；5、procs_priv表，用於對儲存過程和儲存函數進行許可權設定。
本教學操作環境：windows7系統、mysql8版本、Dell G3電腦。
在 MySQL 資料庫中，許可權表有user 表、db 表、tables_priv 表、columns_priv 表和 procs_priv 表。
user許可權表
user 表是 MySQL 中最重要的一個許可權表，用來記錄允許連線到伺服器的賬號資訊。需要注意的是，在 user 表裡啟用的所有許可權都是全域性級的，適用於所有資料庫。
user 表中的欄位大致可以分為 4 類，分別是使用者列、許可權列、安全列和資源控制列。
使用者列
使用者列儲存了使用者連線 MySQL 資料庫時需要輸入的資訊。需要注意的是 MySQL 5.7 版本不再使用 Password 來作為密碼的欄位，而改成了 authentication_string。
許可權列
許可權列的欄位決定了使用者的許可權，用來描述在全域性範圍內允許對資料和資料庫進行的操作。
許可權大致分為兩大類，分別是高階管理許可權和普通許可權：
高階管理許可權主要對資料庫進行管理，例如關閉服務的許可權、超級許可權和載入使用者等；
普通許可權主要運算元據庫，例如查詢許可權、修改許可權等。
user 表的許可權列包括 Select_priv、Insert_ priv 等以 priv 結尾的欄位，這些欄位值的資料型別為 ENUM，可取的值只有 Y 和 N：Y 表示該使用者有對應的許可權，N 表示該使用者沒有對應的許可權。從安全形度考慮，這些欄位的預設值都為 N。
如果要修改許可權，可以使用 GRANT 語句為使用者賦予一些許可權，也可以通過 UPDATE 語句更新 user 表的方式來設定許可權。
安全列
安全列主要用來判斷使用者是否能夠登入成功，user 表中的安全列如下表所示：
| 欄位名 | 欄位型別 | 是否為空 | 預設值 | 說明 |
|---|---|---|---|---|
| ssl_type | enum('','ANY','X509','SPECIFIED') | NO | 支援ssl標準加密安全欄位 | |
| ssl_cipher | blob | NO | 支援ssl標準加密安全欄位 | |
| x509_issuer | blob | NO | 支援x509標準欄位 | |
| x509_subject | blob | NO | 支援x509標準欄位 | |
| plugin | char(64) | NO | mysql_native_password | 引入plugins以進行使用者連線時的密碼驗證，plugin建立外部/代理使用者 |
| password_expired | enum('N','Y') | NO | N | 密碼是否過期 (N 未過期，y 已過期) |
| password_last_changed | timestamp | YES | 記錄密碼最近修改的時間 | |
| password_lifetime | smallint(5) unsigned | YES | 設定密碼的有效時間，單位為天數 | |
| account_locked | enum('N','Y') | NO | N | 使用者是否被鎖定（Y 鎖定，N 未鎖定） |
注意：即使 password_expired 為「Y」，使用者也可以使用密碼登入 MySQL，但是不允許做任何操作。
通常標準的發行版不支援 ssl，讀者可以使用 SHOW VARIABLES LIKE "have_openssl" 語句來檢視是否具有 ssl 功能。如果 have_openssl 的值為 DISABLED，那麼則不支援 ssl 加密功能。
資源控制列
資源控制列的欄位用來限制使用者使用的資源，user 表中的資源控制列如表 4 所示。
| 欄位名 | 欄位型別 | 是否為空 | 預設值 | 說明 |
|---|---|---|---|---|
| max_questions | int(11) unsigned | NO | 0 | 規定每小時允許執行查詢的操作次數 |
| max_updates | int(11) unsigned | NO | 0 | 規定每小時允許執行更新的操作次數 |
| max_connections | int(11) unsigned | NO | 0 | 規定每小時允許執行的連線操作次數 |
| max_user_connections | int(11) unsigned | NO | 0 | 規定允許同時建立的連線次數 |
以上欄位的預設值為 0，表示沒有限制。一個小時內使用者查詢或者連線數量超過資源控制限制，使用者將被鎖定，直到下一個小時才可以在此執行對應的操作。可以使用 GRANT 語句更新這些欄位的值。
db表
db 表比較常用，是 MySQL 資料庫中非常重要的許可權表，表中儲存了使用者對某個資料庫的操作許可權。表中的欄位大致可以分為兩類，分別是使用者列和許可權列。
使用者列
db 表使用者列有 3 個欄位，分別是 Host、User、Db，標識從某個主機連線某個使用者對某個資料庫的操作許可權，這 3 個欄位的組合構成了 db 表的主鍵。
db 表的使用者列如下表所示：
| 欄位名 | 欄位型別 | 是否為空 | 預設值 | 說明 |
|---|---|---|---|---|
| Host | char(60) | NO | 無 | 主機名 |
| Db | char(64) | NO | 無 | 資料庫名 |
| User | char(32) | NO | 無 | 使用者名稱 |
許可權列
db 表中的許可權列和 user 表中的許可權列大致相同，只是user 表中的許可權是針對所有資料庫的，而 db 表中的許可權只針對指定的資料庫。如果希望使用者只對某個資料庫有操作許可權，可以先將 user 表中對應的許可權設定為 N，然後在 db 表中設定對應資料庫的操作許可權。
tables_priv表和columns_priv表
tables_priv 表用來對單個表進行許可權設定，columns_priv 表用來對單個資料列進行許可權設定。tables_priv 表結構如下表所示：
| 欄位名 | 欄位型別 | 是否為空 | 預設值 | 說明 |
|---|---|---|---|---|
| Host | char(60) | NO | 無 | 主機 |
| Db | char(64) | NO | 無 | 資料庫名 |
| User | char(32) | NO | 無 | 使用者名稱 |
| Table_name | char(64) | NO | 無 | 表名 |
| Grantor | char(93) | NO | 無 | 修改該記錄的使用者 |
| Timestamp | timestamp | NO | CURRENT_TIMESTAMP | 修改該記錄的時間 |
| Table_priv | set('Select','Insert','Update','Delete',' Create','Drop','Grant','References', 'Index','Alter','Create View','Show view','Trigger') | NO | 無 | 表示對錶的操作許可權，包括 Select、Insert、Update、Delete、Create、Drop、Grant、References、Index 和 Alter 等 |
| Column_priv | set('Select','Insert','Update','References') | NO | 無 | 表示對錶中的列的操作許可權，包括 Select、Insert、Update 和 References |
columns_priv 表結構如下表所示：
| 欄位名 | 欄位型別 | 是否為空 | 預設值 | 說明 |
|---|---|---|---|---|
| Host | char(60) | NO | 無 | 主機 |
| Db | char(64) | NO | 無 | 資料庫名 |
| User | char(32) | NO | 無 | 使用者名稱 |
| Table_name | char(64) | NO | 無 | 表名 |
| Column_name | char(64) | NO | 無 | 資料列名稱，用來指定對哪些資料列具有操作許可權 |
| Timestamp | timestamp | NO | CURRENT_TIMESTAMP | 修改該記錄的時間 |
| Column_priv | set('Select','Insert','Update','References') | NO | 無 | 表示對錶中的列的操作許可權，包括 Select、Insert、Update 和 References |
procs_priv表
procs_priv 表可以對儲存過程和儲存函數進行許可權設定，procs_priv 的表結構如表所示：
| 欄位名 | 欄位型別 | 是否為空 | 預設值 | 說明 |
|---|---|---|---|---|
| Host | char(60) | NO | 無 | 主機名 |
| Db | char(64) | NO | 無 | 資料庫名 |
| User | char(32) | NO | 無 | 使用者名稱 |
| Routine_name | char(64) | NO | 無 | 表示儲存過程或函數的名稱 |
| Routine_type | enum('FUNCTION','PROCEDURE') | NO | 無 | 表示儲存過程或函數的型別，Routine_type 欄位有兩個值，分別是 FUNCTION 和 PROCEDURE。FUNCTION 表示這是一個函數；PROCEDURE 表示這是一個 儲存過程。 |
| Grantor | char(93) | NO | 無 | 插入或修改該記錄的使用者 |
| Proc_priv | set('Execute','Alter Routine','Grant') | NO | 無 | 表示擁有的許可權，包括 Execute、Alter Routine、Grant 3種 |
| Timestamp | timestamp | NO | CURRENT_TIMESTAMP | 表示記錄更新時間 |
【相關推薦：】
以上就是mysql的許可權表有哪些的詳細內容，更多請關注TW511.COM其它相關文章！