第九篇:SQL语法-DCL-数据控制语言

DCL英文全称是Data ControlLanquage(数据控制语言),用来管理数据库用户,控制数据库的访问权限

DCL主要包含两方面的操作,

  • 用户管理(控制哪些用户能访问数据库
  • 权限控制(控制用户能访问哪些数据库


一,管理用户

(一)查询用户

这个操作用来查看数据库中含有哪些用户,以及用户具有的权限

有两种方式查询用户:

1.在图形化管理工具中找到【mysql】数据库下的【user】表,该表记录的就是用户信息

2.使用两条命令进行查询,本质也是对【mysql】数据库下的【user】表进行查询

use mysql;
select * from user;

可以看到默认情况下数据库中存在下图中的四个用户,其中的root用户我们不陌生

在user表中,前两个字段分别是【Host】和【User】,在MySQL中,对一个用户的创建、删除需要靠这两个字段的数据来准确定位一个用户

User】即用户名,而【Host】的含义是主机,表示该用户只能在哪个主机上访问MySQL服务器,例如localhost表示只能从主机上访问

(二)创建用户

使用如下命令可以创建一个用户,其中【"用户名"】用来给用户定义名称,【"主机名"】用来规定该用户必须在哪个主机上才能访问MySQL服务器,【"密码"】是该用户连接MySQL服务器时需要输入的密钥,例如root数据库的默认密码就是root

两个特殊主机:

  • localhost:本机
  • %:百分号是主机名的通配符,代表所有主机均可访问

create user "用户名"@"主机名" identified by "密码";

创建用户命令测试——

新用户默认是没有权限访问其它数据库的,需要本篇的【二,权限控制】相关操作给予用户相关权限,下图是cmd命令行窗口下对root用户和新用户的数据库访问权限测试证明了这一点

(三)修改用户密码

使用如下命令可以修改命名的密码

(注:<尖括号>内的内容是可选项,身份插件是一种用于身份验证和授权的插件,它允许MySQL服务器使用不同的方式验证用户身份。这些插件可以根据特定的需求和安全策略来配置,包括基于密码、SSL证书、操作系统凭据等的验证方式,如果使用命令时不填写此参数,则因MySQL版本而异会选择不同的身份插件,不是重点,这里做个简单了解,感兴趣者自行查阅)

alter user "用户名"@"主机名" identified <with 身份插件> by "新密码";

常用身份插件:

  • mysql_native_password
  • sha256_password
  • caching_sha2_password

 详细解释见本篇->

MySQL身份验证插件(mysql_native_password、sha256_password、caching_sha2_password)-CSDN博客

修改用户密码命令测试——

 (四)删除用户

使用如下命令删除用户

drop user "用户名"@"主机名";

删除用户命令测试——

(五)测试命令提供

CREATE USER "新用户"@"localhost" IDENTIFIED BY "1234"; #创建新用户
SELECT * FROM USER; #查询用户,注意该命令要在mysql数据库下执行
ALTER USER "新用户"@"localhost" IDENTIFIED BY "123456"; #修改密码为123456

DROP USER "新用户"@"localhost"; #删除用户
SELECT * FROM USER; #删除后查询user表验证成功删除


二,权限控制

在本篇的【一.(二)】已经提过,新用户默认是没有权限访问其它数据库的,需要权限控制相关操作给予用户相关权限

常用的DCL权限控制操作有如下三类,

  • 查询权限
  • 授予权限
  • 撤销权限

(附)常用权限表

权限 说明
ALL/ALL PRIVILEGES 所有权限
SELECT 查询数据
INSERT 插入数据
UPDATE 修改数据
DELETE 删除数据
ALTER 修改表
DROP 删除数据库/表/视图
CREATE 创建数据库/表

(一)查询权限

使用如下命令查询用户权限

show grants for "用户名"@"主机名";

查询权限命令测试——

(二)授予权限

 使用如下命令授予用户权限,权限列表在本篇【二.(附)】已经给出

grant 权限列表 on 数据库名.表名 to "用户名"@"主机名";

授予权限命令测试——

在授予"测试用户"权限之前,先使用cmd窗口查看一下该用户能访问的数据库,除了默认的【information_schema】就没其它的了

现在使用命令授予该用户一些权限去操作【test】数据库下的【emp】表

此时在回到cmd窗口,查看一下该用户能访问的数据库,发现test数据库被添加进来了

(三)撤销权限

使用如下命令撤销用户权限,权限列表在本篇【二.(附)】已经给出

revoke 权限列表 on 数据库名.表名 from "用户名"@"主机名";

撤销权限命令测试——


 三,测试

本篇内容相对简单,且已经在命令介绍过程中给出相关测试验证,故不再做多余测试,读者自行多多验证、熟练命令即可

相关推荐

  1. SqL--DCL数据控制语言

    2024-03-21 12:00:07       35 阅读
  2. 数据库SQL语句DML&&DQL

    2024-03-21 12:00:07       44 阅读
  3. SQL - 数据控制语句

    2024-03-21 12:00:07       47 阅读

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-03-21 12:00:07       98 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-03-21 12:00:07       106 阅读
  3. 在Django里面运行非项目文件

    2024-03-21 12:00:07       87 阅读
  4. Python语言-面向对象

    2024-03-21 12:00:07       96 阅读

热门阅读

  1. AI程序员:编程界的新贵还是险象环生?

    2024-03-21 12:00:07       48 阅读
  2. 金融服务平台服务器遭遇DDoS攻击怎么办?

    2024-03-21 12:00:07       38 阅读
  3. 不同“chatGPT”比较

    2024-03-21 12:00:07       36 阅读
  4. OpenCV 单目线结构光生成点云

    2024-03-21 12:00:07       50 阅读
  5. Day 24 回溯算法01

    2024-03-21 12:00:07       36 阅读
  6. git 删除所有的 commit message 信息

    2024-03-21 12:00:07       41 阅读
  7. 使用EasyExcel校验表头各字段的类型

    2024-03-21 12:00:07       47 阅读