MySQL权限详解-铭文IT学院

　　必须拥有index权限，才能执行[create |drop] index

　　mysql> grant index on pyt.* to p1@localhost;

　　mysql> create index ix_shop on shop(article);

　　mysql> drop index ix_shop on shop;

　　17. excute

　　执行存在的Functions,Procedures

　　mysql> call pro_shop1(0001,@a);

　　+———+

　　| article |

　　+———+

　　| 0001 |

　　+———+

　　mysql> select @a;

　　+——+

　　| @a |

　　+——+

　　| 2 |

　　+——+

　　18. lock tables

　　必须拥有lock tables权限，才可以使用lock tables

　　mysql> grant lock tables on pyt.* to p1@localhost;

　　mysql> lock tables a1 read;

　　mysql> unlock tables;

　　19. references

　　有了REFERENCES权限，用户就可以将其它表的一个字段作为某一个表的外键约束。

　　20. reload

　　必须拥有reload权限，才可以执行flush [tables | logs | privileges]

　　mysql> grant reload on pyt.* to p1@localhost;

　　ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES

　　mysql> grant reload on *.* to ‘p1′@’localhost’;

　　Query OK, 0 rows affected (0.00 sec)

　　mysql> flush tables;

　　21. replication client

　　拥有此权限可以查询master server、slave server状态。

　　mysql> show master status;

　　ERROR 1227 (42000): Access denied; you need the SUPER,REPLICATION CLIENT privilege for this operation

　　mysql> grant Replication client on *.* to p1@localhost;

　　或：mysql> grant super on *.* to p1@localhost;

　　mysql> show master status;

　　+——————+———-+————–+——————+

　　+——————+———-+————–+——————+

　　| mysql-bin.000006 | 2111 | | |

　　+——————+———-+————–+——————+

　　mysql> show slave status;

　　22. replication slave

　　拥有此权限可以查看从服务器，从主服务器读取二进制日志。

　　mysql> show slave hosts;

　　ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation

　　mysql> show binlog events;

　　ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation

　　mysql> grant replication slave on *.* to p1@localhost;

　　mysql> show slave hosts;

　　Empty set (0.00 sec)

　　mysql>show binlog events;

　　+—————+——-+—————-+———–+————-+————–+

　　| mysql-bin.000005 | 4 | Format_desc | 1 | 98 | Server ver: 5.0.77-log, Binlog ver: 4 | |mysql-bin.000005|98|Query|1|197|use `mysql`; create table a1(i int)engine=myisam|

　　……………………………………

　　23. Shutdown

　　关闭MySQL：

　　[mysql@mydev ~]$ mysqladmin shutdown

　　重新连接：

　　[mysql@mydev ~]$ mysql

　　ERROR 2002 (HY000): Can’t connect to local MySQL server through socket ‘/tmp/mysql.sock’ (2)

　　[mysql@mydev ~]$ cd /u01/mysql/bin

　　[mysql@mydev bin]$ ./mysqld_safe &

　　[mysql@mydev bin]$ mysql

　　24. grant option

　　拥有grant option，就可以将自己拥有的权限授予其他用户(仅限于自己已经拥有的权限)

　　mysql> grant Grant option on pyt.* to p1@localhost;

　　mysql> grant select on pyt.* to p2@localhost;

　　25. file

　　拥有file权限才可以执行 select ..into outfile和load data infile…操作，但是不要把file, process, super权限授予管理员以外的账号，这样存在严重的安全隐患。

　　mysql> grant file on *.* to p1@localhost;

　　mysql> load data infile ‘/home/mysql/pet.txt’ into table pet;

　　26. super

　　这个权限允许用户终止任何查询;修改全局变量的SET语句;使用CHANGE MASTER，PURGE MASTER LOGS。

　　mysql> grant super on *.* to p1@localhost;

　　mysql> purge master logs before ‘mysql-bin.000006′;

　　27. process

　　通过这个权限，用户可以执行SHOW PROCESSLIST和KILL命令。默认情况下，每个用户都可以执行SHOW PROCESSLIST命令，但是只能查询本用户的进程。 mysql> show processlist;

　　+—-+——+———–+——+———+——+——-+——————+

　　+—-+——+———–+——+———+——+——-+——————+

　　| 12 | p1 | localhost | pyt | Query | 0 | NULL | show processlist |

　　+—-+——+———–+——+———+——+——-+——————+

　　另外，

　　管理权限(如 super， process， file等)不能够指定某个数据库，on后面必须跟*.*

　　mysql> grant super on pyt.* to p1@localhost;

　　ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES

　　mysql> grant super on *.* to p1@localhost;

　　Query OK, 0 rows affected (0.01 sec)