个人中心
gpt4 book ai didi

云安全：数据库权限的分配与回收

转载 作者：qq735679552 更新时间：2022-09-29 22:32:09 25 4
gpt4 key购买 nike

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章云安全：数据库权限的分配与回收由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

云安全：数据库权限的分配与回收

 数据库权限

数据库权限主要是以用户可以允许执行的SQL语句来划分，SQL语言可以分为四类操作：数据查询语言DQL，数据操纵语言DML，数据定义语言DDL，数据控制语言DCL.

非技术人员通常只能使用DQL语句，这也是权限最低的SQL操作。数据查询语言的基本结构是由SELECT子句、FROM子句WHERE子句构成.

SELECT <字段名表> FROM <表或视图名> WHERE <查询条件> 。

现在很多数据分析人员，都可以熟练使用SQL语言进行自定义查询，不再需要技术人员开发报表功能.

开发人员的权限管理

对于一般开发人员的权限分配，除了DQL以外，还有DML，也就是要满足增删改查(CRUD)的需求.

以下语句就是分别为普通开发人员 zhangsan 分配 MySQL 数据库的增删改查权限，delete操作要慎重分配.

  1. grant select on testdb.* to zhangsan@’%’ 
  2. grant insert on testdb.* to zhangsan@’%’ 
  3. grant update on testdb.* to zhangsan@’%’ 
  4. grant delete on testdb.* to zhangsan@' %’ 

对于高级开发人员的权限分配，主要需要数据定义语言DDL，利用DDL语句来创建数据库中的各种对象-----表(Table)、视图(View)、索引(Index)等。这种操作通常需要由有经验的开发人员来完成.

以下语句实现了通过 grant 语句来分配创建、修改和删除 MySQL 数据表结构的权限.

  1. grant create on testdb.* to lisi@’192.168.0.%’; 
  2. grant alter on testdb.* to lisi@’192.168.0.%’; 
  3. grant drop on testdb.* to lisi@’192.168.0.%’; 

分配创建 MySQL 外键权限.

  1. grant references on testdb.* to lisi@’192.168.0.%’; 

分配创建 MySQL 临时表权限.

  1. grant create temporary tables on testdb.* to lisi@’192.168.0.%’; 

分配创建 MySQL 索引权限.

  1. grant index on testdb.* to lisi@’192.168.0.%’; 

分配创建 MySQL 视图、查看视图源代码权限.

  1. grant create view on testdb.* to lisi@’192.168.0.%’; 
  2. grant show view on testdb.* to lisi@’192.168.0.%’; 

分配创建 MySQL 存储过程、函数权限.

  1. grant create routine on testdb.* to lisi@’192.168.0.%’; — now, can show procedure status 
  2. grant alter routine on testdb.* to lisi@’192.168.0.%’; — now, you can drop a procedure 
  3. grant execute on testdb.* to lisi@’192.168.0.%’; 

更高权限的分配

数据控制语言DCL用来授予或回收访问数据库的某种特权，并控制数据库操纵事务发生的时间及效果，对数据库实行监视等，通常这种特殊权限会分配给DBA使用。如:

  • GRANT：授权。
  • ROLLBACK [WORK] TO [SAVEPOINT]：回退到某一点。回滚命令使数据库状态回到上次最后提交的状态。
  • COMMIT [WORK]：提交。

以下语句将testdb的所有权限都分配给dba账户 。

  1. grant all privileges on testdb to dba@’localhost’ 

其中，关键字 “privileges” 可以省略.

以下语句更厉害，将使得高级 DBA 获得管理 MySQL 中所有数据库的权限.

  1. grant all on *.* to dba@’localhost’ 

权限的撤销

使用revoke语句可以撤销已经赋予给 MySQL 用户权限的权限。revoke 跟 grant 的语法差不多，只需要把关键字 “to” 换成 “from” 即可:

  1. grant all on *.* to dba@localhost; 
  2. revoke all on *.* from dba@localhost; 

在使用grant 或 revoke语句分配或撤销权限后，该用户只有重新连接 MySQL 数据库，新的权限才能生效.

总结

在数据库权限分配和管理中，应当严格区分账户的用途，并按照最小可用原则分配对应的权限。当账户不再使用以后，应当立即收回权限.

原文链接：https://www.toutiao.com/a6993698027584225795/ 。

最后此篇关于云安全：数据库权限的分配与回收的文章就讲到这里了,如果你想了解更多关于云安全：数据库权限的分配与回收的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。

25 4 0
文章推荐： C语言中条件编译详解
文章推荐： SpringBoot Data JPA 关联表查询的方法
文章推荐： java通过url读取远程数据并保持到本地的实例代码
文章推荐： maven tomcat plugin实现热部署
qq735679552
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com