MySQL中文参考手册7(MySQL存取权限系统)grant设置密码password

核心提示： tables_priv和columns_priv表在Host、Db和User字段上被排序，这类似于db表的排序，MySQL中文参考手册7(MySQL存取权限系统)grant设置密码password(6)，尽管因为只有Host字段可以包含通配符，但排序更简单，现存的客户连接有如下影响： 表和列权限在客户的下一次请求时生

tables_priv和columns_priv表在Host、Db和User字段上被排序。这类似于db表的排序，尽管因为只有Host字段可以包含通配符，但排序更简单。 

请求证实进程在下面描述。（如果你熟悉存取检查的源代码，你会注意到这里的描述与在代码使用的算法略有不同。描述等价于代码实际做的东西；它只是不同于使解释更简单。）

对管理请求(shutdown、reload等等)，服务器仅检查user表条目，因为那是唯一指定管理权限的表。如果条目许可请求的操作，存取被授权了，否则拒绝。例如，如果你想要执行MySQL(和PHP搭配之最佳组合)admin shutdown，但是你的user表条目没有为你授予shutdown权限，存取甚至不用检查db或host表就被拒绝。（因为他们不包含Shutdown_priv行列，没有这样做的必要。）

对数据库有关的请求(insert、update等等)，服务器首先通过查找user表条目来检查用户的全局(超级用户)权限。如果条目允许请求的操作，存取被授权。如果在user表中全局权限不够，服务器通过检查db和host表确定特定的用户数据库权限： 

• 服务器在db表的Host、Db和User字段上查找一个匹配。 Host和User对应连接用户的主机名和MySQL(和PHP搭配之最佳组合)用户名。Db字段对应用户想要存取的数据库。如果没有Host和User的条目，存取被拒绝。 
  
• 如果db表中的条目有一个匹配而且它的Host字段不是空白的，该条目定义用户的数据库特定的权限。 
  
• 如果匹配的db表的条目的Host字段是空白的，它表示host表列举主机应该被允许存取数据库的主机。在这种情况下，在host表中作进一步查找以发现Host和Db字段上的匹配。如果没有host表条目匹配，存取被拒绝。如果有匹配，用户数据库特定的权限以在db和host表的条目的权限，即在两个条目都是'Y'的权限的交集(而不是并集！)计算。（这样你可以授予在db表条目中的一般权限，然后用host表条目按一个主机一个主机为基础地有选择地限制它们。） 
  

在确定了由db和host表条目授予的数据库特定的权限后，服务器把他们加到由user表授予的全局权限中。如果结果允许请求的操作，存取被授权。否则，服务器检查在tables_priv和columns_priv表中的用户的表和列权限并把它们加到用户权限中。基于此结果允许或拒绝存取。 

用布尔术语表示，前面关于一个用户权限如何计算的描述可以这样总结： 

global privileges
OR (database privileges AND host privileges)
OR table privileges
OR column privileges

它可能不明显，为什么呢，如果全局user条目的权限最初发现对请求的操作不够，服务器以后把这些权限加到数据库、表和列的特定权限。原因是一个请求可能要求超过一种类型的权限。例如，如果你执行一个INSERT ... SELECT语句，你就都要insert和select权限。你的权限必须如此以便user表条目授予一个权限而db表条目授予另一个。在这种情况下，你有必要的权限执行请求，但是服务器不能自己把两个表区别开来；两个条目授予的权限必须组合起来。 

host表能被用来维护一个“安全”服务器列表。在TcX，host表包含一个在本地的网络上所有的机器的表，这些被授予所有的权限。 

你也可以使用host表指定不安全的主机。假定你有一台机器public.your.domain，它位于你不认为是安全的一个公共区域，你可以用下列的host表条目子允许除了那台机器外的网络上所有主机的存取： 

+--------------------+----+-
| Host　　　　　　　 | Db | ...
+--------------------+----+-
| public.your.domain | %　| ... (所有权限设为 'N')
| %.your.domain　　　| %　| ... (所有权限设为 'Y')
+--------------------+----+-

当然，你应该总是测试你在授权表中的条目(例如，使用MySQL(和PHP搭配之最佳组合)access)让你确保你的存取权限实际上以你认为的方式被设置。 

6.9 权限更改何时生效
当MySQL(和PHP搭配之最佳组合)d启动时，所有的授权表内容被读进存储器并且从那点生效。 

用GRANT、REVOKE或SET PASSWORD对授权表施行的修改会立即被服务器注意到。 

如果你手工地修改授权表(使用INSERT、UPDATE等等)，你应该执行一个FLUSH PRIVILEGES语句或运行MySQL(和PHP搭配之最佳组合)admin flush-privileges告诉服务器再装载授权表，否则你的改变将不生效，除非你重启服务器。 

当服务器注意到授权表被改变了时，现存的客户连接有如下影响： 

• 表和列权限在客户的下一次请求时生效。 
  
• 数据库权限改变在下一个USE db_name命令生效。 
  
• 全局权限的改变和口令改变在下一次客户连接时生效。