mysql補遺3

小結許可權的相關操作

1 建立帳號
  grant all privileges on *.* to z1@localhost;
       *.*表示對本地所有資料庫及表都有許可權，可以改為on test.user ，則對test資料庫的user表有許可權。
  限制IP及加上密碼
  grant select,insert,update..... on test1.* to 'z1'@'localhost' identified by '密碼'
也可以用 on test.* to 'z1'@'%',表示可以從任意主機串連過去。

2 只授予某使用者登陸許可權，其他什麼都看不到
  grant usage on *.* to 'z4'@'localhost';
3  查看某使用者有的許可權
    show grants from z1@localhost;
  查看Z1使用者的許可權。
4 收回許可權
  revoke select,insert on *.* from z2@localhost;

5 安全原則
  A 不要用root帳號登陸
  B 除root外，任何使用者不應該有mysql庫和user表庫的許可權
  C 不要把file,process或super許可權授予管理員以外的帳號