MySQL數(shù)據(jù)庫項目實戰(zhàn) 課件 項目6 用戶權(quán)限與運用備份

項目六

用戶權(quán)限與運用備份思考權(quán)限1運用備份2Contents目錄任務(wù)一思考權(quán)限看情景，明目標(biāo)溫舊知，做準(zhǔn)備

劉老師，王同學(xué)想查看該數(shù)據(jù)庫數(shù)據(jù)，我可以將root賬號密碼告訴他嗎？最好不要哦。你應(yīng)該創(chuàng)建一個新的賬戶，然后賦予該賬戶查看數(shù)據(jù)庫的權(quán)限，讓王同學(xué)使用這個賬戶。數(shù)據(jù)維護數(shù)據(jù)查詢要求使用Navicat查看數(shù)據(jù)庫系統(tǒng)中有哪些用戶

任務(wù)描述任務(wù)一思考權(quán)限

任務(wù)實施任務(wù)一思考權(quán)限步驟：打開Navicat，使用root用戶與服務(wù)器建立連接，雙擊展開“mysql”數(shù)據(jù)庫，雙擊打開“user”表，即可查看數(shù)據(jù)庫系統(tǒng)中的用戶。1、用戶任務(wù)一思考權(quán)限MySQL服務(wù)器中名為mysql的數(shù)據(jù)庫，是在安裝MySQL時系統(tǒng)自動創(chuàng)建的，用于維護數(shù)據(jù)庫的用戶以及權(quán)限的控制和管理。所有用戶信息都保存在mysql.user數(shù)據(jù)表中。根據(jù)mysql.user表字段的功能可將其分為6類：賬號字段身份驗證字段資源限制字段賬號鎖定字段權(quán)限字段安全連接字段1、用戶任務(wù)一思考權(quán)限類型字段含義賬號字段User用于代表用戶的名稱。Host表示允許訪問的主機地址。當(dāng)host的值為“%”時，表示任何主機，值為localhost時，表示本地主機身份驗證字段plugin用于指定用戶的驗證插件名稱。authentication_string是賬戶明文密碼（如123456）加密后的字符串。安全連接字段ssl_type用于保存安全連接的類型資源限制字段max_questions：保存每小時允許用戶執(zhí)行查詢操作的最多次數(shù)。max_updates：保存每小時允許用戶執(zhí)行更新操作的最多次數(shù)。max_connections：保存每小時允許用戶建立連接的最多次數(shù)。權(quán)限字段以“_priv”結(jié)尾的字段一共有29個，這些字段保存了用戶的全局權(quán)限賬號鎖定字段account_locked字段用于保存當(dāng)前用戶是鎖定、還是解鎖狀態(tài)。1、用戶：查看用戶任務(wù)一思考權(quán)限方法一查看用戶使用Navicat圖形化界面方式方法二使用SQL語句

任務(wù)實施任務(wù)一思考權(quán)限select*frommysql.user;【例6-1】要求使用SQL語句方式查看數(shù)據(jù)庫系統(tǒng)中所有用戶。2、用戶：創(chuàng)建用戶任務(wù)一思考權(quán)限方法一創(chuàng)建用戶使用Navicat圖形化界面方式方法二使用SQL語句

任務(wù)實施任務(wù)一思考權(quán)限步驟一：打開Navicat，使用root用戶與服務(wù)器建立連接，單擊工具欄中的“用戶”按鈕，即可看到當(dāng)前的所有用戶【例6-2】使用Navicat創(chuàng)建一個普通用戶，用戶名為ybb，主機地址為localhost，密碼為123456。

任務(wù)實施任務(wù)一思考權(quán)限步驟二：點擊工具欄中的“新建用戶”按鈕，出現(xiàn)一個用戶編輯窗口，輸入用戶名“ybb”，主機“l(fā)ocalhost”，插件使用“caching_sha2_password”，密碼“123456”，確認密碼“123456”，點擊“保存”按鈕，即可完成創(chuàng)建新用戶ybb。

任務(wù)實施任務(wù)一思考權(quán)限步驟三：再次點擊工具欄的“用戶”按鈕，即可看到新創(chuàng)建的“ybb”用戶已經(jīng)出現(xiàn)在列表中。1、用戶：創(chuàng)建用戶任務(wù)一思考權(quán)限使用SQL語句創(chuàng)建用戶，語法格式：參數(shù)說明：CREATEUSER：可以一次創(chuàng)建多個用戶，多個用戶之間使用逗號分隔；賬戶名由用戶名和主機地址組成。用戶名不能超過32個字符，且區(qū)分大小寫，主機地址不區(qū)分大小寫；

主機地址指的是允許創(chuàng)建的用戶從哪個地址去連接MySQL服務(wù)器，主機地址的值為“%”時，表示任何主機，值為localhost時，表本地主機若不指定主機地址、密碼以及相關(guān)的用戶選項，則表示此用戶在訪問MySQL服務(wù)器時，不需要密碼并且沒有任何限制。CREATEUSER賬戶名[IDENTIFIEDBY'密碼'][WITH資源控制選項]【例6-3】使用SQL語句創(chuàng)建一個名為test1，主機地址為localhost，密碼為123456的用戶。

任務(wù)實施任務(wù)一思考權(quán)限步驟一：打開Navicat，在查詢窗口中輸入語句，點擊運行，提示創(chuàng)建用戶成功。createuser'test1'@'localhost'identifiedby'123456';

任務(wù)實施任務(wù)一思考權(quán)限步驟二：在對話框中輸入語句，點擊運行按鈕，即可查看test1用戶確實創(chuàng)建成功。selectuser,host,pluginfrommysql.user;【例6-4】使用SQL語句創(chuàng)建一個名為test2，主機地址為10.7.20.11，無密碼的用戶。

任務(wù)實施任務(wù)一思考權(quán)限步驟一：打開Navicat，在查詢窗口中語句，點擊運行，提示成功。createuser'test2'@'10.7.20.11';

任務(wù)實施任務(wù)一思考權(quán)限步驟二：在對話框中輸入語句，點擊運行按鈕，即可查看test2用戶確實創(chuàng)建成功。selectuser,host,pluginfrommysql.user;【例6-5】使用SQL語句創(chuàng)建一個名為test3，主機地址為任何主機，密碼為123456的用戶，且限制其每小時最多可以更新10次。

任務(wù)實施任務(wù)一思考權(quán)限步驟一：打開Navicat，在查詢窗口中輸入語句，點擊運行，提示創(chuàng)建用戶成功。createuser'test3'@'%'identifiedby'123456'withmax_updates_per_hour10;

任務(wù)實施任務(wù)一思考權(quán)限步驟二：在對話框中輸入語句，點擊運行按鈕，即可查看test3用戶確實創(chuàng)建成功。selectuser,host,pluginfrommysql.user;1、用戶：修改用戶任務(wù)一思考權(quán)限使用SQL語句修改用戶，語法格式：ALTERUSER賬戶名[用戶身份驗證選項][WITH資源限制選項][密碼管理選項|賬戶鎖定選項]【例6-6】修改test2賬號，為其創(chuàng)建密碼“123456”，并設(shè)置max_user_connections為10。

任務(wù)實施任務(wù)一思考權(quán)限步驟一：打開Navicat，在查詢窗口中輸入語句，點擊運行，提示創(chuàng)建用戶成功。alteruser'test2'@'10.7.20.11'identifiedby'123456'withmax_user_connections10;

任務(wù)實施任務(wù)一思考權(quán)限步驟二：在對話框中輸入語句，點擊運行按鈕，即可查看test2用戶已被修改。selectuser,host,plugin,max_updates,max_user_connectionsfrommysql.user;1、用戶：重命名用戶任務(wù)一思考權(quán)限方法一重命名用戶使用navicat方式方法二使用SQL語句

任務(wù)實施任務(wù)一思考權(quán)限步驟1：打開Navicat，使用root用戶與服務(wù)器建立連接，雙擊展開“mysql”數(shù)據(jù)庫，雙擊打開“user”表，即可查看數(shù)據(jù)庫系統(tǒng)中的用戶?！纠?-7】使用Navicat將用戶test2重命名為andy，其他不變。

任務(wù)實施任務(wù)一思考權(quán)限步驟二：點擊“test2”用戶，即可進行編輯，修改為“andy”，點擊窗口底部的“√”按鈕保存，用戶名即可修改成功。1、用戶：重命名用戶任務(wù)一思考權(quán)限使用SQL語句重命名用戶，語法格式：RENAMEUSER舊用戶名1TO新用戶名1[,舊用戶名2TO新用戶名2]…【例6-8】使用SQL語句將用戶test3重命名為xiaoming，其他不變。

任務(wù)實施任務(wù)一思考權(quán)限步驟一：打開Navicat，在查詢窗口中輸入語句，點擊運行，提示創(chuàng)建用戶成功。renameuser'test3'@'%'to'xiaoming'@'%';

任務(wù)實施任務(wù)一思考權(quán)限步驟二：在對話框中輸入語句，點擊運行按鈕，即可查看test3用戶已經(jīng)修改了名字。selectuser,host,max_updates,max_user_connectionsfrommysql.user;1、用戶：刪除用戶任務(wù)一思考權(quán)限方法一刪除用戶使用Navicat圖形化界面方式方法二使用SQL語句DROPUSER賬戶名[,賬戶名]…;

任務(wù)實施任務(wù)一思考權(quán)限步驟一：打開Navicat，使用root用戶與服務(wù)器建立連接，雙擊展開“mysql”數(shù)據(jù)庫，雙擊打開“user”表，即可查看數(shù)據(jù)庫系統(tǒng)中的用戶?！纠?-9】使用Navicat圖形化界面方式刪除用戶ybb。

任務(wù)實施任務(wù)一思考權(quán)限步驟二：單擊“ybb”用戶行最左側(cè)的小方塊，即可選中整行內(nèi)容，點擊窗口底部的“-”按鈕，在彈出的確認刪除對話框中選擇“刪除一個記錄”，即可刪除該用戶?！纠?-10】要求使用SQL語句刪除andy用戶。

任務(wù)實施任務(wù)一思考權(quán)限步驟1：在查詢窗口中輸入語句，點擊運行，即可刪除用戶。dropuser'andy'@'10.7.20.11';

任務(wù)實施任務(wù)一思考權(quán)限步驟二：在對話框中輸入語句，點擊回車鍵，即可查看andy用戶已經(jīng)被刪除。selectuser,host,max_updates,max_user_connectionsfrommysql.user;2、權(quán)限任務(wù)一思考權(quán)限MySQL的權(quán)限簡單的理解就是MySQL允許用戶做其權(quán)限以內(nèi)的事情，不可以越界。MySQL中存在4個控制權(quán)限的表，分別為user表，db表，tables_priv表，columns_priv表。第一階段：身份驗證第二階段：權(quán)限驗證檢查該用戶是否允許連接服務(wù)器檢查該用戶發(fā)出的請求，驗證其是否有權(quán)限實施權(quán)限的驗證過程2、權(quán)限：查看權(quán)限任務(wù)一思考權(quán)限方法一查看權(quán)限使用Navicat圖形化方式方法二使用SQL語句SHOWGRANTSFOR賬戶名;

任務(wù)實施任務(wù)一思考權(quán)限步驟一：打開Navicat，使用root用戶與服務(wù)器建立連接，單擊工具欄中的“用戶”按鈕，選中“root@localhost”用戶，再點擊“編輯用戶”按鈕，進入用戶編輯頁面【例6-11】要求使用navicat查看數(shù)據(jù)庫系統(tǒng)中root用戶有哪些權(quán)限。

任務(wù)實施任務(wù)一思考權(quán)限步驟二：用戶編輯窗口中，選中“服務(wù)器權(quán)限”選項卡，可看到所有的權(quán)限都是勾選狀態(tài)。選中“權(quán)限”選項卡，沒有任何數(shù)據(jù)庫。提示：“服務(wù)器權(quán)限”設(shè)置對服務(wù)器上所有數(shù)據(jù)庫的操作權(quán)限；“權(quán)限”設(shè)置具體的數(shù)據(jù)庫和具體的數(shù)據(jù)庫表的權(quán)限；當(dāng)“權(quán)限”設(shè)置與“服務(wù)器權(quán)限”設(shè)置沖突時，以服務(wù)器權(quán)限為準(zhǔn)。

任務(wù)實施任務(wù)一思考權(quán)限步驟：輸入代碼，點擊運行，即可查看test1用戶的權(quán)限。showgrantsfor'test1'@'localhost';提示：USAGE表示沒有任何權(quán)限。ON后的*.*表示全局級別的特權(quán)，即MySQL服務(wù)器下的所有數(shù)據(jù)庫下的所有表。【例6-12】使用SQL語句查看數(shù)據(jù)庫系統(tǒng)中test1用戶有哪些權(quán)限。2、權(quán)限：授予權(quán)限任務(wù)一思考權(quán)限方法一授予權(quán)限使用navicat方式方法二使用SQL語句GRANT權(quán)限類型ON數(shù)據(jù)庫.表名TO賬戶名;

任務(wù)實施任務(wù)一思考權(quán)限步驟一：打開Navicat，使用root用戶與服務(wù)器建立連接，單擊工具欄中的“用戶”按鈕，選中“xiaoming@%”用戶，再點擊“編輯用戶”按鈕，進入用戶編輯頁面。【例6-13】使用navicat方式授予xiaoming用戶對bookshop數(shù)據(jù)庫的所有權(quán)限。

任務(wù)實施任務(wù)一思考權(quán)限步驟二：進入用戶編輯頁面，選中“權(quán)限”選項卡，繼續(xù)點擊工具欄的“添加權(quán)限”按鈕，出現(xiàn)添加權(quán)限窗口。

任務(wù)實施任務(wù)一思考權(quán)限步驟三：在添加權(quán)限窗口中，勾選“bookshop”數(shù)據(jù)庫，將其右側(cè)的所有權(quán)限都進行勾選，點擊確定，即可關(guān)閉添加權(quán)限窗口。

任務(wù)實施任務(wù)一思考權(quán)限步驟四：回到用戶權(quán)限編輯窗口，點擊“保存”按鈕，即可實現(xiàn)用戶權(quán)限的授予。

任務(wù)實施任務(wù)一思考權(quán)限步驟五：點擊工具欄的“連接”按鈕，選擇“mysql..”新建一個連接，輸入連接名“xiaoming@%”，用戶名“xiaoming”，密碼“123456”，點擊底部的“測試連接”，提示連接成功，繼續(xù)點擊確定按鈕

任務(wù)實施任務(wù)一思考權(quán)限步驟六：雙擊打開xiaoming@%這個連接，可看到xiaoming用戶能看到bookshop數(shù)據(jù)庫中的所有數(shù)據(jù)表，雙擊打開tb_user表，可以看到其中的所有數(shù)據(jù)。

任務(wù)實施任務(wù)一思考權(quán)限步驟七：點擊tb_user表中底部的“+”按鈕，為此表格插入數(shù)據(jù)，點擊“√”按鈕，即可成功插入數(shù)據(jù)。【例6-14】要求授予test1用戶對bookshop數(shù)據(jù)庫中tb_book表的SELECT權(quán)限，以及對bookid、bookname及bookprice字段的插入權(quán)限。。

任務(wù)實施任務(wù)一思考權(quán)限grantselect,insert(bookid,bookname,bookprice)onbookshop.tb_bookto'test1'@'localhost';步驟2：在對話框中輸入如下語句，點擊運行按鈕，即可查看test1用戶的權(quán)限，有對bookshop數(shù)據(jù)庫中tb_book的查看權(quán)限，以及對bookname和bookprice的插入權(quán)限。

任務(wù)實施任務(wù)一思考權(quán)限showgrantsfor'test1'@'localhost';2、權(quán)限：回收權(quán)限任務(wù)一思考權(quán)限方法一回收權(quán)限使用Navicat圖形化方式方法二使用SQL語句REVOKE權(quán)限類型ON數(shù)據(jù)庫.表名FROM賬戶名;

任務(wù)實施任務(wù)一思考權(quán)限步驟1：打開Navicat，單擊工具欄中的“用戶”按鈕，選中“xiaoming@%”用戶，再點擊“編輯用戶”按鈕?！纠?-15】要求使用Navicat圖形化界面方式回收xiaoming用戶對bookshop數(shù)據(jù)庫的所有權(quán)限

任務(wù)實施任務(wù)一思考權(quán)限步驟二：進入用戶編輯頁面，選中“權(quán)限”選項卡，選中“bookshop”數(shù)據(jù)庫，繼續(xù)點擊工具欄的“刪除權(quán)限”按鈕，繼續(xù)點擊保存，即可回收權(quán)限。

任務(wù)實施任務(wù)一思考權(quán)限步驟三：雙擊打開xiaoming@%這個連接，可看到xiaoming用戶已經(jīng)不能能看到bookshop數(shù)據(jù)庫?！纠?-16】回收test1用戶bookshop.tb_book表的bookid、bookname和bookprice字段的插入特權(quán)。

任務(wù)實施任務(wù)一思考權(quán)限r(nóng)evokeinsert(bookid,bookname,bookprice)onbookshop.tb_bookfrom'test1'@'localhost';步驟1：在查詢窗口中輸入語句，點擊“運行”按鈕，提示操作成功。

任務(wù)實施任務(wù)一思考權(quán)限showgrantsfor'test1'@'localhost';步驟2：對話框中輸入如下語句，點擊運行按鈕，即可查看test1用戶的權(quán)限，有對bookshop數(shù)據(jù)庫中tb_book的查看權(quán)限，但是沒有bookid、bookname和bookprice的插入權(quán)限。。2、權(quán)限：刷新權(quán)限任務(wù)一思考權(quán)限flushprivileges;

刷新權(quán)限指的是從系統(tǒng)數(shù)據(jù)庫MySQL中的權(quán)限表中重新加載用戶的特權(quán)。

執(zhí)行刷新權(quán)限操作的原因在于：createuser、grant等操作會將服務(wù)器的緩存信息保存到內(nèi)存中，而revoke、dropuser操作并不會同步到內(nèi)存中，所以在revoke、dropuser后推薦使用MySQL提供的“flushprivileges”重新加載用戶的特權(quán)。

知識鞏固任務(wù)一思考權(quán)限

1、（單選）下面關(guān)于用戶重命名的說法正確的是（）。A、ALTER?USER一次僅能修改一個用戶名B、RENAMEUSER一次可修改多個用戶名C、重命名的用戶可以是不存在的用戶D、以上說法全部正確??2、（單選）默認情況下，root用戶CREATE

USER創(chuàng)建的用戶具有（）權(quán)限。

A、PROXYB、SELECTC、SHOW?DATABASESD、USAGE????任務(wù)二運用備份看情景，明目標(biāo)溫舊知，做準(zhǔn)備

劉老師，我最近修改數(shù)據(jù)庫內(nèi)容時，發(fā)現(xiàn)改錯了，找不到以前的數(shù)據(jù)了，怎么辦？這是個經(jīng)驗教訓(xùn)，以后一定要記得及時備份。有了備份，如果出現(xiàn)數(shù)據(jù)丟失，就可以及時進行數(shù)據(jù)還原。數(shù)據(jù)維護數(shù)據(jù)查詢要求使用navicat備份bookshop數(shù)據(jù)庫。

任務(wù)描述任務(wù)二運用備份

任務(wù)實施任務(wù)二運用備份步驟一：打開Navicat，雙擊bookshop展開該數(shù)據(jù)庫。選中該列表中的“備份”，點擊菜單欄中的“創(chuàng)建備份”按鈕。

任務(wù)實施任務(wù)二運用備份步驟二：在新開的創(chuàng)建備份窗口中，點擊“備份”按鈕，如圖6-53所示，開始備份，備份完成后，訊息記錄中提示備份成功。

任務(wù)實施任務(wù)二運用備份步驟三：關(guān)閉創(chuàng)建備份對話框，可以看到已經(jīng)備份的數(shù)據(jù)記錄。1、備份概念

知識點概述任務(wù)二運用備份

數(shù)據(jù)備份：是對數(shù)據(jù)庫結(jié)構(gòu)、對象和數(shù)據(jù)的復(fù)制，以便在數(shù)據(jù)庫遭到破壞時，或需要把數(shù)據(jù)還原到某個時間點時，能夠恢復(fù)數(shù)據(jù)庫。2、數(shù)據(jù)備份任務(wù)二運用備份方法一數(shù)據(jù)備份使用navicat方式方法二使用mysqldump工具mysqldump可以將數(shù)據(jù)備份為一個文本文件，并且將表的結(jié)構(gòu)和表中的數(shù)據(jù)轉(zhuǎn)化成SQL語句存儲在這個文本文件中，其SQL語句包括create和insert語句等。2、數(shù)據(jù)備份任務(wù)二運用備份備份單個數(shù)據(jù)庫Amysqldump-u用戶名-p密碼數(shù)據(jù)庫名稱[數(shù)據(jù)表名稱1[數(shù)據(jù)表名稱2…]]mysqldump-u用戶名-p密碼--all-databases備份所有數(shù)據(jù)庫備份多個數(shù)據(jù)庫mysqldump-u用戶名-p密碼--databases數(shù)據(jù)庫名稱1[數(shù)據(jù)庫名稱2…]mysqldump語句會將結(jié)果直接輸出到屏幕中。為了保存輸出結(jié)果，需要在語句后面加上“>filename.sql”【例6-17】要求使用mysqldump備份bookshop數(shù)據(jù)庫，將其備份到D盤的backup文件夾中，備份名為bookshop.sql。

任務(wù)實施任務(wù)二

運用備份mysqldump-uroot-prootbookshop>d:\backup\bookshop.sql步驟一：首先在D盤創(chuàng)建一個backup的文件夾。啟動DOS窗口，進入mysqldump的所在文件夾路徑下，輸入語句，回車。

任務(wù)實施任務(wù)二

運用備份步驟二：數(shù)據(jù)備份后，可以在D盤的backup文件夾中，找到bookshop.sql文件，打開文件查看其備份內(nèi)容。bookshop.sql文件備份的是單個數(shù)據(jù)庫，文件中沒有創(chuàng)建數(shù)據(jù)庫的語句，因此后續(xù)在數(shù)據(jù)還原時，必須先指定數(shù)據(jù)庫，然后進行還原?！纠?-18】要求再創(chuàng)建一個mydb的數(shù)據(jù)庫，使用mysqldump備份bookshop和mydb數(shù)據(jù)庫，將其備份到D盤的backup文件夾中，備份名為two.sql。

任務(wù)實施任務(wù)二

運用備份mysqldump-uroot-proot--databasesbookshopmydb>d:\backup\two.sql步驟一：先創(chuàng)建一個mydb數(shù)據(jù)庫。啟動DOS窗口，進入mysqldump的所在文件夾路徑下，輸入語句，回車。

任務(wù)實施任務(wù)二

運用備份步驟二：數(shù)據(jù)備份后，可以在D盤的backup文件夾中，找到two.sql文件，打開文件查看其備份內(nèi)容。two.sql文件備份的是多個數(shù)據(jù)庫，在文件中可以看到有創(chuàng)建數(shù)據(jù)庫的語句，因此后續(xù)在數(shù)據(jù)還原時，不需要指定數(shù)據(jù)庫，直接進行還原即可?！纠?-19】要求使用mysqldump備份所有數(shù)據(jù)庫，將其備份到D盤的backup文件夾中，備份名為all.sql。

任務(wù)實施任務(wù)二

運用備份mysqldump-uroot-proot--all-databases>d:\backup\all.sql步驟一：啟動DOS窗口，進入mysqldump的所在文件夾路徑下，輸入語句，回車。步驟二：數(shù)據(jù)備份后，可以在D盤的backup文件夾中，找到all.sql文件。3、數(shù)據(jù)還原任務(wù)二運用備份方法一數(shù)據(jù)還原使用Navicat圖形化界面方式方法二使用mysql語句mysql–u用戶名-p密碼[數(shù)據(jù)庫名稱]<

filename.sql語法說明：導(dǎo)入單個數(shù)據(jù)庫的備份，需要指定數(shù)據(jù)庫名稱。導(dǎo)入多個數(shù)據(jù)庫的備份，無需指定數(shù)據(jù)庫名稱?！纠?-20】bookshop數(shù)據(jù)庫中的tb_type數(shù)據(jù)表被刪除了，要求使用Navicat圖形化界面方式還原bookshop數(shù)據(jù)庫

任務(wù)實施任務(wù)二

運用備份步驟1：打開Navicat，雙擊bookshop展開該數(shù)據(jù)庫，發(fā)現(xiàn)tb_type數(shù)據(jù)表被刪除了。步驟2：找到bookshop列表中“備份”選項中的文件，點擊工具欄的“還原備份”按鈕。

任務(wù)實施任務(wù)二

運用備份步驟3：在新彈出的“還原備份”對話框中，點擊“還原”按鈕，再點擊確認對話框中