标签：grant 数据库 identified update 订单 usercode1 实验 设计 数据库安全
实验四 数据库安全设计
数据库维护人员（1人）：可对订单数据库进行任何操作。
账号名称：system_dbowner，密码为usercode1，允许任何ip通过此用户连接数据库
all为所有权限
订单数据库.*表示订单数据中的所有表
system_dbowner 为用户名
%表示所有ip地址
usercode1为密码
这句grant命令执行后如果数据库中没有对应的角色会自动创建
grant all on 订单数据库.* to 'system_dbowner'@'%' identified by 'usercode1';
数据录入人员（2人）：可对订单数据库中所有表进行插入、删除、更新操作，
（注意：为了顺利进行删除更新操作，也需要能有查询权限）
不能创建与修改表结构及其它授权等操作。
账号名称：datarecorder1, datarecorder2，密码为usercode1，允许任何ip通过此用户连接数据库
grant select,insert,update,delete on 订单数据库.* to 'datarecorder1'@'%' identified by 'usercode1';
grant select,insert,update,delete on 订单数据库.* to 'datarecorder2'@'%' identified by 'usercode1';
订单管理人员（2人）：能对订单数据库中的订单表和订货项目表进行插入、删除、更新操作，
其它表仅能查询（注意：为了顺利进行删除更新操作，订单表和订货项目表也需要能有查询权限）。
不能创建与修改表结构及其它授权等操作。
账号名称：order_1,order_2，密码为usercode1，允许任何ip通过此用户连接数据库
--授予订单数据库所有表的查询权限
grant select on 订单数据库.* to 'order_1'@'%' identified by 'usercode1';
grant select on 订单数据库.* to 'order_2'@'%' identified by 'usercode1';
-- 授予订单数据库订单表和订货项目表的增删改权限
grant insert,update,delete on 订单数据库.订单 to 'order_1'@'%' identified by 'usercode1';
grant insert,update,delete on 订单数据库.订单 to 'order_2'@'%' identified by 'usercode1';
grant insert,update,delete on 订单数据库.订货项目 to 'order_1'@'%' identified by 'usercode1';
grant insert,update,delete on 订单数据库.订货项目 to 'order_2'@'%' identified by 'usercode1';
客户管理人员（2人）：能对订单数据库中的代理商表和客户表进行插入、删除、更新，
其它表仅能查询（注意：为了顺利进行删除更新操作，代理商表和客户表也需要能有查询权限）。
不能创建与修改表结构及其它授权等操作。
账号名称：customer_1, customer_2，密码为usercode1，允许任何ip通过此用户连接数据库
-- 赋予登陆权限
grant usage on *.* to 'customer_2'@'%' identified by 'usercode1';
grant usage on *.* to 'customer_1'@'%' identified by 'usercode1';
-- 赋予对订单数据库查询权限
grant select on 订单数据库.* to 'customer_2'@'%' identified by 'usercode1';
grant select on 订单数据库.* to 'customer_1'@'%' identified by 'usercode1';
-- 赋予对代理商和客户表的增删改权限
grant insert,update,delete on 订单数据库.客户 to 'customer_2'@'%' identified by 'usercode1';
grant insert,update,delete on 订单数据库.客户 to 'customer_1'@'%' identified by 'usercode1';
grant insert,update,delete on 订单数据库.代理商 to 'customer_2'@'%' identified by 'usercode1';
grant insert,update,delete on 订单数据库.代理商 to 'customer_1'@'%' identified by 'usercode1';
标签：grant,数据库,identified,update,订单,usercode1,实验,设计,数据库安全 来源： https://www.cnblogs.com/lightice/p/12732178.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。