性指南(2)（转）
来源：互联网 发布：js json stringtify 编辑：程序博客网 时间：2024/05/16 12:32
<script type="text/javascript"><!--google_ad_client = "pub-2947489232296736";/* 728x15, 创建于 08-4-23MSDN */google_ad_slot = "3624277373";google_ad_width = 728;google_ad_height = 15;//--></script><script type="text/javascript"src="http://pagead2.googlesyndication.com/pagead/show_ads.js"></script>
作者：晏子
2.1.3和表权限
下列权限运用于数据库和表上的操作。
ALTER
允许你使用ALTERTABLE语句，这其实是一个简单的第一级权限，你必须由其他权限，这看你想对数据库实施什么操作。
CREATE
允许你创建数据库和表，但不允许创建索引。
DELETE
允许你从表中删除现有记录。
DROP
允许你删除（抛弃）数据库和表，但不允许删除索引。
INDEX
允许你创建并删除索引。
REFERENCES
目前不用。
SELECT
允许你使用SELECT语句从表中检索数据。对不涉及表的SELECT语句就不必要，如SELECTNOW()或SELECT4/2。
UPDATE
允许你修改表中的已有的记录。
2.1.4管理权限
下列权限运用于控制服务器或用户授权能力的操作的管理性操作。
FILE
允许你告诉服务器读或写服务器主机上的文件。该权限不应该随便授予，它很危险，见“回避授权表风险”。服务器确实较谨慎地保持在一定范围内使用该权限。你只能读任何人都能读的文件。你正在写的文件必须不是现存的文件，这防止你迫使服务器重写重要文件，如/etc/passwd或属于别人的数据库的数据目录。
如果你授权FILE权限，确保你不以UNIX的root用户运行服务器，因为root可在文件系统的任何地方创建新文件。如果你以一个非特权用户运行服务器，服务器只能在给用户能访问的目录中创建文件。
GRANT
允许你将你自己的权限授予别人，包括GRANT。
PROCESS
允许你通过使用SHOWPROCESS语句或mysqladminprocess命令查看服务器内正在运行的线程（进程）的信息。这个权限也允许你用KILL语句或mysqladminkill命令杀死线程。
你总是能看到或杀死你自己的线程。PROCESS权限赋予你对任何线程做这些事情的能力。
RELOAD
允许你执行大量的服务器管理操作。你可以发出FLUSH语句，你也能指性mysqladmin的reload、refresh、flush-hosts、flush-logs、flush-privileges和flush-tables等命令。
SHUTDOWN
允许你用mysqladminshutdown关闭服务器。
在user、db和host表中，每一个权限以一个单独的列指定。这些列全部声明为一个ENUM("N","Y")类型，所以每个权的缺省值是“N”。在tables_priv和columns_priv中的权限以一个SET表示，它允许权限用一个单个列以任何组合指定。这两个表比其他三个表更新，这就是为什么它们使用更有效的表示方式的原因。（有可能在未来，user、db和host表也用一个SET类型表示。）
在tables_priv表中的Table_priv列被定义成：
SET('Select','Insert','Update','Delete','Create','Drop','Grant','References','Index','Alter')
在coloums_priv表中的Column_priv列被定义成：
SET('Select','Insert','Update','References')
列权限比表权限少，因为列级较少的权限有意义。例如你能创建一个表，但你不能创建一个孤立的列。
user表包含某些在其他授权表不存在的权限的列：File_priv、Process_priv、Reload_priv和Shutdown_priv。这些权限运用于你让服务器执行的与任何特定数据库或表不相关的操作。如允许一个用户根据当前数据库是什么来关闭数据库是毫无意义的。
2.2服务器如何控制客户访问
在你使用MySQL时，客户访问控制有两个阶段。第一阶段发生在你试图连接服务器时。服务器查找user表看它是否能找到一个条目匹配你的名字、你正在从那儿连接的主机和你提供的口令。如果没有匹配，你就不能连接。如果有一个匹配，建立连接并继续第二阶段。在这个阶段，对于每一个你发出的查询，服务器检查授权表看你是否有足够的权限执行查询，第二阶段持续到你与服务器对话的结束。
本小节详细介绍MySQL服务器用于将授权表条目匹配到来的连接请求或查询的原则，这包括在授权表范围列中合法的值的类型、结合授权表中的权限信息的方式和表中条目被检查的次序。
2.2.1范围列内容
一些范围列要求文字值，但它们大多数允许通配符或其他特殊值。1<script type="text/javascript"><!--google_ad_client = "pub-2947489232296736";/* 728x15, 创建于 08-4-23MSDN */google_ad_slot = "3624277373";google_ad_width = 728;google_ad_height = 15;//--></script><script type="text/javascript"src="http://pagead2.googlesyndication.com/pagead/show_ads.js"></script>
<script type="text/javascript"><!--google_ad_client = "pub-2947489232296736";/* 160x600, 创建于 08-4-23MSDN */google_ad_slot = "4367022601";google_ad_width = 160;google_ad_height = 600;//--></script><script type="text/javascript"src="http://pagead2.googlesyndication.com/pagead/show_ads.js"></script>
MySQL安全性指南(2) 作者：晏子
2.1.3和表权限
下列权限运用于数据库和表上的操作。
ALTER
允许你使用ALTERTABLE语句，这其实是一个简单的第一级权限，你必须由其他权限，这看你想对数据库实施什么操作。
CREATE
允许你创建数据库和表，但不允许创建索引。
DELETE
允许你从表中删除现有记录。
DROP
允许你删除（抛弃）数据库和表，但不允许删除索引。
INDEX
允许你创建并删除索引。
REFERENCES
目前不用。
SELECT
允许你使用SELECT语句从表中检索数据。对不涉及表的SELECT语句就不必要，如SELECTNOW()或SELECT4/2。
UPDATE
允许你修改表中的已有的记录。
2.1.4管理权限
下列权限运用于控制服务器或用户授权能力的操作的管理性操作。
FILE
允许你告诉服务器读或写服务器主机上的文件。该权限不应该随便授予，它很危险，见“回避授权表风险”。服务器确实较谨慎地保持在一定范围内使用该权限。你只能读任何人都能读的文件。你正在写的文件必须不是现存的文件，这防止你迫使服务器重写重要文件，如/etc/passwd或属于别人的数据库的数据目录。
如果你授权FILE权限，确保你不以UNIX的root用户运行服务器，因为root可在文件系统的任何地方创建新文件。如果你以一个非特权用户运行服务器，服务器只能在给用户能访问的目录中创建文件。
GRANT
允许你将你自己的权限授予别人，包括GRANT。
PROCESS
允许你通过使用SHOWPROCESS语句或mysqladminprocess命令查看服务器内正在运行的线程（进程）的信息。这个权限也允许你用KILL语句或mysqladminkill命令杀死线程。
你总是能看到或杀死你自己的线程。PROCESS权限赋予你对任何线程做这些事情的能力。
RELOAD
允许你执行大量的服务器管理操作。你可以发出FLUSH语句，你也能指性mysqladmin的reload、refresh、flush-hosts、flush-logs、flush-privileges和flush-tables等命令。
SHUTDOWN
允许你用mysqladminshutdown关闭服务器。
在user、db和host表中，每一个权限以一个单独的列指定。这些列全部声明为一个ENUM("N","Y")类型，所以每个权的缺省值是“N”。在tables_priv和columns_priv中的权限以一个SET表示，它允许权限用一个单个列以任何组合指定。这两个表比其他三个表更新，这就是为什么它们使用更有效的表示方式的原因。（有可能在未来，user、db和host表也用一个SET类型表示。）
在tables_priv表中的Table_priv列被定义成：
SET('Select','Insert','Update','Delete','Create','Drop','Grant','References','Index','Alter')
在coloums_priv表中的Column_priv列被定义成：
SET('Select','Insert','Update','References')
列权限比表权限少，因为列级较少的权限有意义。例如你能创建一个表，但你不能创建一个孤立的列。
user表包含某些在其他授权表不存在的权限的列：File_priv、Process_priv、Reload_priv和Shutdown_priv。这些权限运用于你让服务器执行的与任何特定数据库或表不相关的操作。如允许一个用户根据当前数据库是什么来关闭数据库是毫无意义的。
2.2服务器如何控制客户访问
在你使用MySQL时，客户访问控制有两个阶段。第一阶段发生在你试图连接服务器时。服务器查找user表看它是否能找到一个条目匹配你的名字、你正在从那儿连接的主机和你提供的口令。如果没有匹配，你就不能连接。如果有一个匹配，建立连接并继续第二阶段。在这个阶段，对于每一个你发出的查询，服务器检查授权表看你是否有足够的权限执行查询，第二阶段持续到你与服务器对话的结束。
本小节详细介绍MySQL服务器用于将授权表条目匹配到来的连接请求或查询的原则，这包括在授权表范围列中合法的值的类型、结合授权表中的权限信息的方式和表中条目被检查的次序。
2.2.1范围列内容
一些范围列要求文字值，但它们大多数允许通配符或其他特殊值。1
<script type="text/javascript"><!--google_ad_client = "pub-2947489232296736";/* 160x600, 创建于 08-4-23MSDN */google_ad_slot = "4367022601";google_ad_width = 160;google_ad_height = 600;//--></script><script type="text/javascript"src="http://pagead2.googlesyndication.com/pagead/show_ads.js"></script>
- 性指南(2)（转）
- 性指南(3)（转）
- 性指南(1)（转）
- MySQL安全性指南 (2)（转）
- 指南（转）
- 数据库设计指南（转）
- GDB简明指南（转）
- DM9161布线指南（转）
- JSON 入门指南（转）
- 人生思维指南（转）
- libxml2 指南（中文）转
- openstack api 指南（转）
- openvas安装指南（转）
- Pocscan搭建指南（转）
- Directsound开发指南（2）
- Dom4j入门指南（2）
- Cairo图形指南（2）
- Directsound开发指南（2）
- 技术团队新鲜人
- Installation Phases and In-Script Execution Options for Custom Actions in Windows Installer
- 使用OLE拖放不同程序间的数据
- 性指南(1)（转）
- 网页编辑器 DIY
- 性指南(2)（转）
- 解决ArcCatalog无法连接到ArcGIS Server的错误
- 未来两年技术层面规划
- windows API 函数 ShellExecute 的多种用法
- 结构和数据的导出和导入
- PL/SQL Developer 使用技巧小结
- UCI 机器学习数据集（分类）
- ITIL foundations 争议题目讨论
- Win32调试API学习心得(一)
