数据库的权限管理

mysql 用户管理

　　mysql是一个tcp服务器 ，用于操作服务器 上的文件数据，接收用户端发送的指令，接收指令时需要考虑安全问题，是不是谁发给我都要 响应？

　　mysql中 吧文件称为表，在mysql中自带的mysql数据库中有4个表用于用户管理的，分别是：优先级从高到低

　　user->db->table_priv->columns_priv

#授权表
user #该表放行的权限，针对：所有数据，所有库下所有表，以及表下的所有字段
db #该表放行的权限，针对：某一数据库，该数据库下的所有表，以及表下的所有字段
tables_priv #该表放行的权限。针对：某一张表，以及该表下的所有字段
columns_priv #该表放行的权限，针对：某一个字段

#按图解释：
user：放行db1，db2及其包含的所有
db：放行db1，及其db1包含的所有
tables_priv:放行db1.table1，及其该表包含的所有
columns_prive:放行db1.table1.column1，只放行该字段
复制代码

 

1.创建用户的语句：

　　create user 用户名@“主机地址”  identified by "密码";

　　create user scote@"127.0.0.1" identified by "123";

　　此处的主机地址，不是服务器地址，而是表示这个账户可以在哪台电脑上登陆

2.授权的语句********

　　语法： grant [权限的名称 select insert......|  all] on 数据库.表名 to 用户名 @主机地址;

　　授予scote 这个用户所有权限，在所有数据库所有表中

　　grant all on *.* to scote@"localhost";  #可以访问所有库和表

　　grant all on day41.* to scote@"localhost"; 可以访问day41库的所有表

　　grant all on day41.stu to scote@"localhost"; 可以访问day41库的stu表

　　grant select (id,name),insert(id,name) on day41.stu  to  scote@"localhost";#仅能查看day41库的stu表中的id和name 字段。

 

3.grant [权限的名称 select  insert......|all ] on  数据库.表名  to   用户名@主机地址  with  grant  option;

　　with grant option  这个用户可以将它有的权限授予别的账户。

　　特点：如果授权时，用户不存在，直接自动创建用户

4. 删除权限

revoke 权限的名称 on  数据库.表名  from  用户名@“主机名”；

revoke  all   on  *.*  from scote@"localhost";

update  mysql.user set   grant_priv="n"  where user="scote" and  host="localhost";

5.刷新权限列表

　　flush privileges;

6.删除用户

　　drop  user  用户名@“主机地址”

 子查询：

　　当一个查询是另一个查询的条件时，这个查询称之为子查询（内层查询）

　　当查询需求比较复杂，一次性查询无法获得结果，需要多次查询时，要用到子查询

案例：

准备数据：

create table emp (id int,name char(10),sex char,age int,dept_id int,job char(10),salary double);
insert into emp values
(1,"刘备","男",26,1,"总监",5800),
(2,"张飞","男",24,1,"员工",3000),
(3,"关羽","男",30,1,"员工",4000),
(4,"孙权","男",25,2,"总监",6000),
(10,"刘备2","男",26,2,"总监",5800),
(5,"周瑜","男",22,2,"员工",5000),
(6,"小乔","女",31,2,"员工",4000),
(7,"曹操","男",19,3,"总监",10000),
(8,"司马懿","男",24,3,"员工",6000);

create table dept(id int primary key,name char(10));
insert into dept values(1,"市场"),(2,"行政"),(3,"财务");

 

 

 

需求：

　　财务部有哪些人：

方法一：

　　select *from emp inner join dept on dept.id=emp.dept_id ;

　　select *from emp inner join dept on dept.id=emp.dept_id where dept.name=”财务”;

方法二：

 　　select *from emp where dept_id=(select id from dept where name="财务");

查平均年龄大于25 的部门名称：

#先求出平均年龄：

　　select avg(age) from emp group by dept_id;

　　select dept_id, avg(age) from emp group by dept_id;

 #再筛选结果

　　select dept_id ,avg(age) as a from emp group by dept_id having a >25;

　　select name from dept where id in (select dept_id from emp group by dept_id having avg(age)>25);



查询每个部门的最高工资的员工信息：

#先查询每个部门的最高工资

　　select dept_id,max(salary) from emp group by dept_id;



select *from emp inner join (select dept_id,max(salary) maxs from emp group by dept_id) as t2 on emp.dept_id=t2.dept_id

where emp.salary=t2.maxs;