brief
- 访问控制的目的不仅仅是防止用户的恶意企图。数据梦魇更为常见的是无意识错误的结果，如错打MySQL语句，在不合适的数据库中操作或其他一些用户错误。通过保证用户不能执行他们不应该执行的语句，访问控制有助于避免这些情况的发生。
- 管理访问控制需要创建和管理用户账号
- 像所有数据一样， MySQL的数据也必须经常备份
学习内容
本节主要记录的内容包括：
- Mysql的访问控制
- Mysql的用户管理
- 数据库备份
详细记录
管理用户
MySQL用户账号和信息存储在名为mysql的MySQL数据库中。
mysql数据库有一个名为user的表， 它包含所有用户账号。
user表有一个名为user的列，它存储用户登录名。
Use mysql;
SELECT user from user;
- 创建用户
# 创建一个新用户账号,指定的口令为纯文本
CREATE USER newguy IDENTIFIED BY 'textpassword';
# 创建一个新用户账号,指定的口令为散列值
CREATE USER newguy IDENTIFIED BY PASSWORD 'hashvaluepassword';
# 为重新命名一个用户账号，使用RENAME USER语句
RENANE USER newguy TO oldguy;
# 为了删除一个用户账号（以及相关的权限），使用DROP USER语句
DROP USER oldguy;
-
设置访问权限
在创建用户账号后，必须接着分配访问权限。新创建的用户账号没有访问权限。它们能登录MySQL，但不能看到数据，不能执行任何数据库操作。MySQL的权限用 用户名和主机名结合定义。如果不指定主机名，则使用默认的主机名%（授予用户访问权限而不管主机名）
为设置权限，使用GRANT语句。 GRANT要求你至少给出以下信息：
- 要授予的权限；
- 被授予访问权限的数据库或表；
- 用户名
# 为看到赋予用户账号的权限，使用SHOW GRANTS FOR
SHOW GRANTS FOR newguy;
# 此GRANT允许用户在crashcourse.*（ crashcourse数据库的所有表）上使用SELECT
GRANT SELECT ON crashcourse.* TO newguy;
# 每个GRANT添加（或更新）用户的一个权限。 MySQL读取所有授权，并根据它们确定权限
GRANT DELETE ON crashcourse.* TO newguy;
# GRANT的反操作为REVOKE，用它来撤销特定的权限
REVOKE DELETE ON crashcourse.* FROM newguy;
- GRANT和REVOKE可在几个层次上控制访问权限：
- 整个服务器，使用GRANT ALL和REVOKE ALL；
- 整个数据库，使用ON database.*；
- 特定的表，使用ON database.table；
- 特定的列；
- 特定的存储过程。
- 更改登陆密码
# 对其他用户设置密码
SET PASSWORD FOR newguy = Password('newpassword');
# 对自己更新密码
SET PASSWORD = Password('newpassword');
- 备份数据库
- 使用命令行实用程序mysqldump转储所有数据库内容到某个外部文件
- 可用命令行实用程序mysqlhotcopy从一个数据库复制所有数据（并非所有数据库引擎都支持这个实用程序）
- 可以使用MySQL的BACKUP TABLE或SELECT INTO OUTFILE转储所有数据到某个外部文件。这两条语句都接受将要创建的系统文件 名，此系统文件必须不存在，否则会出错。数据可以用RESTORE TABLE来复原
- 为了保证所有数据被写到磁盘（包括索引数据），可能需要在进行备份前使用FLUSH TABLES语句
# 这样会将table_name表中的所有数据备份到指定的文件中
BACKUP TABLE table_name TO '/path/to/backup/file';
# 这个语句会将table_name表中的所有数据导出到指定的文件中
SELECT * INTO OUTFILE '/path/to/output/file' FROM table_name;
# 这个语句会将指定的备份文件恢复为table_name表，并覆盖已有的表数据。
# 需要注意的是，该操作将删除原有表中的所有数据，请谨慎使用
RESTORE TABLE table_name FROM '/path/to/backup/file';
# 如果是使用SELECT INTO OUTFILE命令导出的数据文件，可以使用LOAD DATA INFILE语句将数据文件导入到表中
LOAD DATA INFILE '/path/to/data/file' INTO TABLE table_name;
- 数据库维护
# 连接到MySQL服务器
mysql -u username -p
# 显示所有数据库
SHOW DATABASES;
# 切换到特定的数据库
USE database_name;
# 显示数据库中的所有表
SHOW TABLES;
# 备份数据库
mysqldump -u username -p database_name > backup_file.sql
# 恢复数据库
mysql -u username -p database_name < backup_file.sql
# 优化数据库表
# 如果从一个表中删除大量数据，应该使用OPTIMIZE TABLE来收回所用的空间，从而优化表的性能
OPTIMIZE TABLE table_name;
# 修复数据库表
REPAIR TABLE table_name;
# 用来检查表键是否正确
ANALYZE TABLE table_name;
# 针对许多问题对表进行检查
CHECK TABLE table_name;
