MySQL数据库 5.1 用户与权限的开发教案 .docx

PAGE7

教案首页

课程名称

MySQL数据库开发

本节课题

任务5.1用户与权限的开发

授课方式

理实一体化

教学参考及教具

姜云桥主编.MySQL数据库开发.临科院：教务处,2023

计算机MySQL数据库软件多媒体教学系统资料包

教学目标及基本要求

了解安全性

掌握CREATEUSER语句

掌握PASSWORD语句

掌握GRANT语句

掌握REVOKE语句

能创建用户并授予权限以及使用REVOKE语句回收权限

培养自主学习能力

提高团队协作能力

教学重点

教学难点

CREATEUSER语句、PASSWORD语句、GRANT语句、REVOKE语句

PASSWORD语句、GRANT语句

教学小结

作业及要求

按照任务书做好预习任务

创建用户，设置权限

教后反思

注意：用微课视频每个典型操作做示范

教案用纸

教学内容、方法和过程

附记

任务5.1用户与权限的开发

【任务背景】

MySQL用户包括root用户和普通用户。这两种用户的权限是不一样的。

root用户是超级管理员，拥有所有的权限，包括创建用户、删除用户和修改普通用户的密码等管理权限。而普通用户只拥有创建该用户时赋予它的权限。

某校的教学管理系统，对用户权限的要求如下：教务处管理员有对课程、学生表和成绩表的所有权限（INSERT、UPDATE、DELETE等），任课教师可以录入成绩，但不能修改学生表、课程表数据，学生只能查看（SELECT）相关表数据，而不能进行更新、删除。那么，该怎样建立这些用户并设置相应的权限呢？

【任务要求】1

本任务将学习使用CREATEUSER语句来创建用户，用PASSWORD语句设置用户密码、给密码加密，用GRANT语句创建用户并授予权限以及使用REVOKE语句回收权限的方法，并尝试通过修改MySQL授权表来创建用户、设置密码和授予权限。

【任务必备知识】

MySQL用户包括root用户和普通用户。这两种用户的权限是不一样的。root用户是超级管理员，拥有所有的权限，包括创建用户、删除用户和修改普通用户的密码等管理权限。而普通用户只拥有创建该用户时赋予它的权限。某校的教学管理系统，对用户权限的要求如下：教务处管理员有对课程、学生表和成绩表的所有权限（INSERT、update、DELETE等），任课教师可以录入成绩，但不能修改学生表、课程表数据，学生只能查看（select）相关表数据，而不能进行更新、删除。那么，该怎样建立这些用户并设置相应的权限呢？

当用户登录MySQL服务器执行各种操作时，它首先向服务器发送连接请求，确认用户的操作请求是否被允许。这个过程称为MySQL中的访间控制过程。MySQL的访问控制分为两个阶段：连接核实阶段和情求核实阶段；MySQL的访问主要分为两个阶段：连接验证和权限控制

5.1.1用户管理

以root身份登录到服务器上后，可以添加新账户。

一、创建用户

用CREATEUSER分别创建能在本地主机、任意主机连接数据库的用户，并设置密码。

语法格式如下：

CREATEUSERuser[IDENTIFIEDBY[PASSWORD]‘password’]

[,user[IDENTIFIEDBY[PASSWORD]‘password’]]...

其中，

user的格式为：user_name@hostname。

hostname指定了用户创建的使用MySQL的连接来自的主机。如果一个用户名和主机名中包含特殊符号如“_”，或通配符如“%”，则需要用单引号将其括起。“%”表示一组主机。Localhost表示本地主机。

IDENTIFIEDBY：指定用户密码。

PASSWORD()：是对密码进行加密。

可以使用CREATEUSER语句同时创建多个数据库用户，用户名之间用逗号分隔。

【任务5.1.1】创建两个用户，用户名分别为test_user1和test_user2，其中，test_user1只允许从本机登录，test_user2允许从任意主机登录，两个用户密码都设置为123456。

mysqlcreateusertest_user1@%identifiedby123456,

-test_user2@localhostidentifiedby123456;

可通过查询命令查看创建的用户情况：

mysqlselectuser,hostfrommysql.userwhereuserliketest_%;

【任务5.1.2】创建两个用户，用户名分别为test_user3和test_user4，其中，test_user3只允许从主机192