MySQL用户管理

 MySQL管理员应该知道如何设置MySQL用户账号，指出哪个用户可以连接服务器，从哪里连接，连接后能做什么。MySQL 3.22.11开始引入两条语句使得这项工作更容易做：GRANT语句创建MySQL用户并指定其权限，而REVOKE语句删除权限。两条语句扮演了mysql数据库的前端角色，并提供与直接操作这些表的内容不同的另一种方法。CREATE和REVOKE语句影响4个表：授权表
 
内容
 
user 能连接服务器的用户以及他们拥有的任何全局权限
 
db 数据库级权限
 
tables_priv 表级权限
 
columns_priv 列级权限
 
还有第5个授权表（host），但它不受GRANT和REVOKE的影响。
 
当你对一个用户发出一条GRANT语句时，在user表中为该用户创建一条记录。如果语句指定任何全局权限（管理权限或适用于所有数据库的权限），这些也记录在user表中。如果你指定数据库、表和列级权限，他们被分别记录在db、tables_priv和columns_priv表中。
 
用GRANT和REVOKE比直接修改授权表更容易些，然而，建议你阅读一下《MySQL安全性指南》。这些表异常重要，而且作为一名管理员，你应该理解它们如何超越GRANT和REVOKE语句的功能水平。
 
在下面的章节中，我们将介绍如何设置MySQL用户账号并授权。我们也涉及如何撤权和从授权表中删除用户。
 
你可能也想考虑使用mysqlaccess和mysql_setpermission脚本，它是MySQL分发的一部分，它们是Perl脚本，提供GRANT语句的另一种选择设置用户账号。mysql_setpermission需要安装DBI支持。
 
1 创建用户并授权
 
GRANT语句的语法看上去像这样：
 
GRANT privileges (columns) ON what TO user IDENTIFIED BY "password" WITH GRANT OPTION　
 
要使用该语句，你需要填写下列部分：
 
privileges
 
授予用户的权限，下表列出可用于GRANT语句的权限指定符：
 
权限指定符
 
权限允许的操作
 
ALTER 修改表和索引
 
CREATE 创建数据库和表
 
DELETE 删除表中已有的记录
 
DROP 抛弃（删除）数据库和表
 
INDEX 创建或抛弃索引
 
INSERT 向表中插入新行
先提供一种复杂的方法压缩日志及数据库文件如下：
1.清空日志
　 DUMP TRANSACTION 库名 WITH NO_LOG
2.截断事务日志：
　 BACKUP LOG 数据库名 WITH NO_LOG
3.收缩数据库文件(如果不压缩,数据库的文件不会减小
　 企业管理器--右键你要压缩的数据库--所有任务--收缩数据库--收缩文件
　 --选择日志文件--在收缩方式里选择收缩至XXM,这里会给出一个允许收缩到的最小M数,直接输入这个数,确定就可以了
　 --选择数据文件--在收缩方式里选择收缩至XXM,这里会给出一个允许收缩到的最小M数,直接输入这个数,确定就可以了
　 也可以用SQL语句来完成
　 --收缩数据库
　 DBCC SHRINKDATABASE(客户资料)
　 --收缩指定数据文件,1是文件号,可以通过这个语句查询到:select * from sysfiles
　 DBCC SHRINKFILE(1)
4.为了最大化的缩小日志文件(如果是sql 7.0,这步只能在查询分析器中进行)
　 a.分离数据库:
　 企业管理器--服务器--数据库--右键--分离数据库
　 b.在我的电脑中删除LOG文件
　 c.附加数据库:
　 企业管理器--服务器--数据库--右键--附加数据库
　 此法将生成新的LOG，大小只有500多K
　 或用代码：
　 下面的示例分离 pubs，然后将 pubs 中的一个文件附加到当前服务器。
　 a.分离
　 E X E C sp_detach_db @dbname = 'pubs'
　 b.删除日志文件
　 c.再附加
　 E X E C sp_attach_single_file_db @dbname = 'pubs',
　 @physname = 'c:Program FilesMicrosoft SQL ServerMSSQLDatapubs.mdf'
5.为了以后能自动收缩,做如下设置:
　 企业管理器--服务器--右键数据库--属性--选项--选择"自动收缩"
　 --SQL语句设置方式:
　 E X E C sp_dboption '数据库名', 'autoshrink', 'TRUE'
6.如果想以后不让它日志增长得太大
　 企业管理器--服务器--右键数据库--属性--事务日志
　 --将文件增长限制为xM(x是你允许的最大数据文件大小)
　 --SQL语句的设置方式:
　 alter database 数据库名 modify file(name=逻辑文件名,maxsize=20)
特别注意：
　 请按步骤进行,未进行前面的步骤,请不要做后面的步骤
　 否则可能损坏你的数据库.
　 一般不建议做第4,6两步
　 第4步不安全,有可能损坏数据库或丢失数据
　 第6步如果日志达到上限,则以后的数据库处理会失败,在清理日志后才能恢复.
另外提供一种更简单的方法，本人屡试不爽，建议大家使用。
更简单的方法：
1。右建数据库属性窗口--故障还原模型--设为简单
2。右建数据库所有任务--收缩数据库
3。右建数据库属性窗口--故障还原模型--设为大容量日志记录

我看了那篇《怎样在PHP中通过ADO调用Asscess数据库和COM程序》文章后，马上作了测试，结果失败了。伤心是不是。
怎么办？我只好去PHP官方网站求助，皇天不负有心人，终于我找到了答案——
具体的解决方法如下：
（1）进入http://php.weblogs.com/adodb，下载相应的ZIP包；同MICROSOFT公司的ADO一样，该东东用PHP实现ADO同各种各样数据库打交道（太好了，所有类型的数据库都能处理）。
（2）解包，里面文件很多，不过有用的只有ohtml.inc.php和adodb.inc.php，把它们复制到相应目录下（或是安装php4的缺省目录下c:php4peer，或是当前运行程序目录下，视include()函数而定）；
（3）然后在本鸡（错误字一个，是机）的c:myphp目录下(iis下设置通过http://localhost/jhk来访问)，造了一个名为test.mdb的access库，里头再造个experts的表……。为了通过DSN来访问，我把刚才的ACCESS库在DSN中取名test。
（4）运行。看着说明书我造了这么个程序：
dbtest.php，内容如下：

<?php
include('tohtml.inc.php'); // load code common to ADODB
include('adodb.inc.php'); // load code common to ADODB
$conn = &ADONewConnection('access'); // create a connection
$conn->PConnect('test');// connect to MySQL, agora db
$sql = 'select name, group1 from experts';
$rs = $conn->Execute($sql);
rs2html($rs,'border=2 cellpadding=3',array('Customer Name','Customer ID'));
$rs->Close(); // optional
$conn->Close(); // optional
?>
然后，IE中打入：http://localhost/jhk/dbtest.php
唉！结果出来了。
　令人基本满意！！
（5） 接着，我又想：还要设置DSN，烦不烦！绕过DSN应如何解决？因为在asp中，我习惯用conn.open("provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.Mappath("../nydatabase.mdb"))来处理mdb库，那速度快呀！
？……想了又想，看了又看……。
找找找，……，嘿嘿，终于在testdatabases.inc.php 中找到了答案！ 我再把刚才的程序改编：

<?php
include('tohtml.inc.php'); // load code common to ADODB
include('adodb.inc.php'); // load code common to ADODB
7) 数据库信息函数（2个）：
1、mysql_fetch_field()
格式：object mysql_fetch_field(int query , int [field_offset]);
返回1个对象，即一哈希表，下标有：
table : 表名
name : 字段名
max_length : 该字段的最大长度
not_null : 字段为not null则返回1，否则返回0
primary_key : 字段为primary key则返回1，否则返回0
unique_key : 字段为unique key则返回1，否则返回0
multiple_key : 字段为非unique key则返回1，否则返回0
numeric : 字段为numeric则返回1，否则返回0
blob : 字段为blob则返回1，否则返回0
type : 字段的类型
unsigned : 字段为unsigned则返回1，否则返回0
zerofill : 字段为zero filled则返回1，否则返回0
引用格式为：对象名->下标名
使用此函数可以得到表名、字段名、类型.......
例子：
$query = mysql_query($sql , $connect);
while($object = mysql_fetch_field($query))
{
echo "table name : ".$object->table."
";
echo "field name : ".$object->name."
";
echo "primary key : ".$object->primary_key."
";
echo "not null : ".$object->not_null."
";
echo "field type : ".$object->type."
";
echo "field max length : ".$object->max_length."
";
}
?>
Note : 哈希表的是从0坐标开始的，即第一个字段为哈希表中的0项。
如果我们想直接得到哈希表的第三项即第三个字段的信息，可用如下格式：
$query = mysql_query($sql , $connect);
$object = mysql_fetch_field($query , 2);
echo "table name : ".$object->table."
";
echo "field name : ".$object->name."
";
echo "primary key : ".$object->primary_key."
";
echo "not null : ".$object->not_null."
";
echo "field type : ".$object->type."
";
echo "field max length : ".$object->max_length."
<5>.数据库记录操作函数(5个)：
1、mysql_fetch_array()
格式：array mysql_fetch_array(int query);
执行成功，返回1个数组，该数组保存有下一条记录的值，如执行失败，则返回False值。
返回的数组既可以用下标来表示，也可以用字段名来表示。
例子：
$query = mysql_query($sql , $connect);
while($arrary = mysql_fetch_array($query))
{
echo $array[column1]." | ".$array[column2];
//echo $array[0]." | ".$array[1];
}
?>
Note : 数组的下标是从0开始的！
2、mysql_fetch_row()
格式：array = mysql_fetch_row(int query);
与1的mysql_fetch_array()函数功能基本相同。区别在于mysql_fetch_row()只能以数组下标来表示。
成功返回1个数组，失败返回False值。
例子：
$query = mysql_query($sql , $connect);
while($row = mysql_fetch_row($query))
{
echo $row[0] . " | " . $row[1] . "
";
}
?>
Note : mysql_fetch_row()函数只能用数组下标来表示，并从0开始。
另：mysql_fetch_row()比mysql_fetch_array()执行速度快，并且都是对下一行数据进行读取。
3、mysql_result()
格式：int mysql_result(int query , int row , string filedname);
在mysql_result()中，参数row必须从0开始，参数filedname必须是真实的字段名，不能用下标来表示。
执行成功，返回由数据库中取出的字段的数值，失败则返回False值。
例子：
$query = mysql_query($sql , $connect);
echo mysql_result($query , 0 , "column1")."
";
echo mysql_result($query , 1, "column1")."
";
echo mysql_result($query , 2, "column1")."
";
?>
Note : 此函数功能少，但使用方便。
4、mysql_fetch_object()
格式： object mysql_fetch_object(int query)
能对指定的字段进行循环读取，执行成功，将以对象object的形式返回数值，失败则返回False值。
例子：
$query = mysql_query($sql , $connect);
while($object = mysql_fetch_object($query))