Hệ thống quyền trong Mysql đảm bảo một cách chắc chắn rằng mọi ng−ời dùng chỉ đ−ợc thực hiện những công việc mà họ đ−ợc cho phép thực hiện. khi bạn kết nối với máy chủ Mysql thì những đặc tính của bạn sẽ đ−ợc xác định bởi máy chủ từ chính nơi mà bạn kết nối và tên ng−ời dùng mà bạn nhập. hệ thống quyền sẽ theo những đặc tính của bạn và những gì bạn muốn để thực hiện
Mysql xem xét cả hostname và username đ−ợc bạn chỉ ra vì một số lí do đơn giản là tên cấp cho ng−ời dùng cung cấp sẽ thuộc về ng−ời ở mọi nơi trên mạng. ví dụ ng−ời dùng có tên là Bill kết nối vào Whitehouse.gov không cần thiết phải giống ng−oiừ dùng Bill kết nối vào micrsoft.com. Mysql điều khiển điều này bằng cách cho phép bạn phân biệt nhiều ng−ời dùng trong những máy chủ khác nhau mà có cùng tên giống nhau, bạn có thể gán cho ng−ời dùng có tên là Bill một tập hợp các quyền để kết nối vào Whitehouse.và một tập hợp các quyền khác để kết nối vào micrsoft.com
Mysql điều khiển truy nhập bao gồm hai khung cảnh khác nhau Khung cảnh 1: máy chủ sẽ kiểm tra bạn có quyền kết nối hay không
Khung cảnh 2: khi bạn kết nối với máy chủ thì Mysql sẽ kiểm tra những yêu cầu mà bạn đ−a ra để xem bạn có đủ quyền hạn để thực hiện nó một cách thích đáng. ví dụ nếu bạn đã kết nối vào CSDL và cố gắng thực hiện một lệnh Select hoặc xoá một bảng của CSDL thì Mysql sẽ kiểm tra xem bạn có quyền select hoặc drop để thực hiện điều đó hay khồng .
Mysql dùng các bảng USER,DB,HOST trong CSDL mysql để điều khiển truy nhập ở cả 2 khung cảnh trên, các tr−ơng trong các bảng này đ−ợc cung cấp d−ới đây:
Tên bảng USER DB HOST
Các tr−ờng phạm vi Host Host Host
User Data DB
Password User
Các tr−ờng chỉ quyền Select_Priv Select_Priv Select_Priv
Insert_Priv Insert_Priv Insert_Priv
Update_Priv Update_Priv Update_Priv
Delete_Priv Delete_Priv Delete_Priv
Index_Priv Index_Priv Index_Priv
Alter_Priv Alter_Priv Alter_Priv
Creat_Priv Creat_Priv Creat_Priv
Drop_Priv Drop_Priv Drop_Priv
Grant_Priv Grant_Priv Grant_Priv
References_Priv Reload_Priv Shutdown_Priv Process_Priv file_Priv
Mỗi bảng phân quyền bao gồm tr−ờng phạm vi và tr−ờng quyền, tr−ờng phạm vi xác định các phạm vi các mục trong bảng các khung cảnh là nơi các mụ đó khép vào. ví dụ trong bảng ng−ời dung mục HOST ,USER có giá trị Là ‘vnuh.vnn.vn’và ‘thu’ dùng để nhập ra sự kết nối tới máy chủ bởi ‘thu’kết nối tới máy chủ ‘vnuh.vnn.vn’t−ơng tự trong bảng DB mục HOST ,USER, DB có các giá trị là ‘vnuh.vnn.vn’và ‘thu’, ‘repost ’ dùng để nhận ra sự kết nối bởi ‘thu’ kết nối tới máy chủ ‘vnuh.vnn.vn’, truy nhập đến CSDL ‘repost’ bảng table-priv,column-priv chứa tr−ờng phạm vi để chỉ ra các bảng, bảng / cột đ−ợc kết hợp lại cho các mục đ−ợc yêu cầu.
-Để thực hiện chức năng kiểm tra truy nhập việc so sánh giá trị của Host thì không phân biệt chữ hoa chữ th−ờng, giá trị của db, password và table_name thì có phân biệt chữ hoa chữ th−ờng, column_name không phân biệt chữ hoa chữ th−ờng.
-Tr−ờng trong quyền mỗi bảng chỉ ra các quyền đ−ợc gán bởi các thực thể bảng đó là các thao tác có thể cho phép thực hiện. Tr−ờng phạm vi có kiểu xâu đ−ợc khai báo nh− tr−ớc đây, giá trị mặc định cho mỗi tr−ờng là rỗng.
Tên tr−ờng Kiểu tr−ờng Host CHAR(60) User CHAR(16) Password CHAR(16) Db CHAR(64) Table_name CHAR(60) Column_name CHAR(60)
Trong tất cả các bảng uer, host, db tất cả các tr−ờng đều khai báo là Enum(‘N’,’Y’), giá trị mặc định cho mỗi tr−ờng là ‘N’
-Trong các bảng table_priv, column_priv các tr−ờng đều đ−ợc gán kiểu tập hợp.
Đặc điểm về quyền trong các bảng của CSDL Mysql -Bảng user:
Tr−ờng phạm vi trong bảng user xác định xem bạn có đ−ợc phép thực hiện hoặc không đ−ợc phép thực hiện kết nối bất kỳ một quyền nào đ−ợc gán trong bảng user thì tất cả các quyền nào là toàn cục trong mysql, nghĩa là các quyền này sẽ có hiệu lực đối với tất cả CSDL trên server
-Bảng db và bảng host đ−ợc sử dụng kết hợp với nhau:
Tr−ờng phạm vi trong bảng db xác định những ng−ời dùng nào đ−ợc phép truy cập đến CSDL nào, máy chủ nào, tr−ờng quyền sẽ chỉ ra các thao tác nào sẽ đ−ợc cho phép thực hiện.
Bảng host đ−ợc sử dụng nh− một sự mở rộng của bảng db khi bạn muốn trao cho các thực thể trong bảng db có quyền đối với nhiều host. Ví dụ, bạn muốn một ng−ời dùng trong bảng db có thể sử dụng một CSDL từ nhiều máy chủ khác nhau.
Bảng table_priv, column_priv cũng t−ơng tự nh− bảng db nh−ng nó có quản lý một cách chi tiết hơn, các quyền sẽ đựoc gán tại nhiều mức khác nhau cho các bảng, cột trong CSDL.
Chú ý: Các quyền phục vụ cho công tác quản trị chỉ đ−ợc chỉ ra trong bảng user bởi vì một lý do đơn giản là các quyền này chỉ thao tác với máy chủ nên không có lý do gì đ−a nó vào trong bảng phân quyền khác.