MySQL позволяет создавать учетные записи, которые разрешают клиентам подключаться к серверу и получать доступ к данным, управляемым сервером. Основной функцией системы привилегий MySQL является аутентификация пользователя, подключающегося с указанного хоста, и присвоение этому пользователю привилегий на базе данных, таких как SELECT, INSERT, UPDATE и DELETE. Дополнительные функции включают возможность предоставления привилегий для административных операций.

Для управления подключением пользователей каждой учетной записи можно назначить учетные данные для аутентификации, такие как пароль. Интерфейс для работы с учетными записями MySQL состоит из SQL-команд, таких как CREATE USER, GRANT и REVOKE. См. Раздел 15.7.1, «Команды управления учетными записями».

Система привилегий MySQL гарантирует, что все пользователи могут выполнять только разрешенные им операции. Как пользователь, при подключении к серверу MySQL ваша личность определяется хостом, с которого вы подключаетесь и именем пользователя, которое вы указали. При выполнении запросов после подключения система предоставляет привилегии в соответствии с вашей личностью и тем, что вы хотите сделать.

MySQL учитывает как имя хоста, так и имя пользователя для идентификации, поскольку нет оснований полагать, что данное имя пользователя принадлежит одному и тому же человеку на всех хостах. Например, пользователь joe, подключающийся с хоста office.example.com, не обязательно является тем же человеком, что и пользователь joe, подключающийся с хоста home.example.com. MySQL решает эту проблему, позволяя вам различать пользователей на разных хостах, которые могут иметь одинаковые имена: вы можете предоставить один набор привилегий для подключений с хоста joe с хоста office.example.com и другой набор привилегий для подключений с хоста joe с хоста home.example.com. Чтобы увидеть, какие привилегии имеет данная учетная запись, используйте команду SHOW GRANTS. Например:

SHOW GRANTS FOR 'joe'@'office.example.com';
SHOW GRANTS FOR 'joe'@'home.example.com';

Внутренне сервер хранит информацию о привилегиях в таблицах предоставления привилегий базы данных системы mysql. Сервер MySQL считывает содержимое этих таблиц в память при запуске и принимает решения о контроле доступа на основе копий таблиц предоставления привилегий в памяти.

Управление доступом MySQL включает два этапа при выполнении клиентской программы, подключающейся к серверу:

Этап 1: Сервер принимает или отклоняет подключение на основе вашей личности и возможности подтвердить вашу личность, предоставив правильный пароль.

Этап 2: В предположении, что подключение установлено, сервер проверяет каждый выпущенный вами запрос, чтобы определить, обладаете ли вы достаточными привилегиями для его выполнения. Например, если вы пытаетесь выбрать строки из таблицы в базе данных или удалить таблицу из базы данных, сервер проверяет, обладаете ли вы привилегией SELECT для таблицы или привилегией DROP для базы данных.

Более подробное описание того, что происходит на каждом этапе, см. в Разделе 8.2.6, «Управление доступом, этап 1: Проверка подключения» и Разделе 8.2.7, «Управление доступом, этап 2: Проверка запроса». Для помощи в диагностике проблем, связанных с привилегиями, см. Раздел 8.2.22, «Устранение неполадок при подключении к MySQL».

Если ваши привилегии изменяются (либо вами, либо кем-то другим) во время подключения, эти изменения не обязательно вступают в силу немедленно для следующего запроса, который вы выполните. Подробности о условиях, при которых сервер перезагружает таблицы предоставления привилегий, см. в Разделе 8.2.13, «Когда изменения привилегий вступят в силу».

Есть некоторые вещи, которые нельзя сделать с помощью системы привилегий MySQL: