mysql三权分立

mysql三权分立

一.三权分立

三权分立主要分为系统管理员，安全管理员，审计管理员

二.创建系统管理员用户并授权

1.创建系统管理员

create user 'sys_role'@'%' identified by '123456Aa.'; #sys_role是系统管理员名  123456Aa.是密码必须符合密码策略

2.为系统管理员用户授权

grant  create,drop,alter on *.* to 'sys_role'@'%' identified by '123456Aa.' with grant option;flush privileges;

3.查看用户权限

show grants for 'sys_role'@'%'

三.创建安全管理员用户并授权

1.创建安全管理员

create user 'safe_role'@'%' identified by '123456Aa.'; #safe_role是安全管理员名  123456Aa.是密码必须符合密码策略

2.为安全管理员用户授权

grant  create on *.* to 'safe_role'@'%' identified by '123456Aa.' with grant option;#safe_role是用户名 123456Aa密码flush privileges;

3.查看用户权限

show grants for 'safe_role'@'%'

四.创建审计管理员

1.创建审计管理员

create user 'audit_role'@'%' identified by '123456Aa.'; #audit_role是审计管理员名  123456Aa.是密码必须符合密码策略

2.为审计管理员用户授权

grant '审计权限，暂时不知到什么权限'  on *.* to 'audit_role'@'%' identified by '123456Aa.' with grant option;#audit_role是用户名 123456Aa密码flush privileges;

3.查看用户权限

show grants for 'audit_role'@'%'