本文目录一览：
- 1、sqlserver2008 Replication 如何不控制订阅权限让订阅库只读不能写
- 2、如何配制MySql的Replication
- 3、如何用phpmyadmin设置mysql数据库用户的权限
- 4、MySQL的权限有哪些
sqlserver2008 Replication 如何不控制订阅权限让订阅库只读不能写
这个和Replication没关系，你想只读不写，那
你建一
个用户，只有读的权限就行了。以后就用这个账号访问数据库
如何配制MySql的Replication
一、概述 MySQL从3.23.15版本以后提供数据库复制（replication）功能，利用该功能可以实现两个数据库同步、主从模式、互相备份模式的功能。本文档主要阐述了如何在linux系统中利用mysql的replication进行双机热备的配置。二、环境操作系统：Linux2.6.23.1-42.fc8#SMP（不安装XEN）Mysql版本：5.0.45-4.fc8设备环境：PC（或者虚拟机）两台三、配置数据库同步复制功能的设置都在MySQL的配置文件中体现，MySQL的配置文件（一般是my.cnf）：在本环境下为/etc/my.cnf。3.1设置环境：IP的设置：A主机IP：10.10.0.119Mask：255.255.0.0B主机IP：10.10.8.112Mask：255.255.0.0在IP设置完成以后，需要确定两主机的防火墙确实已经关闭。可以使用命令serviceiptablesstatus查看防火墙状态。如果防火墙状态为仍在运行。使用serviceiptablesstop来停用防火墙。如果想启动关闭防火墙，可以使用setup命令来禁用或定制。最终以两台主机可以相互ping通为佳。3.2配置A主(master)B从(slave)模式3.2.1配置A为master 、增加一个用户同步使用的帐号：GRANTFILEON*.*TO‘backup’@'10.10.8.112'IDENTIFIEDBY‘1234’;GRANTREPLICATIONSLAVEON*.*TO‘backup’@'10.10.8.112'IDENTIFIEDBY‘1234’;赋予10.10.8.112也就是Slave机器有File权限，只赋予Slave机器有File权限还不行，还要给它REPLICATIONSLAVE的权限才可以。、增加一个数据库作为同步数据库：createdatabasetest;、创建一个表结构：createtablemytest(usernamevarchar(20),passwordvarchar(20));、修改配置文件：修改A的/etc/my.cnf文件，在my.cnf配置项中加入下面配置：server-id=1#Server标识log-binbinlog-do-db=test#指定需要日志的数据库、重起数据库服务：servicemysqldrestart查看server-id：showvariablelike‘server_id’；实例：mysqlshowvariableslike'server_id';+---------------+-------+|Variable_name|Value|+---------------+-------+|server_id|1|+---------------+-------+1rowinset(0.00sec)、用showmasterstatus/G命令看日志情况。正常为：mysqlshowmasterstatus/G***************************1.row***************************File:mysqld-bin.000002Position:198Binlog_Do_DB:test,testBinlog_Ignore_DB:1rowinset(0.08sec)3.2.2配置B为slave、增加一个数据库作为同步数据库：createdatabasetest;、创建一个表结构：createtablemytest(usernamevarchar(20),passwordvarchar(20));、修改配置文件：修改B的/etc/my.cnf文件，在my.cnf配置项中加入下面配置：server-id=2master-host=10.10.0.119master-user=backup#同步用户帐号master-password=1234master-port=3306master-connect-retry=60#预设重试间隔秒replicate-do-db=test#告诉slave只做backup数据库的更新、重起数据库服务：servicemysqldrestart查看server-id：showvariableslike‘server_id’；实例：mysqlshowvariableslike'server_id';+---------------+-------+|Variable_name|Value|+---------------+-------+|server_id|2|+---------------+-------+1rowinset(0.00sec)、用showslavestatus/G命令看日志情况。正常为：mysqlshowslavestatus/G***************************1.row***************************Slave_IO_State:WaitingformastertosendeventMaster_Host:10.10.0.119Master_User:backupMaster_Port:3306Connect_Retry:60Master_Log_File:mysqld-bin.000001Read_Master_Log_Pos:98Relay_Log_File:mysqld-relay-bin.000003Relay_Log_Pos:236Relay_Master_Log_File:mysqld-bin.000001Slave_IO_Running:YesSlave_SQL_Running:YesReplicate_Do_DB:test,testReplicate_Ignore_DB:Replicate_Do_Table:Replicate_Ignore_Table:Replicate_Wild_Do_Table:Replicate_Wild_Ignore_Table:Last_Errno:0Last_Error:Skip_Counter:0Exec_Master_Log_Pos:98Relay_Log_Space:236Until_Condition:NoneUntil_Log_File:Until_Log_Pos:0Master_SSL_Allowed:NoMaster_SSL_CA_File:Master_SSL_CA_Path:Master_SSL_Cert:Master_SSL_Cipher:Master_SSL_Key:Seconds_Behind_Master:01rowinset(0.01sec)3.2.3验证配置分别使用insert,delete,update在A主机进行增删改查数据库；查看B主机的数据库是否与A主机一致；若一致，则配置成功。3.3双机互备模式如果在A主机加入slave设置，在B主机加入master设置，则可以做B-A的同步。、在A主机的配置文件中mysqld配置项加入以下设置：master-host=10.10.8.112master-user=backupmaster-password=1234replicate-do-db=testmaster-connect-retry=10、在B的配置文件中mysqld配置项加入以下设置：log-binbinlog-do-db=test注意：当有错误产生时，*.err日志文件同步的线程退出，当纠正错误后，要让同步机制进行工作，运行slavestart。重起A、B机器，则可以实现双向的热备份。四、常见问题及解决、Slave机器的权限问题，不但要给slave机器File权限，还要给它REPLICATIONSLAVE的权限。、在修改完Slave机器/etc/my.cnf之后，slave机器的mysql服务启动之前，记得要删除掉master.info、在showmasterstatus或着showslavestatus不正常时，看看.err是怎样说的。、Slave上Mysql的Replication工作有两个线程,I/Othread和SQLthread。I/O的作用是从master3306端口上把它的binlog取过来(master在被修改了任何内容之后,就会把修改了什么写到自己的binlog等待slave更新),然后写到本地的relay-log,而SQLthread则是去读本地的relay-log,再把它转换成本Mysql所能理解的语句，于是同步就这样一步一步的完成.决定I/Othread的是/var/lib/mysql/master.info,而决定SQLthread的是/var/lib/mysql/relay-log.info.、启动slave，命令用startslave；重新启动用restartslave
如何用phpmyadmin设置mysql数据库用户的权限
首先打开phpMyadmin;
点击用户菜单；
在任意用户菜单上点击“编辑权限”；
修改密码点击执行就OK了
权限意思可以对照下面翻译：
数据：
SELECT：允许读取数据。
INSERT：允许插入和替换数据。
UPDATA：允许更改数据。
DELETE：允许删除数据。
FILE：允许从文件中导入数据以及将数据导出至文件。
结构：
CREATE：允许创建新数据库和表。
ALTER：允许修改现有表的结构。
INDEX：允许创建和删除索引。
DROP：允许删除数据库和表。
CREATE TEMPORARY TABLES：允许创建暂时表。
CREATE VIEW：允许创建新的意见。
SHOW VIEW：显示创建的看法。
CREATE ROUTINE：允许创建存储过程。
ALTER ROUTINE：允许改变和下降存储过程。
EXECUTE：允许许执行存储过程。
管理：
GRANT：允许添加用户和权限，而不允许重新载入权限表。
SUPER：允许在达到最大允许数目时仍进行连接。
PROCESS：允许查看进程列表中的完整查询。
RELOAD：允许重新载入服务器设置并刷新服务器的缓存。
SHUTDOWN：允许关闭服务器。
SHOW DATABASES：允许访问完整的数据库列表。
LOCK TABLES：允许锁住当前线索的表。
REFERENCES：在此版本的 MySQL 中无效。
REPLICATION CLIENT：用户有权询问附属者/控制者在哪里。
REPLICATION SLAVE：回复附属者所需。
CREATE USER：允许创建，下降和重新命名的用户帐户。
MySQL的权限有哪些
MySQL的权限有哪些
一．权限表
mysql数据库中的3个权限表：user 、db、 host
权限表的存取过程是：
1)先从user表中的host、 user、 password这3个字段中判断连接的IP、用户名、密码是否存在表中，存在则通过身份验证；
2)通过权限验证，进行权限分配时，按照useràdbàtables_privàcolumns_priv的顺序进行分配。即先检查全局权限表user，如果user中对应的权限为Y，则此用户对所有数据库的权限都为Y，将不再检查db, tables_priv,columns_priv；如果为N，则到db表中检查此用户对应的具体数据库，并得到db中为Y的权限；如果db中为N，则检查tables_priv中此数据库对应的具体表，取得表中的权限Y，以此类推。
二．MySQL各种权限（共27个）
（以下操作都是以root身份登陆进行grant授权，以p1@localhost身份登陆执行各种命令。）
1. usage
连接（登陆）权限，建立一个用户，就会自动授予其usage权限（默认授予）。
mysql grant usage on *.* to ‘p1′@’localhost’ identified by ‘123′;
该权限只能用于数据库登陆，不能执行任何操作；且usage权限不能被回收，也即REVOKE用户并不能删除用户。
2. select
必须有select的权限，才可以使用select table
mysql grant select on pyt.* to ‘p1′@’localhost’;
mysql select * from shop;
3. create
必须有create的权限，才可以使用create table
mysql grant create on pyt.* to ‘p1′@’localhost’;
4. create routine
必须具有create routine的权限，才可以使用{create |alter|drop} {procedure|function}
mysql grant create routine on pyt.* to ‘p1′@’localhost’;
当授予create routine时，自动授予EXECUTE, ALTER ROUTINE权限给它的创建者：
mysql show grants for ‘p1′@’localhost’;
+—————————————————————————+
Grants for p1@localhost
+————————————————————————–+
| GRANT USAGE ON *.* TO ‘p1′@’localhost’ IDENTIFIED BY PASSWORD ‘*23AE809DDACAF96AF0FD78ED04B6A265E05AA257′ |
| GRANT SELECT, CREATE, CREATE ROUTINE ON `pyt`.* TO ‘p1′@’localhost’|
| GRANT EXECUTE, ALTER ROUTINE ON PROCEDURE `pyt`.`pro_shop1` TO ‘p1′@’localhost’ |
+————————————————————————————-+
5. create temporary tables(注意这里是tables，不是table)
必须有create temporary tables的权限，才可以使用create temporary tables.
mysql grant create temporary tables on pyt.* to ‘p1′@’localhost’;
[mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt
mysql create temporary table tt1(id int);
6. create view
必须有create view的权限，才可以使用create view
mysql grant create view on pyt.* to ‘p1′@’localhost’;
mysql create view v_shop as select price from shop;
7. create user
要使用CREATE USER，必须拥有mysql数据库的全局CREATE USER权限，或拥有INSERT权限。
mysql grant create user on *.* to ‘p1′@’localhost’;
或：mysql grant insert on *.* to p1@localhost;
8. insert
必须有insert的权限，才可以使用insert into ….. values….
9. alter
必须有alter的权限，才可以使用alter table
alter table shop modify dealer char(15);
10. alter routine
必须具有alter routine的权限，才可以使用{alter |drop} {procedure|function}
mysqlgrant alter routine on pyt.* to ‘p1′@’ localhost ‘;
mysql drop procedure pro_shop;
Query OK, 0 rows affected (0.00 sec)
mysql revoke alter routine on pyt.* from ‘p1′@’localhost’;
[mysql@mydev ~]$ mysql -h localhost -u p1 -p pyt
mysql drop procedure pro_shop;
ERROR 1370 (42000): alter routine command denied to user ‘p1′@’localhost’ for routine ‘pyt.pro_shop’
11. update
必须有update的权限，才可以使用update table
mysql update shop set price=3.5 where article=0001 and dealer=’A';
12. delete
必须有delete的权限，才可以使用delete from ….where….(删除表中的记录)
13. drop
必须有drop的权限，才可以使用drop database db_name; drop table tab_name;
drop view vi_name; drop index in_name;
14. show database
通过show database只能看到你拥有的某些权限的数据库，除非你拥有全局SHOW DATABASES权限。
对于p1@localhost用户来说，没有对mysql数据库的权限，所以以此身份登陆查询时，无法看到mysql数据库：
mysql show databases;
+——————–+
| Database |
+——————–+
| information_schema|
| pyt |
| test |
+——————–+
15. show view
必须拥有show view权限，才能执行show create view。
mysql grant show view on pyt.* to p1@localhost;
mysql show create view v_shop;
16. index
必须拥有index权限，才能执行[create |drop] index
mysql grant index on pyt.* to p1@localhost;
mysql create index ix_shop on shop(article);
mysql drop index ix_shop on shop;
17. excute
执行存在的Functions,Procedures
mysql call pro_shop1(0001,@a)；
+———+
| article |
+———+
| 0001 |
| 0001 |
+———+
mysql select @a;
+——+
| @a |
+——+
| 2 |
+——+
18. lock tables
必须拥有lock tables权限，才可以使用lock tables
mysql grant lock tables on pyt.* to p1@localhost;
mysql lock tables a1 read;
mysql unlock tables;
19. references
有了REFERENCES权限，用户就可以将其它表的一个字段作为某一个表的外键约束。
20. reload
必须拥有reload权限，才可以执行flush [tables | logs | privileges]
mysql grant reload on pyt.* to p1@localhost;
ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES
mysql grant reload on *.* to ‘p1′@’localhost’;
Query OK, 0 rows affected (0.00 sec)
mysql flush tables;
21. replication client
拥有此权限可以查询master server、slave server状态。
mysql show master status;
ERROR 1227 (42000): Access denied; you need the SUPER,REPLICATION CLIENT privilege for this operation
mysql grant Replication client on *.* to p1@localhost;
或：mysql grant super on *.* to p1@localhost;
mysql show master status;
+——————+———-+————–+——————+
| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+——————+———-+————–+——————+
| mysql-bin.000006 | 2111 | | |
+——————+———-+————–+——————+
mysql show slave status;
22. replication slave
拥有此权限可以查看从服务器，从主服务器读取二进制日志。
mysql show slave hosts;
ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation
mysql show binlog events;
ERROR 1227 (42000): Access denied; you need the REPLICATION SLAVE privilege for this operation
mysql grant replication slave on *.* to p1@localhost;
mysql show slave hosts;
Empty set (0.00 sec)
mysqlshow binlog events;
+—————+——-+—————-+———–+————-+————–+
| Log_name | Pos | Event_type | Server_id| End_log_pos|Info | +—————+——-+————–+———–+————-+—————+
| mysql-bin.000005 | 4 | Format_desc | 1 | 98 | Server ver: 5.0.77-log, Binlog ver: 4 | |mysql-bin.000005|98|Query|1|197|use `mysql`; create table a1(i int)engine=myisam|
……………………………………
23. Shutdown
关闭MySQL：
[mysql@mydev ~]$ mysqladmin shutdown
重新连接：
[mysql@mydev ~]$ mysql
ERROR 2002 (HY000): Can’t connect to local MySQL server through socket ‘/tmp/mysql.sock’ (2)
[mysql@mydev ~]$ cd /u01/mysql/bin
[mysql@mydev bin]$ ./mysqld_safe
[mysql@mydev bin]$ mysql
24. grant option
拥有grant option，就可以将自己拥有的权限授予其他用户（仅限于自己已经拥有的权限）
mysql grant Grant option on pyt.* to p1@localhost;
mysql grant select on pyt.* to p2@localhost;
25. file
拥有file权限才可以执行 select ..into outfile和load data infile…操作，但是不要把file, process, super权限授予管理员以外的账号，这样存在严重的安全隐患。
mysql grant file on *.* to p1@localhost;
mysql load data infile ‘/home/mysql/pet.txt’ into table pet;
26. super
这个权限允许用户终止任何查询；修改全局变量的SET语句；使用CHANGE MASTER，PURGE MASTER LOGS。
mysql grant super on *.* to p1@localhost;
mysql purge master logs before ‘mysql-bin.000006′;
27. process
通过这个权限，用户可以执行SHOW PROCESSLIST和KILL命令。默认情况下，每个用户都可以执行SHOW PROCESSLIST命令，但是只能查询本用户的进程。
mysql show processlist;
+—-+——+———–+——+———+——+——-+——————+
| Id | User | Host | db | Command | Time | State | Info |
+—-+——+———–+——+———+——+——-+——————+
| 12 | p1 | localhost | pyt | Query | 0 | NULL | show processlist |
+—-+——+———–+——+———+——+——-+——————+
另外，
管理权限（如 super， process， file等）不能够指定某个数据库，on后面必须跟*.*
mysql grant super on pyt.* to p1@localhost;
ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES
mysql grant super on *.* to p1@localhost;
Query OK, 0 rows affected (0.01 sec)
