如何设置数据库的权限？

1、首先用管理员进入数据库级中的安全性，点击登录名，点击新建登录名。

2、在界面中，创建登录名，并设置默认的数据库的密码。

3、然后勾选需要设置的数据库，完成创建。

4、然后就可以对数据库中的User表进行权限的设置了，右键“属性”。

5、依次点击“添加”，浏览”，“选择对象”。

6、然后就可以下面的列表中找到对应的权限授予进行设置。

网上资料说权限设计 = 功能权限 + 数据权限，我认为还是很有道理的。之前项目中只涉及到功能权限，没有数据权限，原因是最开始设计时，数据已经绑定在特定的用户下了，而且涉及到的表数量很少，不需要单独考虑数据权限的问题。

权限管理，最细致的权限管理有 用户，用户组，角色，权限，功能。根据不同的需求适当选择，如 用户量过大，每个人都授权和麻烦，就引入用户组，对用户组赋予权限。功能上也根据业务不同做适当的扩展。由于如用户权限之前存在多对多关系，需要引入中间表。

本系统设计如下：

数据量很小，功能也不复杂，所以只有用户，角色，权限（功能）及产生的中间表。

表中的数据都是提前填的，用户登陆，查ermroleuser表，获取角色，查ermrolefunction表，获取功能，再查ermfunction表，返回该用户的功能的中文，在页面上展示。

功能权限详细设计请参考，本项目也是受此启发：

http://blog.csdn.net/painsonline/article/details/7183613/

需求：给一个原来没有权限的数据配置系统加上登录，权限功能，不同角色查同一张表返回结果不同。

思路：所谓数据权限，关注点在于实体属性值、条件、允许值，用户登录后，查询该用户的查询条件，根据条件获取数据即可。详细表结构设计可以参考： https://zhuanlan.zhihu.com/p/31339794

具体介绍一下每个字段含义：

（1）主键 id；

（2）acl_id 映射权限点表主键，代表每行记录是针对哪个权限点的；

（3）status 代表当前这条配置是否有效，方便临时激活与禁用；

（4）param 代表需要校验的参数名，允许一个请求有多个参数参与数据校验；如果参数复杂，比如包含对象，定义的参数可能为a.b.c 这种多级的形式，建议不要太复杂

（5）operation 代表数据拦截的规则，使用数字代表是等于、大于、小于、大于等于、小于等于、包含、介于之间等，可以根据自己需要增加或减少支持的拦截规则

（6）value1 和 value2 用来和param、operation组成一个关系表达式，比如：1<=a<2

next_param_op 字段根据需要使用，如果一个权限点支持多条数据规则时，连接两个规则之间的 *** 作，|| 还是 &&

（7）seq 字段用于某个权限点包含多条数据权限规则时的顺序

假设有这么一条数据，那么他的含义是：id为1（acl_id）的权限点，配置了一条有效（status=1）的数据规则，规则是：传入参数id（param）的值要大于（operation）10（value1）

这种设计很细致了，当然我的项目没有那么复杂，所以最终没有采用这个。

http://www.cnblogs.com/jeffwoot/archive/2008/12/23/1359591.html 讲述了数据权限设计的演化过程。

本系统跟权限相关的表结构如下：

第1步：打开phpMyAdmin，点击菜单栏的【用户】按钮，进入用户管理页面。

第2步：用户管理页面列出了现有用户信息，点击【添加用户】创建新用户。

第3步：输入用户名【User name】。有两个选项：任意用户、使用文本域，它们之间没有明显区别，推荐选择“使用文本域”，然后在文本框中输入用户名，如sky。

第4步：输入主机【Host】信息。这里有四个选项：任意主机(%)、本地( localhost)、使用主机表(host)、Use text field(即使用文本域)。

任意主机表示匹配所有主机；本地表示仅限本地主机（默认填写localhost）；使用主机指以MySQL数据库中的host表中的数据为准，不需填写任何信息（如果填写则此选项无效）；使用文本域表示自行填写主机地址信息。此处选择“本地”选项。

第5步：输入密码和Re-type（确认密码）。有两个选项：无密码、使用文本域。此处选择“使用文本域”，可以手动输入密码，也可以点击【生成】按钮，自动生成密码并在最下方文本框中显示。

第6步：为用户分配权限。权限管理分为两大块：用户数据库和全局权限。

用户数据库包括两个选项：创建与用户同名的数据库并授予所有权限；给以用户名_开通的数据库授予所有权限。可根据需要自行选择。此处两个都未选，仅创建新用户。

全局权限包括四部分：数据、结构、管理和资源限制。可根据需要自行选择。这里我选择了“全选”。

第7步：权限分配好后，点击右下角的【执行】按钮，执行创建新用户 *** 作。

2. 编辑用户权限

第1步：进入phpMyAdmin用户管理页面，我们可以看到刚才创建的用户sky，如图所示。

第2步：点击用户sky对应的【编辑权限】按钮，进入编辑页面。

第3步：根据需要修改勾选权限选项后，点击【执行】按钮保存修改。

3. 修改用户信息

第1步：用户的用户名、主机、密码等信息的修改也在“编辑权限”页面。所以首先也要点击用户sky对应的【编辑权限】按钮，进入编辑页面。

第2步：修改用户信息主要涉及“修改密码”和“修改登录信息/复制用户”两块，分别填写相应内容，并点击对应的【执行】按钮完成 *** 作即可。

4. 删除用户

第1步：进入phpMyAdmin用户管理页面，选中需要删除的用户，以sky为例。

第2步：点击右下角的【执行】按钮，删除用户sky。如果创建用户时选择了“创建与用户同名的数据库并授予所有权限”选项，则可以勾选【删除选中的用户】模块中的“删除与用户同名的数据库”，将数据库和用户一起删除。

---