#mysql用户管理  808
-- 原因：当我们做项目开发时，可以根据不同的开发人员，赋给他相应的Mysql操作权限
-- 所以Mysql数据库管理人员（root），根据需要创建不同的用户，赋给相应的权限，供人员使用

-- 创建新的用户
-- 解读'hsp_edu'@'localhost'表示用户的完整信息，'hsp_edu'用户名 'localhost'登陆的ip
-- '123546'代表密码（存放mysql.user表时，是经过password('123456')加密后的密码）
CREATE USER 'hsp_edu'@'localhost' IDENTIFIED BY '123456'
SELECT PASSWORD('123456')-- 查新加密后的 *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9
-- 查询一下mysql.user表主要字段
SELECT `host`,`user`,authentication_string
	FROM mysql.user

-- 删除用户
DROP USER 'hsp_edu'@'localhost'

#演示用户权限的管理  809
-- 1.创建一个用户(你的名字，拼音),密码123, 并且只可以从本地登录,不让远程登录mysql
CREATE USER 'shunping'@'localhost' IDENTIFIED BY'123'

-- 2.创建库和表testdb下的news表, 要求:使用root用户创建
CREATE DATABASE testdb
CREATE TABLE news(
	id INT,
	comtent VARCHAR(32));
-- 添加一些数据
INSERT INTO news VALUES(100,'北京新闻');
SELECT *FROM news

-- 3.给用户分配查看news表和添加数据的权限
GRANT SELECT,INSERT
	ON testdb.news
	TO 'shunping'@'localhost'
-- 可以增加 update 权限
GRANT UPDATE
	ON testdb.news
	TO 'shunping'@'localhost'

-- 5. 修改密码为abc ,要求:使用root用户完成
SET PASSWORD FOR 'shunping'@'localhost' = PASSWORD('abc');

-- 6.重新登录


-- 演示回收shunping用户在teatdb表的所有权限
REVOKE SELECT,UPDATE,INSERT ON testdb.news FROM 'shunping'@'localhost'
-- 或者这样写
REVOKE ALL ON testdb.news FROM 'shunping'@'localhost'

-- 7.使用root用户删除你的用户,
DROP USER 'shunping'@'localhost'

-- 这里在默认情况下，shunping用户只能看见一个默认的系统数据库  809

SELECT *FROM news
INSERT INTO news VALUES(200,'上海新闻');

-- 试试能否修改
UPDATE news 
	SET content = '成都新闻'
	WHERE id = 100  #不行没有权限
-- 给权限后可以了
UPDATE news 
	SET comtent = '成都新闻'
	WHERE id = 100

-- 用户管理的细节说明  810
-- 1.在创建用户的时候，如果不指定Host,则为% , %表示表示所有IP都有连接权限
-- create user xxx;
CREATE USER jack-- 如果不指定Host,则为% , %表示表示所有IP都有连接权限

SELECT `host`,`user`
	FROM mysql.user

-- 2.你也可以这样指定
-- create user  'xxx' @'192.168.1.%' 表示xxx用户在192.168.1.*的ip可以登录mysql
CREATE USER  'smith' @'192.168.1.%'-- 只要是192.168.1.%这一段的ip都可以登录

-- 3.在删除用户的时候，如果host不是%, 需要明确指定  '用户'@'host值'
DROP USER jack-- 默认就是 DROP USER 'jack'@'%
DROP USER 'smith'@'192.168.1.%'

SELECT `host`,`user`
	FROM mysql.user