Bases de datos: Software libre - Universitat Oberta de Catalunya

© FUOC • 71Z799014MO 39 Bases de datos en MySQL
usuarios del sistema operativo. Aunque en la práctica es común que algún administrador
de MySQL asigne los mismos nombres que los usuarios tienen en
el sistema, son mecanismos totalmente independientes y suele ser aconsejable
en general.
El usuario administrador del sistema MySQL se llama root. Igual que el superusuario
de los sistemas tipo UNIX.
Además del usuario root, las instalaciones nuevas de MySQL incluyen el usuario
anónimo, que tiene permisos sobre la base de datos test. Si queremos, también
podemos restringirlo asignándole una contraseña. El usuario anónimo de
MySQL se representa por una cadena vacía. Vemos otra forma de asignar contraseñas
a un usuario, desde el cliente de mysql y como usuario root:
mysql> set password for ''@'localhost' = password(’nuevapasswd’);
La administración de privilegios y usuarios en MySQL se realiza a través de las
sentencias:
• GRANT. Otorga privilegios a un usuario, en caso de no existir, se creará el
usuario.
• REVOKE. Elimina los privilegios de un usuario existente.
• SET PASSWORD. Asigna una contraseña.
• DROP USER. Elimina un usuario.
5.2.1. La sentencia GRANT
La sintaxis simplificada de grant consta de tres secciones. No puede omitirse
ninguna, y es importante el orden de las mismas:
• grant lista de privilegios
• on base de datos.tabla
• to usuario
Ejemplo
Creación de un nuevo usuario al que se otorga algunos privilegios
mysql> grant update, insert, select
-> on demo.precios
-> to visitante@localhost ;
En la primera línea se especifican los privilegios que serán otorgados, en este caso se permite
actualizar (update), insertar (insert) y consultar (select). La segunda línea especifica que los
privilegios se aplican a la tabla precios de la base de datos demo. En la última línea se encuentra
el nombre del usuario y el equipo desde el que se va a permitir la conexión.