数据库用户与访问控制
创建数据库用户、授予特定权限，并为数据库实施可靠的访问控制机制。
数据库用户与访问控制 是 CoddyKit 上的免费 Linux Server Deployment & SSH Mastery 课时。 这是第 2 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Linux Server Deployment & SSH Mastery 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Linux Server Deployment & SSH Mastery 课程共包含 4 节课。
数据库用户管理简介
欢迎学习数据库用户和访问控制！在本课中，我们将学习如何管理数据库用户及其操作权限。
您可以把它想象成在计算机上设置不同的用户账户，并为每个账户分配特定权限。
访问控制为何重要
恰当的访问控制对于数据库的安全性和完整性至关重要。它可以帮助您：
- 防止未经授权的访问：只有获准的用户才能连接。
- 贯彻最小权限原则：用户只能获得其确实需要的权限。
- 审计操作：跟踪是谁修改了您的数据。
创建新的数据库用户
首先，让我们在 PostgreSQL 中创建一个新的用户账户。该用户需要用户名和强密码。
在 PostgreSQL 客户端（例如 psql）中运行以下命令：
CREATE USER coddykit_analyst WITH PASSWORD 'SuperSecureP@ssw0rd!';授予只读权限
现在我们已经有了一个用户，接下来为其授予权限。一个常见的起点是允许其只读特定表。
GRANT SELECT 命令允许用户读取表中的数据：
GRANT SELECT ON TABLE public.sales_data TO coddykit_analyst;允许修改数据
如果用户需要添加、更改或删除数据，该怎么办？您可以授予 INSERT、UPDATE 或 DELETE 权限。
以下命令允许添加和更新记录：
GRANT INSERT, UPDATE ON TABLE public.customer_info TO coddykit_analyst;理解 ALL PRIVILEGES
ALL PRIVILEGES 选项会授予对数据库对象的所有可用权限。使用此选项时务必格外谨慎！
GRANT ALL PRIVILEGES ON DATABASE my_db TO admin_user;的权限非常强大。WITH GRANT OPTION：允许权限接收者将相同权限授予其他用户。如果管理不当，这会带来安全风险。
撤销权限
有时需要减少用户的权限，或完全移除这些权限。REVOKE 命令正是用于执行此操作的。
例如，要移除更新客户信息的权限：
REVOKE UPDATE ON TABLE public.customer_info FROM coddykit_analyst;列出用户权限
验证用户实际拥有的权限非常重要。您可以查询数据库的信息架构来完成此操作。
以下查询会显示特定用户在特定表上拥有的权限：
SELECT grantee, privilege_type
FROM information_schema.role_table_grants
WHERE table_schema = 'public' AND table_name = 'sales_data' AND grantee = 'coddykit_analyst';删除数据库用户
当用户账户不再需要时，最好将其删除，以降低潜在的安全风险。
使用 DROP USER 命令从数据库系统中删除用户：
DROP USER coddykit_analyst;安全最佳实践
请始终遵循以下准则，以确保数据库安全可靠：
- 最小权限：只授予必要的权限。
- 强密码：要求使用复杂且唯一的密码。
- 定期审计：定期检查用户账户及其权限。
- 基于角色的访问控制：创建具有特定权限的角色，并将用户分配给相应角色。
检查您的知识
新用户 report_viewer 需要能够读取 daily_logs 表中的数据，还需要删除其中的旧记录。哪组命令可以实现这一点？
回顾：用户与访问控制
做得很好！您已经掌握了数据库用户和访问控制的基础知识。我们学习了：
- 创建和删除数据库用户。
- 授予和撤销
SELECT、INSERT、UPDATE和DELETE等特定权限。 - 理解
ALL PRIVILEGES和WITH GRANT OPTION等强大选项。 - 通过恰当的用户管理保护数据库的最佳实践。
这些技能对于维护安全且管理良好的服务器环境至关重要！
常见问题解答
「数据库用户与访问控制」课时是免费的吗？
是的 — 「数据库用户与访问控制」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Linux Server Deployment & SSH Mastery 课程的其余内容，请升级到 CoddyKit PRO。 Linux Server Deployment & SSH Mastery 课程共包含 4 节课。
「数据库用户与访问控制」这节课中我会学到什么？
创建数据库用户、授予特定权限，并为数据库实施可靠的访问控制机制。 你通过在浏览器中直接运行的动手代码来练习 Linux Server Deployment & SSH Mastery，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Linux Server Deployment & SSH Mastery 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Linux Server Deployment & SSH Mastery 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 2 节课，共 4 节。
「数据库用户与访问控制」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Linux Server Deployment & SSH Mastery 课中编写并运行代码吗？
能。每节 Linux Server Deployment & SSH Mastery 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。
此课程中的所有课时
- 安装 PostgreSQL/MySQL
- 数据库用户与访问控制
- 保护数据库连接
- 数据库备份与恢复策略