阅读量:0
MySQL中，可以通过GRANT语句来管理用户和数据库的权限。
MySQL用户和数据库权限管理
MySQL用户权限
MySQL的用户权限管理系统是一个复杂且精细的体系，它允许管理员对不同的用户在数据库中的操作进行严格的控制，这些权限可以分为全局性管理权限、数据库级别权限和数据库对象级别权限。
1、全局性管理权限：作用于整个MySQL实例级别，如创建新用户、删除用户、查看服务器进程等。
2、数据库级别权限：作用于指定的某个数据库或所有数据库上，如创建数据库、删除数据库、查询所有数据库结构等。
3、数据库对象级别权限：作用于指定的表、视图等数据库对象上，如插入数据、删除数据、修改表结构等。
MySQL权限详解
1、All/All Privileges：授予全局或全数据库对象级别的所有权限。
2、Create：允许创建新的数据库和表。
3、Alter：允许修改表结构，但必须配合Create和Insert权限使用。
4、Delete：允许删除行数据。
5、Drop：允许删除数据库、表、视图，包括Truncate Table命令。
6、Grant Option：允许授权或者收回给其他用户的权限。
7、Index：允许创建和删除索引。
8、Insert：允许在表中插入数据。
9、Select：允许从表中查看数据。
10、Update：允许修改表中的数据。
11、References：允许创建外键。
12、Trigger：允许创建、删除、执行、显示触发器。
13、Usage：创建一个用户后的默认权限，本身代表无权限。
用户权限管理
1、创建用户及授权：通过CREATE USER和GRANT命令创建用户并授权。
创建用户：CREATE USER 'username'@'host' IDENTIFIED BY 'password';
授权：GRANT permission ON database.table TO 'username'@'host';
创建并授权：GRANT permission ON database.table TO 'username'@'host' WITH GRANT OPTION;
2、查看用户权限：通过SHOW GRANTS命令查看用户权限。
查询当前用户权限：SHOW GRANTS;
查看指定用户权限：SHOW GRANTS FOR 'username'@'localhost';
3、收回用户权限：通过REVOKE命令收回用户权限。
收回指定权限：REVOKE insert,delete,update,select ON test.* FROM 'username'@'localhost';
收回所有权限：REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'username'@'localhost';
常见问题与解答
1、问题一：如何查看MySQL中所有用户的权限？
答案：可以通过查询mysql.user表来查看所有用户的权限。
```sql
SELECT * FROM mysql.user;
```
这将列出所有用户及其权限信息。
2、问题二：如何在MySQL中撤销一个用户的特定权限？
答案：使用REVOKE命令可以撤销用户的特定权限，要撤销用户chushiyan在test数据库上的INSERT权限，可以使用以下命令：
```sql
REVOKE INSERT ON test.* FROM 'chushiyan'@'localhost';
```
这将撤销chushiyan用户在test数据库上的INSERT权限。
