目录

• 前言
• 1. 授予权限
• 2. 撤销权限
• 3. 查询权限
• 4. Demo

前言

公司内部的数据库权限一般针对不同人员有不同的权限分配，而不都统一给一个root权限

1. 授予权限

授予用户权限的基本命令是GRANT

可以授予的权限种类很多，涵盖从数据库和表级别到列和存储过程级别的各种操作

基本的语法如下：

GRANT privileges ON database.table TO 'username'@'host';

对应的参数如下：

• privileges：要授予的权限列表，可以是一个或多个权限，用逗号分隔
• database：数据库名
• table：表名，可以使用通配符*表示所有数据库或所有表
• 'username'@'host'：用户及其允许连接的主机

常见的权限如下：

类似如下：

# 授予多种权限：
# 授予user1对mydatabase数据库中所有表的SELECT、INSERT和UPDATE权限：
GRANT SELECT, INSERT, UPDATE ON mydatabase.* TO 'user1'@'localhost';


# 授予所有权限：
# 授予user1对mydatabase数据库中所有表的所有权限：
GRANT ALL PRIVILEGES ON mydatabase.* TO 'user1'@'localhost';

# 授予全局权限：
# 授予user1全局CREATE和DROP权限：
GRANT CREATE, DROP ON *.* TO 'user1'@'localhost'

2. 撤销权限

撤销特定的权限或收回用户所有权限

基本的语法如下：

REVOKE privileges ON database.table FROM 'username'@'host';

• privileges：要收回的权限列表，可以是一个或多个权限，用逗号分隔
• database：数据库名
• table：表名，可以使用通配符*表示所有数据库或所有表
• 'username'@'host'：用户及其允许连接的主机

收回特定的权限：REVOKE SELECT, INSERT ON mydatabase.* FROM 'user1'@'localhost';

收回所有的权限：REVOKE SELECT, INSERT, UPDATE, DELETE ON mydatabase.* FROM 'user1'@'localhost';

3. 查询权限

查询当前用户的权限：show grants;
查询特定用户的权限：SHOW GRANTS FOR 'root'@'localhost';

截图如下所示：

查看MySQL中名为root的用户的详细信息和权限配置
mysql.user表包含所有MySQL用户的详细信息，包括用户名、主机、权限以及其他安全相关设置

SELECT * FROM mysql.user WHERE user='root';

如图所示：

对于该表的基本含义如下：

4. Demo

结合Demo深入理解

-- 1. 创建用户
CREATE USER 'user1'@'localhost' IDENTIFIED BY 'password123';

-- 2. 授予用户对mydatabase数据库所有表的所有权限
GRANT ALL PRIVILEGES ON mydatabase.* TO 'user1'@'localhost';

-- 3. 查看用户权限
SHOW GRANTS FOR 'user1'@'localhost';

-- 4. 收回用户对mydatabase数据库所有表的SELECT和INSERT权限
REVOKE SELECT, INSERT ON mydatabase.* FROM 'user1'@'localhost';

-- 5. 查看用户权限（确认SELECT和INSERT权限已收回）
SHOW GRANTS FOR 'user1'@'localhost';

查看用户权限：

再次查看用户权限：

对于用户的基本操作

先科普基本的用户创建还有删除命令：

• 创建用户：CREATE USER 'username'@'host' IDENTIFIED BY 'password';
• 删除用户：`DROP USER ‘username’@‘host’;

如果更新用户的密码，推荐阅读：修改sql密码（涵盖多个版本）

-- 1. 创建用户
CREATE USER 'user1'@'localhost' IDENTIFIED BY 'password123';

-- 2. 更新用户密码（方法1：使用 ALTER USER）
ALTER USER 'user1'@'localhost' IDENTIFIED BY 'new_password123';

-- 3. 更新用户密码（方法2：使用 SET PASSWORD）
SET PASSWORD FOR 'user1'@'localhost' = PASSWORD('new_password123');

-- 4. 删除用户
DROP USER 'user1'@'localhost';

截图如下：