MySQL如何使用授權指令grant

本文實例，運行於 MySQL 5.0 以上版本。

MySQL 賦予使用者權限指令的簡單格式可概括為：

grant 权限 on 数据库对象 to 用户

相關學習推薦：mysql影片教學

一、grant 普通資料用戶，查詢、插入、更新、刪除資料庫中所有表格資料的權利。

grant select on testdb.* to common_user@'%'
grant insert on testdb.* to common_user@'%'
grant update on testdb.* to common_user@'%'
grant delete on testdb.* to common_user@'%'

或者，用一條 MySQL 指令來取代：

grant select, insert, update, delete on testdb.* to common_user@'%'

二、grant 資料庫開發人員，建立資料表、索引、檢視、預存程序、函式。 。 。等權限。

grant 建立、修改、刪除 MySQL 資料表結構權限。

grant create on testdb.* to developer@'192.168.0.%';
grant alter on testdb.* to developer@'192.168.0.%';
grant drop on testdb.* to developer@'192.168.0.%';

grant 操作 MySQL 外鍵權限。

grant references on testdb.* to developer@'192.168.0.%';

grant 操作 MySQL 臨時表權限。

grant create temporary tables on testdb.* to developer@'192.168.0.%';

grant 操作 MySQL 索引權限。

grant index on testdb.* to developer@'192.168.0.%';

grant 操作 MySQL 檢視、檢視檢視原始碼 權限。

grant create view on testdb.* to developer@'192.168.0.%';
grant show view on testdb.* to developer@'192.168.0.%';

grant 操作 MySQL 預存程序、函數 權限。

grant create routine on testdb.* to developer@'192.168.0.%'; -- now, can show procedure status
grant alter routine on testdb.* to developer@'192.168.0.%'; -- now, you can drop a procedure
grant execute on testdb.* to developer@'192.168.0.%';

三、grant 普通 DBA 管理某個 MySQL 資料庫的權限。

grant all privileges on testdb to dba@'localhost'

其中，關鍵字 “privileges” 可以省略。

四、grant 高階 DBA 管理 MySQL 中所有資料庫的權限。

grant all on *.* to dba@'localhost'

五、MySQL grant 權限，分別可以作用在多個層次上。

1. grant 作用在整個MySQL 伺服器上：

grant select on *.* to dba@localhost; -- dba 可以查询 MySQL 中所有数据库中的表。
grant all on *.* to dba@localhost; -- dba 可以管理 MySQL 中的所有数据库

2. grant 作用在單一資料庫上：

grant select on testdb.* to dba@localhost; -- dba 可以查询 testdb 中的表。

3. grant 作用在單一資料表上：

grant select, insert, update, delete on testdb.orders to dba@localhost;

這裡在給一個使用者授權多張表時，可以多次執行以上語句。例如：

grant select(user_id,username) on smp.users to mo_user@'%' identified by '123345';
grant select on smp.mo_sms to mo_user@'%' identified by '123345';

4. grant 作用在表中的列上：

grant select(id, se, rank) on testdb.apache_log to dba@localhost;

5. grant 作用在預存程序、函數上：

grant execute on procedure testdb.pr_add to 'dba'@'localhost'
grant execute on function testdb.fn_add to 'dba'@'localhost'

#2、查看MySQL 使用者權限

查看目前使用者（自己）權限：

show grants;

#查看其他MySQL 使用者權限：

show grants for dba@localhost;

七、撤銷已經賦予給MySQL 使用者權限的權限。

revoke 跟grant 的語法差不多，只要把關鍵字「to」 換成「from」 即可：

grant all on *.* to dba@localhost;
revoke all on *.* from dba@localhost;

c、MySQL grant、revoke 使用者權限注意事項

1. grant, revoke 使用者權限後，使用者只有重新連接MySQL 資料庫，權限才能生效。

2. 如果想要授權的用戶，也可以將這些權限 grant 給其他用戶，需要選項 「grant option「

grant select on testdb.* to dba@localhost with grant option;

這個特性一般用不到。實際中，資料庫權限最好由 DBA 來統一管理。

以上是MySQL如何使用授權指令grant的詳細內容。更多資訊請關注PHP中文網其他相關文章！