MySQL使用grant管理用户权限_mysql grant权限

当成功创建用户后，几乎无法执行任何操作，需要为该用户分配适当的访问权限。在 mysql 中可以使用 grant来添加或删除用户权限。当用户拥有grant权限时就可以执行grant语句。

1、查看用户权限

查看 test 用户账号的权限

show grants for 'test'@'localhost';
1

运行结果：

+----------------------------------------------+
| Grants for test@localhost                |
+----------------------------------------------+
| GRANT USAGE ON *.* TO `test`@`localhost` |
+----------------------------------------------+
1
2
3
4
5

USAGE ON *.* 表示没有该用户对任何数据库或表都没有权限。默认情况下，当新用户创建时，它没有权限。

2、添加用户权限

添加权限语法：

grant priv_type
on privilege_level
to user
[with with_option [with_option]...]
1
2
3
4

• priv_type 参数表示权限类型，如：select、delete、create、all……
• privilege_level 参数表示特权应用的级别，如：MySQL支持全局(*.*)，数据库(database.*)，表(database.table)和列级别。
• user 参数表示用户账户，如：‘test’@‘localhost’
• with 可选其他权限字段：
  • GRANT OPTION：被授权的用户可以将这些权限赋予给别的用户；
  • MAX_QUERIES_PER_HOUR count：设置每个小时可以允许执行 count 次查询；
  • MAX_UPDATES_PER_HOUR count：设置每个小时可以允许执行 count 次更新；
  • MAX_CONNECTIONS_PER_HOUR count：设置每小时可以建立 count 个连接;
  • MAX_USER_CONNECTIONS count：设置单个用户可以同时具有的 count 个连接。

2.4、权限类型说明

2.4.1、授予数据库权限时，priv_type 可以指定值：

2.4.2、授予表权限时，priv_type 可以指定值：

例：给 test 用户添加 people 数据库 student 表的所有权限：

grant all on person.student to 'test'@'localhost';
1

3、删除用户权限

语法：

revoke priv_type
on privilege_level
from user
1
2
3

• priv_type 参数表示权限类型，如：select、delete、create、all……
• privilege_level 参数表示特权应用的级别，如：MySQL支持全局(*.*)，数据库(database.*)，表(database.table)和列级别。
• user 参数表示用户账户，如：‘test’@‘localhost’

例：删除 test 用户向 “people 数据库 student” 表添加数据的权限

revoke insert on people.student from 'test'@'localhost';
1

该文章亦发表在个人网站，欢迎访问收藏：
网站链接：www.bitsof.cn
本文链接：MySQL使用grant管理用户权限 - BitsOf