mysql的用户权限总结_数据库读写权限有哪些

一、权限级别 ：

       1、全部权限：可以控制对所有数据库的访问权限，权限信息主要保存在系统表mysql.user中；

       2、数据库级别权限：可以控制对指定数据库的访问权限，权限信息主要保存在系统表mysql.db中；

       3、数据库对象级别权限：可以控制对指定数据库对象，比如表、存储过程或列的访问权限，权限信息主要保存在系统表mysql.xxx_priv中；

       权限的优先级是：user > db > xxx_priv，也就是说如果user表中有权限就以user表的权限为准，如果user表没有权限再看db表的权限，如果db表有权限就以db表的权限为准，如果db表没有权限才看具体的xxx_priv表的权限。

二、权限分类：

       Host字段用来限制允许从哪些IP请求连接数据库，localhost表示只能服务器本地连接。可以使用通配符%或_，%表示任意数量的字符，_表示单个字符。User字段用来指定哪些用户可以连接数据库，''表示任意用户。

三、常用命令：

       1、查看指定用户的授权信息：

show grants for root@localhost;

       2、查看指定用户的非授权信息：

show create user root@localhost;

       3、创建授权用户：

create user 'user'@'localhost' identified by 'user@123' account lock;

       4、删除授权用户： 

drop user 'user'@'localhost';

       5、修改指定授权用户密码有4种方式：

alter user 'user'@'localhost' identified by 'user@123';
 
set password for 'user'@'localhost' = PASSWORD('user@123');
 
grant all privileges on dbname.tablename to 'user'@'localhost' identified by 'user123';
 
mysqladmin -u user -h host_name password "user@123"

       6、修改当前登录用户的密码：

alter user USER() identified by 'user@123';
 
set PASSWORD = PASSWORD('user@123');

       7、设置授权用户密码过期策略：

alter user 'user'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY; //90天过期
 
alter user 'user'@'localhost' PASSWORD EXPIRE NEVER; //密码不过期
 
alter user 'user'@'localhost' PASSWORD EXPIRE DEFAULT; //默认过期策略
 
alter user 'user'@'localhost' PASSWORD EXPIRE; //强制用户密码过期

       8、创建授权用户并给该用户指定数据库中的指定的表进行授权： 

grant all privileges on dbname.tablename to 'user'@'localhost' identified by 'user123';

       9、 给指定用户授权指定列的权限，该权限可以向下继续授予：

grant select(id) on dbname.tablename to 'user'@'localhost' with grant option;

       10、 允许指定用户对指定数据库的表的权限可以向下继续授予：

grant grant option on dbname.tablename to 'user'@'localhost'; 

       11、 收回指定用户的指定权限：

revoke select on dbname.tablename from 'user'@'localhost'; 

 

 

参考：https://blog.csdn.net/wulantian/article/details/38230635

           https://www.cnblogs.com/keme/p/10288168.html