MySQL GRANT

摘要：在本教程中，您将学习如何使用 MySQL GRANT语句向用户帐户授予权限。

MySQL GRANT语句简介

CREATE USER语句创建一个或多个没有权限的用户帐户。这意味着用户帐户可以登录MySQL服务器，但不能执行任何操作，例如选择数据库和从表中查询数据。

要允许用户帐户使用数据库对象，您需要授予用户帐户权限。 GRANT语句授予用户帐户一项或多项权限。

下面说明了GRANT语句的基本语法：

GRANT privilege [,privilege],.. 
ON privilege_level 
TO account_name;Code language: SQL (Structured Query Language) (sql)

在这个语法中：

首先，在GRANT关键字后指定一个或多个权限。如果授予多个权限，需要用逗号分隔权限。

此示例将示例数据库中的employees SELECT权限授予用户帐户bob@localhost ：

GRANT SELECT
ON employees
TO bob@localhost;Code language: SQL (Structured Query Language) (sql)

以下示例将表employees UPDATE 、 DELETE和INSERT权限授予bob@localhost ：

GRANT INSERT, UPDATE, DELETE
ON employees 
TO bob@localhost;Code language: SQL (Structured Query Language) (sql)

其次，指定确定特权适用级别的privilege_level 。

MySQL 支持以下主要权限级别：

全局权限适用于 MySQL 服务器中的所有数据库。要分配全局权限，请使用*.*语法，例如：

GRANT SELECT 
ON *.* 
TO bob@localhost;
Code language: SQL (Structured Query Language) (sql)

账户用户bob@localhost可以查询当前MySQL Server所有数据库中所有表的数据。

数据库权限适用于数据库中的所有对象。要分配数据库级别权限，请使用 ON database_name.*语法，例如：

GRANT INSERT 
ON classicmodels.* 
TO bob@localhost;Code language: SQL (Structured Query Language) (sql)

在此示例中， bob@localhost可以将数据插入classicmodels数据库中的所有表中。

表权限适用于表中的所有列。要分配表级权限，请使用ON database_name.table_name语法，例如：

GRANT DELETE 
ON classicmodels.employees 
TO bob@localhsot;Code language: SQL (Structured Query Language) (sql)

在此示例中， bob@localhost可以从数据库classicmodels中的employees表中删除行。

如果跳过数据库名称，MySQL 将使用默认数据库，如果没有默认数据库，则会发出错误。

列权限适用于表中的单个列。您必须为每个权限指定一个或多个列，例如：

GRANT 
   SELECT (employeeNumner,lastName, firstName,email), 
   UPDATE(lastName) 
ON employees 
TO bob@localhost;
Code language: SQL (Structured Query Language) (sql)

在此示例中， bob@localhost可以从employeeNumber 、 lastName 、 firstName和email四列中选择数据，并仅更新employees表中的lastName列。

存储例程权限适用于存储过程和存储函数，例如：

GRANT EXECUTE 
ON PROCEDURE CheckCredit 
TO bob@localhost;
Code language: SQL (Structured Query Language) (sql)

在本例中， bob@localhost可以执行当前数据库中的存储过程CheckCredit 。

代理用户权限允许一个用户成为另一用户的代理。代理用户获得被代理用户的所有权限。例如：

GRANT PROXY 
ON root 
TO alice@localhost;
Code language: SQL (Structured Query Language) (sql)

在此示例中， alice@localhost假定root的所有权限。

最后，在TO关键字后指定要授予权限的用户的帐户名。

请注意，为了使用GRANT语句，您必须具有GRANT OPTION权限以及您正在授予的权限。如果启用了read_only系统变量，则需要具有SUPER权限才能执行GRANT语句。

MySQL GRANT语句示例

通常，您首先使用CREATE USER语句创建新的用户帐户，然后使用GRANT语句向用户授予权限。

首先，使用以下CREATE USER语句创建一个名为super@localhost的新用户：

CREATE USER super@localhost 
IDENTIFIED BY 'Secure1Pass!';Code language: SQL (Structured Query Language) (sql)

其次，使用SHOW GRANTS语句显示分配给super@localhost user权限。

SHOW GRANTS FOR super@localhost;Code language: SQL (Structured Query Language) (sql)

USAGE表示super@localhost可以登录数据库但没有权限。

第三，将当前数据库服务器中所有数据库的所有权限授予super@localhost ：

GRANT ALL 
ON classicmodels.* 
TO super@localhost;Code language: SQL (Structured Query Language) (sql)

第四，再次使用SHOW GRANTS语句：

SHOW GRANTS FOR super@localhost;Code language: SQL (Structured Query Language) (sql)

GRANT语句允许的权限

下表说明了可用于GRANT和REVOKE语句的所有允许的权限：

在本教程中，您学习了如何使用 MySQL GRANT语句向用户授予权限。