mysql笔记：14. 权限管理

binbinxyz

已于 2024-03-12 16:41:11 修改

阅读量1.2k

点赞数 28

CC 4.0 BY-SA版权

分类专栏： # mysql 文章标签： mysql 笔记数据库

于 2024-03-12 12:25:17 首次发布

本文链接：https://blog.youkuaiyun.com/binbinxyz/article/details/136631372

本文详细介绍了MySQL数据库中的权限管理，包括权限的层级划分、查看用户权限的方法、如何授予和撤销权限，以及权限生效的两种机制。重点讨论了数据权限、结构权限和管理权限的分类以及如何通过GRANT和REVOKE语句进行操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在实际生产中，为了保证数据的安全，数据库管理人员需要为不同的操作人员分配不同的权限，限制登录MySQL服务器的用户只能在其权限范围内操作。同时管理员还可以根据不同的情况为用户授予权限或撤销权限，从而控制操作人员的权限。

MySQL权限

MySQL的权限系统分为以下三个不同的层级：

全局性的权限：针对整个mysql实例。
数据库级别的权限：针对某个具体的MySQL数据库。
对象级别的权限：针对MySQL数据库中某个具体的数据库对象，如：表、表中的列、存储过程和存储函数等。

MySQL中的权限信息根据其作用范围分别存储在名称为mysql的数据库的不同表中。当MySQL启动时会自动加载这些权限信息，并且将这些权限信息读取到内存中。

系统表名称	描述
user	保存用户账号信息和全局权限信息
db	保存数据库级别的权限信息
tables_priv	保存表级别的权限信息
columns_priv	保存列级别的权限信息
procs_priv	保存存储过程和存储函数相关的权限信息
proxies_priv	保存代理用户的权限信息

查看用户的权限：

mysql> show grants for username@hostname;

MySQL权限可以分为数据权限、结构权限、管理权限。管理员可以为用户授予或撤销权限。

分类	权限名称	权限级别	描述
数据权限	INSERT	全局、数据库、表、列	允许插入数据
数据权限	DELETE	全局、数据库、表	允许删除数据
数据权限	UPDATE全局、数据库、表、列		允许更新数据
数据权限	SELECT	全局、数据库、表、列	允许访问数据
数据权限	SHOW DATABASES	全局	允许查看已存在的数据库
数据权限	SHOW VIEW	全局、数据库、表	允许查看已有视图的视图定义
数据权限	PROCESS	全局	允许查看正在运行的线程

结构权限	CREATE	全局、数据库、表	允许创建数据库和表
结构权限	DROP	全局、数据库、表	允许删除数据库、表和视图
结构权限	CREATE ROUTINE	全局、数据库	允许创建存储过程
结构权限	CREATE TABLESPACE	全局	允许创建、修改或删除表空间和日志组件
结构权限	CREATE TEMPORARY TABLES	全局、数据库	允许创建临时表
结构权限	CREATE VIEW	全局、数据库、表	允许创建和修改视图
结构权限	ALTER	全局、数据库、表	允许修改数据表
结构权限	ALTER ROUTINE	全局、数据库、存储过程	允许修改或删除存储过程
结构权限	INDEX	全局、数据库、表	允许创建和删除索引
结构权限	TRIGGER	全局、数据库、表	允许触发器的所有操作
结构权限	REFERENCES	全局、数据库、表、列	允许创建外键

管理权限	SUPER	全局	允许使用其他管理操作，如CHANGE MASTER TO等
管理权限	CREATE USER	全局	CREATE USER、DROP USER、RENAME USER和REVOKE ALL PRIVILEGES
管理权限	GRANT OPTION	全局	允许授予或删除用户权限
管理权限	RELOAD	全局	FLUSH操作
管理权限	PROXY		与被代理的用户权限相同
管理权限	REPLICATION CLIENT	全局	允许用户访问主服务器或从服务器
管理权限	REPLICATION SLAVE	全局	允许复制从服务器读取主服务器二进制日志事件
管理权限	SHUTDOWN	全局	允许使用mysqladmin shutdown
管理权限	LOCK TABLES	全局、数据库	允许使用LOCK TABLES锁定拥有SELECT权限的数据库

权限级别指权限可以被应用在哪些数据库内容中。
例如，SELECT权限级别是指SELECT权限可以被授予到全局（任意数据库下的任意内容）、数据库（指定数据库下的任意内容）、表（指定数据库下的指定数据库表）、列（指定数据库下的指定数据表中的指定字段）。

授予权限

基本语法：

GRANT 权限名称[(字段列表)][, 权限名称[(字段列表)] ... ] ON 权限级别
    TO 'username'@'hostname' [, 'username'@'hostname' ... ] [WITH with_option]

权限名称：上表中的权限名称
字段列表：表示权限设置到哪些字段上。同时给多个字段设置同一个权限时，多个字段名之间使用逗号分隔。如果不指定字段，则设置的权限作用于整个表。
权限级别：上表中的权限级别，可以使用下面四种写法
- *.*：表示全局级别的权限，即授予的权限适用于所有数据库和数据库表。
- *：如果当前未选择数据库，表示全局级别的权限；如果当前选择了数据库，则为当前选择的数据库授予权限。
- 数据库名.*：表示数据库级别的权限，即授予的权限适用于指定数据库中的所有表。
- 数据库名.表：表示表级别的权限。如果不指定将授予权限的字段，则授予的权限适用于指定数据库的指定表中的所有列。
TO子句用于指定一个或多个用户。
with_option的取值有5个：GRANT OPTION、MAX_QUERIES_PER_HOUR count、MAX_UPDATES_PER_HOUR count、MAX_CONNECTIONS_PER_HOUR count、MAX_USER_CONNECTIONS。