MYSQL权限

一、MySQL权限列表：

权限	权限级别	权限说明
CREATE	数据库，表，索引	创建数据库，表，索引权限
DROP	数据库，表	删除数据库，表权限
GRANT OPTION	数据库，表或保存的程序	赋予权限选项
REFERENCES	数据库或表
ALTER	表	更改表，如添加修改表字段
DELETE	表	删除数据权限
INDEX	表	索引权限
INSERT	表	插入权限
SELECT	表	查询权限
UPDATE	表	更新权限
CREATE VIEW	视图	创建视图权限
SHOW VIEW	视图	查看视图权限
ALTER ROUTINE	存储过程	更新存储过
CREATE ROUTINE	创建存储	创建存储过程权限
EXECUTE	存储过程	执行存储过程权限
FILE	服务器主机上的文件文件访问	文件访问权限
CREATE TEMPORARY TABLES	服务器管理	创建临时表权限
LOCK TABLES	服务器管理	锁表权限
CREATE USER	服务器管理	创建用户权限
PROCESS	服务器管理	查看进程权限
RELOAD	服务器管理	执行刷新权限
REPLICATION CLIENT	服务器管理	复制权限
REPLICATION SLAVE	服务器管理	复制权限
SHOW DATABASES	服务器管理	查看数据库权限
SHUTDOWN	服务器管理	关闭数据库权限
SUPER	服务器管理	执行kill线程权限

二、MySQL权限经验原则：

权限控制主要是出于安全因素，因此需要遵循一下几个经验原则：

1、只授予能满足需要的最小权限，防止用户干坏事。比如用户只是需要查询，那就只给select权限就可以了，不要给用户赋予update、insert或者delete权限。

2、创建用户的时候限制用户的登录主机，一般是限制成指定IP或者内网IP段。

3、初始化数据库的时候删除没有密码的用户。安装完数据库的时候会自动创建一些用户，这些用户默认没有密码。

4、为每个用户设置满足密码复杂度的密码。

5、定期清理不需要的用户。回收权限或者删除用户。

三， 添加权限到指定用户

grant [权限列表] on [数据库，表] to username@host [with grant option] identified by password ‘password’

grant all privileges on * . * to root@% with grant option

四，回收权限

revoke [权限] on [数据库，表] from user@host

五，查看权限

show grants for user@host