mysql运维与分析-用户管理、权限（进阶2）

oracle：
当给一个用户授予系统权限时带上with admin option，他可以把此权限授予给其他用户、角色，而在revoke授予给这个用户的系统权限时不会级联回收他授予给其他用户的权限。如授予给A用户p系统权限时带有with admin option参数，此时A把系统权限p授予给用户B，然后revoke收回了授予A用户的p权限，这时A授予给B的p权限不会被级联收回，就是说B还拥有p系统权限。


而对象权限的参数with grant option却会级联收回对象权限。如授予给A用户o对象权限时带有with grant option参数，A把o对象权限grant给用户B,此时如果revoke授予给A的o对象权限，会把B被授予的o对象权限也revoke。




mysql：

mysql中只有with grant option，对A用户进行的授权，A可以授予给其他用户，当收回对A的授权时，A授予给其他用户的权限不会被级联收回。注意with grant option也可以被授予给其他用户。

对常用权限的解释：
全局管理权限：
FILE: 在MySQL服务器上读写文件。
PROCESS: 显示或杀死属于其它用户的服务线程。
RELOAD: 重载访问控制表，刷新日志等。
SHUTDOWN: 关闭MySQL服务。

数据库/数据表/数据列权限：
Alter: 修改已存在的数据表(例如增加/删除列)和索引。
Create: 建立新的数据库或数据表。
Delete: 删除表的记录。
Drop: 删除数据表或数据库。
INDEX: 建立或删除索引。
Insert: 增加表的记录。
Select: 显示/搜索表的记录。
Update: 修改表中已存在的记录。

特别的权限：
ALL: 允许做任何事(和root一样)。
USAGE: 只允许登录--其它什么也不允许做。