[MySQL FAQ]系列 -- 为何授权不对

最新推荐文章于 2025-09-10 22:21:01 发布

weixin_33982670

最新推荐文章于 2025-09-10 22:21:01 发布

阅读量55

点赞数

CC 4.0 BY-SA版权

文章标签：数据库

原文链接：https://yq.aliyun.com/articles/407521

本文通过对比两个相似的MySQL授权命令，揭示了在进行数据库权限设置时需要注意的关键细节。特别是对于特殊字符的使用及其如何影响最终的权限分配。

前言: 今天帮同事处理了一个关于mysql授权的问题，虽是小事，不过不注意的话，还挺头大的，呵呵。
先对比看看下面2个授权信息之间的区别吧：

GRANT SELECT, DELETE, UPDATE, INSERT ON *.* TO 'yejr'@'192.168.0.1' IDENTIFIED BY PASSWORD '*1088950C531DC1BE311435F60B57145D8A49019C'

和

GRANT SELECT, DELETE, UPDATE, INSERT ON `*`.* TO 'yejr'@'192.168.0.1' IDENTIFIED BY PASSWORD '*1088950C531DC1BE311435F60B57145D8A49019C'

呵呵，看起来都很像，没什么问题吧，实际反映到数据库授权表结果变成了：

GRANT SELECT, DELETE, UPDATE, INSERT ON *.* TO 'yejr'@'192.168.0.1' IDENTIFIED BY PASSWORD '*1088950C531DC1BE311435F60B57145D8A49019C'

和

GRANT USAGE ON *.* TO 'yejr'@'192.168.0.1' IDENTIFIED BY PASSWORD '*1088950C531DC1BE311435F60B57145D8A49019C'
GRANT SELECT, INSERT, UPDATE, DELETE ON `*`.* TO 'yejr'@'192.168.0.1'

现在看出来区别了吧。
第一条授权信息，允许 yejr@192.168.0.1 对所有数据库&表(*.*)有相关权限；而第二条授权信息则允许 yejr@192.168.0.1 仅仅对数据库 * 下面的表(`*`.*)有相关权限。注意，这里的数据库名 * 可不是代表所有哦，而是具体的名字就叫做*，也就是说数据库主目录下，会有一个名是 * 的子目录。mysql允许以反引号来把数据库名引用起来，是的可以使用一些比较古怪的字符，例如：*, ', $, % 等等。

本文转自叶金荣51CTO博客，原文链接：http://blog.51cto.com/imysql/308868，如需转载请自行联系原作者