mysql之间的权限传递

grant select on *.* to user1 [with grant option]

如果带了with grant option,那么user1可以将select权限传递给其他用户(如user2)。如果没带with grant option,那么用户user1不能将select权限传递给user2。

MySQL 中,授予权限通常使用 `GRANT` 语句来实现。该语句允许为特定用户或主机分配数据库、表或列级别的权限,并可指定具体的权限类型,例如 `SELECT`, `INSERT`, `UPDATE`, `DELETE`, `CREATE`, `DROP` 等。 ### 授予权限的基本语法 ```sql GRANT 权限类型 [(列名)] ON 数据库名.表名 TO '用户名'@'主机名' [IDENTIFIED BY '密码'] [WITH GRANT OPTION]; ``` - **权限类型**:可以是 `ALL PRIVILEGES`(所有权限)或具体的操作权限,如 `SELECT`, `INSERT`, `UPDATE` 等。 - **数据库名.表名**:指定权限作用的数据库和表,`*.*` 表示所有数据库的所有表。 - **'用户名'@'主机名'**:指定被授权的用户及其连接来源,`'user'@'%'` 表示任意主机上的用户。 - **[IDENTIFIED BY '密码']**:如果用户不存在,则可以在此处创建用户并设置密码。 - **[WITH GRANT OPTION]**:允许该用户权限授予其他用户。 ### 示例 #### 1. 授予用户对某个数据库所有表的全部权限 ```sql GRANT ALL PRIVILEGES ON mydatabase.* TO 'myuser'@'localhost' IDENTIFIED BY 'mypassword'; FLUSH PRIVILEGES; ``` 此语句授予用户 `myuser` 在本地主机上访问 `mydatabase` 数据库中所有表的所有权限,并设置了密码。 #### 2. 授予用户对特定表的查询和插入权限 ```sql GRANT SELECT, INSERT ON mydatabase.mytable TO 'myuser'@'%' IDENTIFIED BY 'mypassword'; FLUSH PRIVILEGES; ``` 此语句授予用户 `myuser` 对远程主机上 `mydatabase` 数据库中的 `mytable` 表具有查询和插入数据的权限。 #### 3. 授予用户全局权限 ```sql GRANT CREATE, DROP ON *.* TO 'adminuser'@'localhost' WITH GRANT OPTION; FLUSH PRIVILEGES; ``` 此语句授予用户 `adminuser` 在本地主机上拥有创建和删除数据库或表的权限,并且可以将这些权限授予其他用户。 #### 4. 授予用户列级别权限 ```sql GRANT UPDATE (column1, column2) ON mydatabase.mytable TO 'myuser'@'localhost'; FLUSH PRIVILEGES; ``` 此语句授予用户 `myuser` 只能更新 `mytable` 表中的 `column1` 和 `column2` 列。 ### 注意事项 - 执行完 `GRANT` 语句后,建议使用 `FLUSH PRIVILEGES;` 命令刷新权限,使更改立即生效[^2]。 - 如果需要撤销权限,可以使用 `REVOKE` 语句,其语法与 `GRANT` 类似,但功能相反。 - `WITH GRANT OPTION` 需要谨慎使用,因为它允许用户权限传递给其他用户,可能导致权限管理复杂化。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值