MySQL:grant 語法詳解(MySQL5.X)

字號:


    本文實(shí)例,運(yùn)行于MySQL5.0 及以上版本。
    MySQL 賦予用戶權(quán)限命令的簡單格式可概括為:
    grant 權(quán)限on 數(shù)據(jù)庫對象to 用戶
    一、grant 普通數(shù)據(jù)用戶,查詢、插入、更新、刪除數(shù)據(jù)庫中所有表數(shù)據(jù)的權(quán)利。
    grant select on testdb.* to
    grant insert on testdb.* to
    grant update on testdb.* to
    grant delete on testdb.* to
    或者,用一條MySQL 命令來替代:
    grant select, insert, update, delete on testdb.* to
    二、grant 數(shù)據(jù)庫開發(fā)人員,創(chuàng)建表、索引、視圖、存儲過程、函數(shù)。。。等權(quán)限。
    grant 創(chuàng)建、修改、刪除MySQL 數(shù)據(jù)表結(jié)構(gòu)權(quán)限。
    grant create on testdb.* to ;
    grant alter on testdb.* to;
    grant drop on testdb.* to ;
    grant 操作MySQL 外鍵權(quán)限。
    grant references on testdb.* to ;
    grant 操作MySQL 臨時表權(quán)限。
    grant create temporary tables on testdb.* to;
    grant 操作MySQL 索引權(quán)限。
    grant index on testdb.* to ;
    grant 操作MySQL 視圖、查看視圖源代碼權(quán)限。
    grant create view on testdb.* to ;
    grant show view on testdb.* to;
    grant 操作MySQL 存儲過程、函數(shù)權(quán)限。
    grant create routine on testdb.* to ; -- now, can show procedure status
    grant alter routine on testdb.* to; -- now, you can drop a procedure
    grant execute on testdb.* to;
    三、grant 普通DBA 管理某個MySQL 數(shù)據(jù)庫的權(quán)限。
    grant all privileges on testdb to
    其中,關(guān)鍵字“privileges” 可以省略。
    四、grant 高級DBA 管理MySQL 中所有數(shù)據(jù)庫的權(quán)限。
    grant all on *.* to
    五、MySQLgrant 權(quán)限,分別可以作用在多個層次上。
    1. grant 作用在整個MySQL 服務(wù)器上:
    grant select on *.* to ; -- dba 可以查詢MySQL 中所有數(shù)據(jù)庫中的表。
    grant all on *.* to ; -- dba 可以管理MySQL 中的所有數(shù)據(jù)庫
    2. grant 作用在單個數(shù)據(jù)庫上:
    grant select on testdb.* to ; -- dba 可以查詢testdb 中的表。
    3. grant 作用在單個數(shù)據(jù)表上:
    grant select, insert, update, delete on testdb.orders to ;
    4. grant 作用在表中的列上:
    grant select(id, se, rank) on testdb.apache_log to ;
    5. grant 作用在存儲過程、函數(shù)上:
    grant execute on procedure testdb.pr_add to
    grant execute on function testdb.fn_add to
    六、查看MySQL 用戶權(quán)限
    查看當(dāng)前用戶(自己)權(quán)限:
    show grants;
    查看其他MySQL 用戶權(quán)限:
    show grants for ;
    七、撤銷已經(jīng)賦予給MySQL 用戶權(quán)限的權(quán)限。
    revoke 跟grant 的語法差不多,只需要把關(guān)鍵字“to” 換成“from” 即可:
    grant all on *.* to ;
    revoke all on *.* from ;
    八、MySQLgrant、revoke 用戶權(quán)限注意事項(xiàng)
    1. grant, revoke 用戶權(quán)限后,該用戶只有重新連接MySQL 數(shù)據(jù)庫,權(quán)限才能生效。
    2. 如果想讓授權(quán)的用戶,也可以將這些權(quán)限grant 給其他用戶,需要選項(xiàng)“grant option“
    grant select on testdb.* to with grant option;
    這個特性一般用不到。實(shí)際中,數(shù)據(jù)庫權(quán)限最好由DBA 來統(tǒng)一管理。