及以上版本。
MySQL
grant
权限on
数据库对象to
用户
一、grant
普通数据用户，查询、插入、更新、删除数据库中所有表数据的权利。
grant
select
on
testdb.*
to
common_user@'%'
grant
insert
on
testdb.*
to
common_user@'%'
grant
update
on
testdb.*
to
common_user@'%'
grant
delete
on
testdb.*
to
common_user@'%'
或者，用一条MySQL
命令来替代：
grant
select,
insert,
update,
delete
on
testdb.*
to
common_user@'%'
二、grant
数据库开发人员，创建表、索引、视图、存储过程、函数。。。等权限。
grant
创建、修改、删除MySQL
数据表结构权限。
grant
create
on
testdb.*
to
developer@'192.168.0.%'
grant
alter
on
testdb.*
to
developer@'192.168.0.%'
grant
drop
on
testdb.*
to
developer@'192.168.0.%'
grant
*** 作MySQL
外键权限。
grant
references
on
testdb.*
to
developer@'192.168.0.%'
grant
*** 作MySQL
临时表权限。
grant
create
temporary
tables
on
testdb.*
to
developer@'192.168.0.%'
grant
*** 作MySQL
索引权限。
grant
index
on
testdb.*
to
developer@'192.168.0.%'
grant
*** 作MySQL
视图、查看视图源代码权限。
grant
create
view
on
testdb.*
to
developer@'192.168.0.%'
grant
show
view
on
testdb.*
to
developer@'192.168.0.%'
grant
*** 作MySQL
存储过程、函数权限。
grant
create
routine
on
testdb.*
to
developer@'192.168.0.%'
--
now,
can
show
procedure
status
grant
alter
routine
on
testdb.*
to
developer@'192.168.0.%'
--
now,
you
can
drop
a
procedure
grant
execute
on
testdb.*
to
developer@'192.168.0.%'
三、grant
普通DBA
管理某个MySQL
数据库的权限。
grant
all
privileges
on
testdb
to
dba@'localhost'
其中，关键字“privileges”
可以省略。
四、grant
高级DBA
管理MySQL
中所有数据库的权限。
grant
all
on
*.*
to
dba@'localhost'
五、MySQLgrant
权限，分别可以作用在多个层次上。
1.
grant
作用在整个MySQL
服务器上：
grant
select
on
*.*
to
dba@localhost
--
dba
可以查询MySQL
中所有数据库中的表。
grant
all
on
*.*
to
dba@localhost
--
dba
可以管理MySQL
中的所有数据库
2.
grant
作用在单个数据库上：
grant
select
on
testdb.*
to
dba@localhost
--
dba
可以查询testdb
中的表。
3.
grant
作用在单个数据表上：
grant
select,
insert,
update,
delete
on
testdb.orders
to
dba@localhost
4.
grant
作用在表中的列上：
grant
select(id,
se,
rank)
on
testdb.apache_log
to
dba@localhost
5.
grant
作用在存储过程、函数上：
grant
execute
on
procedure
testdb.pr_add
to
'dba'@'localhost'
grant
execute
on
function
testdb.fn_add
to
'dba'@'localhost'
六、查看MySQL
用户权限
查看当前用户(自己)权限：
show
grants
查看其他MySQL
用户权限：
show
grants
for
dba@localhost
七、撤销已经赋予给MySQL
用户权限的权限。
revoke
跟grant
的语法差不多，只需要把关键字“to”
换成“from”
即可：
grant
all
on
*.*
to
dba@localhost
revoke
all
on
*.*
from
dba@localhost
八、MySQLgrant、revoke
用户权限注意事项
1.
grant,
revoke
用户权限后，该用户只有重新连接MySQL
数据库，权限才能生效。
2.
如果想让授权的用户，也可以将这些权限grant
给其他用户，需要选项“grant
option“
grant
select
on
testdb.*
to
dba@localhost
with
grant
option
这个特性一般用不到。实际中，数据库权限最好由DBA
来统一管理。
grant 权限 on 数据库对象 to 用户一、grant 普通数据用户，查询、插入、更新、删除 数据库中所有表数据的权利。
grant select on testdb.* to common_user@’%’
grant insert on testdb.* to common_user@’%’
grant update on testdb.* to common_user@’%’
grant delete on testdb.* to common_user@'%'
或者
grant select, insert, update, delete on testdb.* to common_user@’%’
二、grant 数据库开发人员，创建表、索引、视图、存储过程、函数。。。等权限。
grant 创建、修改、删除 MySQL 数据表结构权限。
grant create on testdb.* to developer@’192.168.0.%’
grant alter on testdb.* to developer@’192.168.0.%’
grant drop on testdb.* to developer@’192.168.0.%’
grant *** 作 MySQL 外键权限。
grant references on testdb.* to developer@’192.168.0.%’
grant *** 作 MySQL 临时表权限。
grant create temporary tables on testdb.* to developer@’192.168.0.%’
grant *** 作 MySQL 索引权限。
grant index on testdb.* to developer@’192.168.0.%’
grant *** 作 MySQL 视图、查看视图源代码 权限。
grant create view on testdb.* to developer@’192.168.0.%’
grant show view on testdb.* to developer@’192.168.0.%’
grant *** 作 MySQL 存储过程、函数 权限。
grant create routine on testdb.* to developer@’192.168.0.%’— now, can show procedure status
grant alter routine on testdb.* to developer@’192.168.0.%’— now, you can drop a procedure
grant execute on testdb.* to developer@’192.168.0.%’
三、grant 普通 DBA 管理某个 MySQL 数据库的权限。
grant all privileges on testdb to dba@’localhost’
其中，关键字 “privileges” 可以省略。
四、grant 高级 DBA 管理 MySQL 中所有数据库的权限。
grant all on *.* to dba@’localhost’
五、MySQL grant 权限，分别可以作用在多个层次上。
1. grant 作用在整个 MySQL 服务器上：
grant select on *.* to dba@localhost— dba 可以查询 MySQL 中所有数据库中的表。
grant all on *.* to dba@localhost— dba 可以管理 MySQL 中的所有数据库
2. grant 作用在单个数据库上：
grant select on testdb.* to dba@localhost— dba 可以查询 testdb 中的表。
3. grant 作用在单个数据表上：
grant select, insert, update, delete on testdb.orders to dba@localhost
这里在给一个用户授权多张表时，可以多次执行以上语句。例如：
grant select(user_id,username) on smp.users to mo_user@’%’ identified by ‘123345′
grant select on smp.mo_sms to mo_user@’%’ identified by ‘123345′
4. grant 作用在表中的列上：
grant select(id, se, rank) on testdb.apache_log to dba@localhost
5. grant 作用在存储过程、函数上：
grant execute on procedure testdb.pr_add to ‘dba’@'localhost’
grant execute on function testdb.fn_add to ‘dba’@'localhost’
六、查看 MySQL 用户权限
查看当前用户（自己）权限：
show grants
查看其他 MySQL 用户权限：
show grants for zhangkh@localhost
七、撤销已经赋予给 MySQL 用户权限的权限。
revoke 跟 grant 的语法差不多，只需要把关键字 “to” 换成 “from” 即可：
grant all on *.* to dba@localhost
revoke all on *.* from dba@localhost
八、MySQL grant、revoke 用户权限注意事项
1. grant, revoke 用户权限后，该用户只有重新连接 MySQL 数据库，权限才能生效。
2. 如果想让授权的用户，也可以将这些权限 grant 给其他用户，需要选项 “grant option“
grant select on testdb.* to dba@localhost with grant option
这个特性一般用不到。实际中，数据库权限最好由 DBA 来统一管理。
mysql授权表共有5个表：user、db、host、tables_priv和columns_priv。
授权表的内容有如下用途：
user表
user表列出可以连接服务器的用户及其口令，并且它指定他们有哪种全局（超级用户）权限。在user表启用的任何权限均是全局权限，并适用于所有数据库。例如，如果你启用了DELETE权限，在这里列出的用户可以从任何表中删除记录，所以在你这样做之前要认真考虑。
db表
db表列出数据库，而用户有权限访问它们。在这里指定的权限适用于一个数据库中的所有表。
host表
host表与db表结合使用在一个较好层次上控制特定主机对数据库的访问权限，这可能比单独使用db好些。这个表不受GRANT和REVOKE语句的影响，所以，你可能发觉你根本不是用它。
tables_priv表
tables_priv表指定表级权限，在这里指定的一个权限适用于一个表的所有列。
columns_priv表
columns_priv表指定列级权限。这里指定的权限适用于一个表的特定列。
注：
对于GRANT USAGE ON，查看手册有如下介绍和实例：
mysql>GRANT USAGE ON *.* TO ‘zhangkh’@'localhost’
一个账户有用户名zhangkh，没有密码。该账户只用于从本机连接。未授予权限。通过GRANT语句中的USAGE权限，你可以创建账户而不授予任何权限。它可以将所有全局权限设为’N'。假定你将在以后将具体权限授予该账户。
分为两个部分：
第一部分：system用户或sys用户执行：
--创建用户create user huCaiMing identified by orcl
--给用户授权
GRANT CONNECT TO huCaiMing
GRANT DBA TO huCaiMing
第二部分：以huCaiMing登录执行下面的：
--必须以 huCaiMing用户执行下面的信息：CREATE TABLE users (
id int(11) NOT NULL,
username varchar2(16) DEFAULT NULL,
password varchar2(20) DEFAULT NULL,
type varchar2(20) DEFAULT NULL,
PRIMARY KEY (id)
)
-- ----------------------------
-- Records of users
-- ----------------------------
INSERT INTO users VALUES ('1', '单文增', '5715598', '超级管理员')
INSERT INTO users VALUES ('2', '梅江为', '111111', '普通管理员')
INSERT INTO users VALUES ('3', 'admin', '123', '普通成员')
INSERT INTO users VALUES ('4', '胡彩明', '111111', '超级管理员')
INSERT INTO users VALUES ('5', '123', '123456', '')
INSERT INTO users VALUES ('6', 'a', 'a', '')
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）