MySQL GRANT 授权命令详解：权限分配、撤销与注意事项

核心语法与适用环境

GRANT 命令适用于 MySQL 5.0 及以上版本。赋予用户权限的基本结构如下：

grant 权限 on 数据库对象 to 用户

在实施任何权限变更之前，请确保已备份数据库配置文件或相关账户信息，以防误操作导致访问中断。

第一步骤：配置普通数据用户权限

对于只需要进行数据读取和基础操作的账号，通常只赋予 SELECT、INSERT、UPDATE 和 DELETE 权限。

目的：允许用户在指定数据库中进行常规数据维护。

入口/动作：通过 SQL 客户端执行授权语句。

代码示例：

-- 分别授权
grant select on testdb.* to common_user@'%';
grant insert on testdb.* to common_user@'%';
grant update on testdb.* to common_user@'%';
grant delete on testdb.* to common_user@'%';

-- 合并授权（推荐）
grant select, insert, update, delete on testdb.* to common_user@'%';

第二步骤：配置数据库开发人员权限

开发人员通常需要创建和修改数据库结构。以下权限集合适用于具备一定数据库架构设计能力的开发角色。

1. 表结构变更权限

允许创建新表、修改表结构或删除表。

grant create on testdb.* to developer@'192.168.0.%';
grant alter on testdb.* to developer@'192.168.0.%';
grant drop on testdb.* to developer@'192.168.0.%';

2. 进阶结构权限

• 外键：定义表间关系。grant references on testdb.* to developer@'192.168.0.%';
• 临时表：处理中间数据。grant create temporary tables on testdb.* to developer@'192.168.0.%';
• 索引：优化查询性能。grant index on testdb.* to developer@'192.168.0.%';
• 视图：抽象数据逻辑。grant create view on testdb.* to developer@'192.168.0.%'; 配合 grant show view on testdb.* to developer@'192.168.0.%';

3. 存储过程与函数权限

允许创建和管理服务端逻辑脚本。

grant create routine on testdb.* to developer@'192.168.0.%';
grant alter routine on testdb.* to developer@'192.168.0.%';
grant execute on testdb.* to developer@'192.168.0.%';

第三步骤：配置 DBA 及管理层级权限

DBA（数据库管理员）需要更高级别的管理能力。权限作用范围可从整个服务器到单张表的特定列。

全库管理与跨库权限

• 单个数据库管理：
  grant all privileges on testdb to dba@'localhost' （注意：privileges 关键字可省略）
• 所有数据库管理：
  grant all on *.* to dba@'localhost'

细粒度权限控制

若需限制权限仅作用于特定对象：

• 特定表：grant select, insert, update, delete on testdb.orders to dba@'localhost';
• 特定列：例如只允许查看日志表的部分字段。grant select(id, se, rank) on testdb.apache_log to dba@'localhost';
• 特定程序对象：
  grant execute on procedure testdb.pr_add to 'dba'@'localhost'
grant execute on function testdb.fn_add to 'dba'@'localhost'

第四步骤：权限验证与撤销

授权完成后，需确认权限是否正确应用，或在人员离职/调岗时移除权限。

1. 查看权限

• 查看当前用户权限：show grants;
• 查看指定用户权限：show grants for dba@localhost;

2. 撤销权限 (REVOKE)

语法结构与 GRANT 类似，仅需将目标关键字由 to 改为 from。

-- 示例：撤销 dba 对全部数据库的权限
revoke all on *.* from dba@localhost;

关键注意事项

1. 权限生效时机：执行 GRANT 或 REVOKE 后，当前已存在的连接不会立即改变权限，用户必须重新连接数据库才能使新权限生效。
2. 转授权限 (Grant Option)：若希望被授权用户能将已获得的部分权限继续授予其他人，需在语句末尾添加 WITH GRANT OPTION。
   grant select on testdb.* to dba@localhost with grant option;

在实际生产环境中，出于安全考虑，通常建议关闭 WITH GRANT OPTION，由最高权限 DBA 统一管理账户权限，避免权限链条混乱。

以上就是 MySQL GRANT 授权命令使用方法的详细内容，更多关于 MySQL 权限管理的资料请关注本站其它相关文章！