MySQL 用戶管理之 GRANT 受權

GRANT 簡介

GRANT語句能夠用於進行受權和設置角色，須要有 GRANT OPTION 權限或 mysql 系統表的 UPDATE 權限。

不能在一個GRANT語句中同時進行受權和設置角色。GRANT語句使用ON子句區分是進行受權仍是設置角色。

• 有 ON子句則爲受權。
• 沒有ON子句則爲設置角色。

基礎語法

GRANT ALL ON db1.* TO 'jeffrey'@'localhost';

GRANT 'role1', 'role2' TO 'user1'@'localhost', 'user2'@'localhost';

GRANT SELECT ON world.* TO 'role3';

全局權限

適用於全部數據庫，全局權限存儲在 mysql.user系統表中。

GRANT ALL ON *.* TO 'someuser'@'somehost';

GRANT SELECT, INSERT ON *.* TO 'someuser'@'somehost';

數據庫權限

適用於給定數據庫中的全部對象，數據庫權限存儲在 mysql.db系統表中。

GRANT ALL ON mydb.* TO 'someuser'@'somehost';

GRANT SELECT, INSERT ON mydb.* TO 'someuser'@'somehost';

表權限

適用於給定表中的全部列，表權限存儲在 mysql.tables_priv系統表中。

GRANT ALL ON mydb.mytbl TO 'someuser'@'somehost';

GRANT SELECT, INSERT ON mydb.mytbl TO 'someuser'@'somehost';

列權限

適用於給定表中的單個列，列權限存儲在 mysql.columns_priv系統表中。

GRANT SELECT (col1), INSERT (col1, col2) ON mydb.mytbl TO 'someuser'@'somehost';

存儲過程權限

略

代理用戶權限

略

設置角色

GRANT 'role1', 'role2' TO 'user1'@'localhost', 'user2'@'localhost';

查看權限

mysql> SHOW GRANTS FOR 'someuser'@'somehost';
+-------------------------------------------------------+
| Grants for admin@localhost                            |
+-------------------------------------------------------+
| GRANT RELOAD, PROCESS ON *.* TO 'someuser'@'somehost' |
+-------------------------------------------------------+

查看用戶

mysql> SET print_identified_with_as_hex = ON;
mysql> SHOW CREATE USER 'admin'@'localhost'\G
*************************** 1. row ***************************
CREATE USER for admin@localhost: CREATE USER 'admin'@'localhost'
IDENTIFIED WITH 'caching_sha2_password'
AS 0x24412430303524301D0E17054E2241362B1419313C3E44326F294133734B30792F436E77764270373039612E32445250786D43594F45354532324B6169794F47457852796E32
REQUIRE NONE PASSWORD EXPIRE DEFAULT ACCOUNT UNLOCK
PASSWORD HISTORY DEFAULT
PASSWORD REUSE INTERVAL DEFAULT
PASSWORD REQUIRE CURRENT DEFAULT