mysql授权及撤销授权.docx

授权一、grant 普通数据用户，查询、插入、更新、删除数据库中所有表数据的权利grant?select?on?testdb.*?to?common_user@%??grant?insert?on?testdb.*?to?common_user@%??grant?update?on?testdb.*?to?common_user@%??grant?delete?on?testdb.*?to?common_user@% ?或者，用一条 MySQL 命令来替代：grant?select,?insert,?update,?delete?on?testdb.*?to?common_user@% ?二、grant?数据库开发人员，创建表、索引、视图、存储过程、函数等权限grant 创建、修改、删除 MySQL 数据表结构权限。grant?create?on?testdb.*?to?developer@192.168.0.%;??grant?alter??on?testdb.*?to?developer@192.168.0.%;??grant?drop???on?testdb.*?to?developer@192.168.0.%; ?grant 操作 MySQL 外键权限：grant?references?on?testdb.*?to?developer@192.168.0.%; ?grant 操作 MySQL 临时表权限：grant?create?temporary?tables?on?testdb.*?to?developer@192.168.0.%; ?grant 操作 MySQL 索引权限：grant?index?on?testdb.*?to?developer@192.168.0.%; ?grant 操作 MySQL 视图、查看视图源代码权限：grant?create?view?on?testdb.*?to?developer@192.168.0.%;??grant?show???view?on?testdb.*?to?developer@192.168.0.%; ?grant 操作 MySQL 存储过程、函数权限：grant?create?routine?on?testdb.*?to?developer@192.168.0.%;?--?now,?can?show?procedure?status??grant?alter??routine?on?testdb.*?to?developer@192.168.0.%;?--?now,?you?can?drop?a?procedure??grant?execute????????on?testdb.*?to?developer@192.168.0.%; ?三、grant 普通 DBA 管理某个 MySQL 数据库的权限grant?all?privileges?on?testdb?to?dba@localhost ?其中，关键字 “privileges” 可以省略。四、grant 高级 DBA 管理 MySQL 中所有数据库的权限：grant?all?on?*.*?to?dba@localhost ?五、MySQL grant 权限，分别可以作用在多个层次上1. grant 作用在整个 MySQL 服务器上：grant?select?on?*.*?to?dba@localhost;?--?dba?可以查询?MySQL?中所有数据库中的表。??grant?all????on?*.*?to?dba@localhost;?--?dba?可以管理?MySQL?中的所有数据库 ?2. grant 作用在单个数据库上：grant?select?on?testdb.*?to?dba@localhost;?--?dba?可以查询?testdb?中的表。 ?3. grant 作用在单个数据表上：grant?select,?insert,?update,?delete?on?testdb.orders?to?dba@localhost; ?这里在给一个用户授权多张表时，可以多次执行以上语句。例如：grant?select(user_id,username)?on?smp.users?to?mo_user@%?identified?by?123345;??grant?select?on?smp.mo_sms?to?mo_user@%?identified?by?123345; ?4. grant 作用在表中的列上：grant?select(id,?se,?rank)?on?testdb.apache_log?to?dba@localhost; ?5. grant 作用在存储过程、函数上：grant?exec