原创力文档- 1、本文档共4页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
Maql权限控制
本文实例，运行于 MySQL 5.0 及以上版本。
MySQL 赋予用户权限命令的简单格式可概括为：
grant 权限 on 数据库 to 用户%为不限地址);
grant 权限 on 数据库 to 用户 用户密码;
一、grant 普通数据用户，查询、插入、更新、删除 数据库中所有表数据的权利。
grant select on testdb.* to common_user@% grant insert on testdb.* to common_user@% grant update on testdb.* to common_user@% grant delete on testdb.* to common_user@%
或者，用一条 MySQL 命令来替代：
grant select, insert, update, delete on testdb.* to common_user@%
?
二、grant 数据库开发人员，创建表、索引、视图、存储过程、函数。。。等权限。
grant 创建、修改、删除 MySQL 数据表结构权限。
grant create on testdb.* to developer@192.168.0.%; grant alter on testdb.* to developer@192.168.0.%; grant drop on testdb.* to developer@192.168.0.%;
?
grant 操作 MySQL 外键权限。
grant references on testdb.* to developer@192.168.0.%;
?
grant 操作 MySQL 临时表权限。
grant create temporary tables on testdb.* to developer@192.168.0.%;
?
grant 操作 MySQL 索引权限。
grant index on testdb.* to developer@192.168.0.%;
?
grant 操作 MySQL 视图、查看视图源代码 权限。
grant create view on testdb.* to developer@192.168.0.%; grant view on testdb.* to developer@192.168.0.%;
?
grant 操作 MySQL 存储过程、函数 权限。
grant create routine on testdb.* to developer@192.168.0.%; -- now, can show procedure status grant alter routine on testdb.* to developer@192.168.0.%;
-- now, you can drop a procedure grant execute on testdb.* to developer@192.168.0.%;
?
?
三、grant 普通 DBA 管理某个 MySQL 数据库的权限。grant all privileges on testdb to dba@localhost
其中，关键字 “privileges” 可以省略。
四、grant 高级 DBA 管理 MySQL 中所有数据库的权限。
grant all on *.* to dba@localhost
?
五、MySQL grant 权限，分别可以作用在多个层次上。
1. grant 作用在整个 MySQL 服务器上：
grant select on *.* to dba@localhost; -- dba 可以查询 MySQL 中所有数据库中的表。 grant all on *.* to dba@localhost; -- dba 可以管理 MySQL 中的所有数据库
?
2. grant 作用在单个数据库上：
grant select on testdb.* to dba@localhost; -- dba 可以查询 testdb 中的表。
?
3. grant 作用在单个数据表上：
grant select, insert, update, delete on testdb.orders to dba@localhost;
?
这里在给一个用户授权多张表时，可以多次执行以上语句。例如：
grant select(user_id,username) on smp.users to mo_user@% identified by 123345; grant select on smp.mo_sms to mo_user@%
文档评论（0）