MySql库、表权限管理

#受权表
user #该表放行的权限，针对：全部数据，全部库下全部表，以及表下的全部字段
db #该表放行的权限，针对：某一数据库，该数据库下的全部表，以及表下的全部字段
tables_priv #该表放行的权限。针对：某一张表，以及该表下的全部字段
columns_priv #该表放行的权限，针对：某一个字段

#按图解释：
user：放行db1，db2及其包含的全部
db：放行db1，及其db1包含的全部
tables_priv:放行db1.table1，及其该表包含的全部
columns_prive:放行db1.table1.column1，只放行该字段

#建立用户 create user 'egon'@'1.1.1.1' identified by '123'; create user 'egon'@'192.168.1.%' identified by '123'; create user 'egon'@'%' identified by '123'; #受权：对文件夹，对文件，对文件某一字段的权限 查看帮助：help grant 经常使用权限有：select,update,alter,delete all能够表明除了grant以外的全部权限 #针对全部库的受权:*.* grant select on *.* to 'egon1'@'localhost' identified by '123'; #只在user表中能够查到egon1用户的select权限被设置为Y #针对某一数据库：db1.* grant select on db1.* to 'egon2'@'%' identified by '123'; #只在db表中能够查到egon2用户的select权限被设置为Y #针对某一个表：db1.t1 grant select on db1.t1 to 'egon3'@'%' identified by '123'; #只在tables_priv表中能够查到egon3用户的select权限 #针对某一个字段： mysql> select * from t3; +------+-------+------+
| id   | name  | age  |
+------+-------+------+
|    1 | egon1 |   18 |
|    2 | egon2 |   19 |
|    3 | egon3 |   29 |
+------+-------+------+ grant select (id,name),update (age) on db1.t3 to 'egon4'@'localhost' identified by '123'; #能够在tables_priv和columns_priv中看到相应的权限 mysql> select * from tables_priv where user='egon4'\G *************************** 1. row *************************** Host: localhost Db: db1 User: egon4 Table_name: t3 Grantor: root@localhost Timestamp: 0000-00-00 00:00:00 Table_priv: Column_priv: Select,Update row in set (0.00 sec) mysql> select * from columns_priv where user='egon4'\G *************************** 1. row *************************** Host: localhost Db: db1 User: egon4 Table_name: t3 Column_name: id Timestamp: 0000-00-00 00:00:00 Column_priv: Select *************************** 2. row *************************** Host: localhost Db: db1 User: egon4 Table_name: t3 Column_name: name Timestamp: 0000-00-00 00:00:00 Column_priv: Select *************************** 3. row *************************** Host: localhost Db: db1 User: egon4 Table_name: t3 Column_name: age Timestamp: 0000-00-00 00:00:00 Column_priv: Update rows in set (0.00 sec) #删除权限 revoke select on db1.* from 'egon'@'%';