(如下操做都是以root身份登录进行grant受权,以root@localhost身份登录执行各类命令。)mysql
MySQL包含哪些权限,共29个。sql
权限 | 说明 | 举例 |
usage | 链接(登录)权限,创建一个用户,就会自动授予其usage权限(默认授予)。 该权限只能用于数据库登录,不能执行任何操做;且usage权限不能被回收,也即REVOKE用户并不能删除用户。 |
mysql> grant usage on *.* to 'root′@'localhost' identified by '123'; |
file | 拥有file权限才能够执行 select ..into outfile和load data infile…操做,可是不要把file, process, super权限授予管理员之外的帐号,这样存在严重的安全隐患。 | mysql> grant file on *.* to root@localhost; mysql> load data infile '/home/mysql/pet.txt' into table pet; |
super | 这个权限容许用户终止任何查询;修改全局变量的SET语句;使用CHANGE MASTER,PURGE MASTER LOGS。 | mysql> grant super on *.* to root@localhost; mysql> purge master logs before 'mysql-bin.000006′; |
select | 必须有select的权限,才可使用select table | mysql> grant select on pyt.* to 'root′@'localhost'; mysql> select * from shop; |
insert | 必须有insert的权限,才可使用insert into ….. values…. | mysql> grant insert on pyt.* to 'root′@'localhost'; mysql> insert into shop(name) values('aa'); |
update | 必须有update的权限,才可使用update table | mysql> update shop set price=3.5 where article=0001 and dealer='A'; |
delete | 必须有delete的权限,才可使用delete from ….where….(删除表中的记录) | mysql> grant delete on pyt.* to 'root′@'localhost'; mysql> delete from table where id=1; |
alter | 必须有alter的权限,才可使用alter table | mysql> alter table shop modify dealer char(15); |
alter routine | 必须具备alter routine的权限,才可使用{alter |drop} {procedure|function} | mysql>grant alter routine on pyt.* to 'root′@' localhost ‘; mysql> drop procedure pro_shop; Query OK, 0 rows affected (0.00 sec) |
create | 必须有create的权限,才可使用create table | mysql> grant create on pyt.* to 'root′@'localhost'; |
drop | 必须有drop的权限,才能够删除库、表、索引、视图等 | mysql> drop database db_name; mysql> drop table tab_name; mysql> drop view vi_name; mysql> drop index in_name; |
create routine | 必须具备create routine的权限,才可使用{create |alter|drop} {procedure|function} | mysql> grant create routine on pyt.* to 'root′@'localhost'; 当授予create routine时,自动授予EXECUTE, ALTER ROUTINE权限给它的建立者: |
create temporary tables | (注意这里是tables,不是table) | 必须有create temporary tables的权限,才可使用create temporary tables. mysql> grant create temporary tables on pyt.* to 'root′@'localhost'; [mysql@mydev ~]$ mysql -h localhost -u root -p pyt mysql> create temporary table tt1(id int); |
create view | 必须有create view的权限,才可使用create view | mysql> grant create view on pyt.* to 'root′@'localhost'; mysql> create view v_shop as select price from shop; |
create user | 要使用CREATE USER,必须拥有mysql数据库的全局CREATE USER权限,或拥有INSERT权限。 | mysql> grant create user on *.* to 'root′@'localhost'; 或:mysql> grant insert on *.* to root@localhost; |
show database | 经过show database只能看到你拥有的某些权限的数据库,除非你拥有全局SHOW DATABASES权限。 对于root@localhost用户来讲,没有对mysql数据库的权限,因此以此身份登录查询时,没法看到mysql数据库: |
mysql> show databases; |
show view | 必须拥有show view权限,才能执行show create view | mysql> show create view name; |
index | 必须拥有index权限,才能执行[create |drop] index | mysql> grant index on pyt.* to root@localhost; mysql> create index ix_shop on shop(article); mysql> drop index ix_shop on shop; |
excute | 执行存在的Functions,Procedures | mysql> call pro_shoroot(0001,@a); |
event | event的使用频率较低建议使用root用户进行建立和维护。 要使event起做用,MySQL的常量GLOBAL event_scheduler必须为on或者是1 |
mysql> show global variables like 'event_scheduler'; |
lock tables | 必须拥有lock tables权限,才可使用lock tables | mysql> grant lock tables on pyt.* to root@localhost; mysql> lock tables a1 read; mysql> unlock tables; |
references | 有了REFERENCES权限,用户就能够将其它表的一个字段做为某一个表的外键约束。 | |
reload | 必须拥有reload权限,才能够执行flush [tables | logs | privileges] | mysql> grant reload on pyt.* to root@localhost; ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES mysql> grant reload on *.* to 'root′@'localhost'; Query OK, 0 rows affected (0.00 sec) mysql> flush tables; |
replication client | 拥有此权限能够查询master server、slave server状态。 | mysql> grant Replication client on *.* to root@localhost; 或:mysql> grant super on *.* to root@localhost; mysql> show master status; |
replication slave | 拥有此权限能够查看从服务器,从主服务器读取二进制日志。 | mysql> grant replication slave on *.* to root@localhost; mysql> show slave hosts; Empty set (0.00 sec) mysql>show binlog events; |
Shutdown | 关闭mysql权限 | [mysql@mydev ~]$ mysqladmin shutdown |
grant option | 拥有grant option,就能够将本身拥有的权限授予其余用户(仅限于本身已经拥有的权限) | mysql> grant Grant option on pyt.* to root@localhost; mysql> grant select on pyt.* to p2@localhost; |
process | 经过这个权限,用户能够执行SHOW PROCESSLIST和KILL命令。默认状况下,每一个用户均可以执行SHOW PROCESSLIST命令,可是只能查询本用户的进程。 | mysql> show processlist; |
all privileges | 全部权限。with grant option 能够连带受权 | mysql> grant all privileges on pyt.* to root@localhost with grant option; |
另外:数据库
管理权限(如 super, process, file等)不可以指定某个数据库,on后面必须跟 *.*安全
有人会问truncate权限呢,其实truncate权限就是create+drop,这点须要注意服务器
您还能够关注 MYSQL轻松学 微信公众号了解更多知识。微信