要查看mysql当前用户权限，使用show grants命令，并配合用户名和主机信息。例如，执行show grants for 'testuser'@'localhost';可查看具体用户的权限，而show grants;则用于查看当前连接用户的权限。mysql权限分为全局、数据库、表、列和存储过程层级，分别控制不同粒度的操作权限。权限管理通过grant赋予权限和revoke收回权限实现，语法分别为grant permission_type on database_name.table_name to 'username'@'host';和revoke permission_type on database_name.table_name from 'username'@'host';。授权时需注意host参数的安全性，避免使用%带来的风险。修改权限后建议执行flush privileges;刷新权限缓存。查看密码策略可用show variables like 'validate_password%';。忘记root密码可通过重启并跳过权限验证方式重置。权限收回后用户仍能连接但无法操作，彻底阻止访问需用drop user删除用户。最佳实践包括最小权限原则、角色管理、定期审查权限、启用密码策略及备份权限信息。
MySQL查看当前用户权限，核心在于使用 SHOW GRANTS 命令，配合用户名和主机信息，可以清晰了解用户在不同层级的权限。理解权限层级（全局、数据库、表、列、存储过程）以及 GRANT 和 REVOKE 命令的用法，是权限管理的关键。
SHOW GRANTS 权限一览
使用 SHOW GRANTS FOR 'username'@'host'; 这条命令，将 'username'@'host' 替换成你要查询的用户名和主机。例如，要查看 'testuser'@'localhost' 的权限，就输入 SHOW GRANTS FOR 'testuser'@'localhost';。 这条命令会列出该用户的所有被授予的权限，包括全局权限、数据库权限、表权限等等。
如果你想查看当前连接用户的权限，可以直接使用 SHOW GRANTS; 这条命令，无需指定用户名和主机。
权限层级：从全局到细粒度
MySQL 的权限控制是分层级的，理解这些层级对于有效管理权限至关重要。
-
全局权限: 这些权限影响整个 MySQL 服务器，例如
CREATE USER,RELOAD,SHUTDOWN等。 全局权限通常授予 DBA 或者需要管理整个服务器的用户。 -
数据库权限: 这些权限针对特定的数据库，例如
CREATE,SELECT,INSERT,UPDATE,DELETE等。 数据库权限允许用户在指定的数据库中执行操作。 -
表权限: 这些权限针对特定的表，允许用户在指定的表上执行操作，例如
SELECT,INSERT,UPDATE,DELETE等。 -
列权限: 这是最细粒度的权限控制，允许用户只对表中的特定列进行操作。 例如，用户可能只能读取
employees表的name和department列，而不能读取salary列。 - 存储过程权限: 这些权限控制用户执行存储过程的权限。 例如，用户可以被授权执行某个存储过程，但不能修改它。
GRANT 赋予权限
GRANT 语句用于授予用户权限。 它的基本语法是：
GRANT permission_type ON database_name.table_name TO 'username'@'host';
permission_type 指定要授予的权限，例如 SELECT, INSERT, UPDATE, DELETE, CREATE, DROP 等。database_name.table_name 指定权限作用的数据库和表。 'username'@'host' 指定要授予权限的用户和主机。
例如，要授予 'testuser'@'localhost' 在 mydatabase 数据库的所有表上执行 SELECT 操作的权限，可以执行以下语句：
GRANT SELECT ON mydatabase.* TO 'testuser'@'localhost';
如果要授予用户所有权限，可以使用 ALL PRIVILEGES。 例如：
GRANT ALL PRIVILEGES ON mydatabase.* TO 'testuser'@'localhost';
REVOKE 收回权限
REVOKE 语句用于撤销用户权限。 它的基本语法是：
REVOKE permission_type ON database_name.table_name FROM 'username'@'host';
参数的含义与 GRANT 语句相同。
例如，要撤销 'testuser'@'localhost' 在 mydatabase 数据库的所有表上执行 SELECT 操作的权限，可以执行以下语句：
REVOKE SELECT ON mydatabase.* FROM 'testuser'@'localhost';
权限管理常见问题：Host 的重要性
很多人在授权时忽略了 host 的重要性。 'username'@'host' 中的 host 决定了用户可以从哪个主机连接到 MySQL 服务器。 如果 host 设置为 'localhost'，则用户只能从本地连接。 如果 host 设置为 '%'，则用户可以从任何主机连接。 但需要注意的是，'%' 意味着任何地方，这存在安全风险，应谨慎使用。
如果用户需要从多个主机连接，可以为同一个用户创建多个账号，每个账号对应一个主机。 例如：
CREATE USER 'testuser'@'192.168.1.100' IDENTIFIED BY 'password'; CREATE USER 'testuser'@'192.168.1.101' IDENTIFIED BY 'password';
然后分别授予这两个账号相应的权限。
权限生效问题：FLUSH PRIVILEGES
修改权限后，有时需要执行 FLUSH PRIVILEGES; 语句来刷新权限缓存，使修改立即生效。 虽然 MySQL 通常会自动刷新权限，但在某些情况下，手动刷新可以避免权限延迟生效的问题。 特别是当使用第三方工具管理权限时，手动刷新可能更加必要。
如何查看用户密码策略？
MySQL 8.0 引入了更严格的密码策略。 要查看当前用户的密码策略，可以使用以下命令：
SHOW VARIABLES LIKE 'validate_password%';
这将显示与密码验证相关的变量，例如密码长度、复杂度要求等。 你可以根据需要调整这些变量，以满足安全需求。 需要注意的是，修改密码策略可能会影响现有用户的密码，因此需要谨慎操作。
忘记root密码怎么办？
忘记 root 密码是一个常见的问题。 解决这个问题通常需要重启 MySQL 服务器，并在启动时跳过权限验证。 具体步骤如下：
停止 MySQL 服务器。
-
使用
--skip-grant-tables选项启动 MySQL 服务器。 例如：mysqld_safe --skip-grant-tables &
连接到 MySQL 服务器。 由于跳过了权限验证，你无需密码即可连接。
-
使用以下语句修改 root 密码：
UPDATE mysql.user SET authentication_string=PASSWORD('new_password') WHERE User='root'; FLUSH PRIVILEGES; 重启 MySQL 服务器，并使用新密码登录。
请注意，在跳过权限验证期间，MySQL 服务器的安全性会降低，因此应尽快完成密码修改并重启服务器。
权限收回后用户还能做什么？
即使收回了用户的所有权限，用户仍然可以连接到 MySQL 服务器，但他们将无法执行任何操作。 他们只能看到空数据库列表，并且任何尝试执行查询或修改操作都会失败。 为了完全阻止用户访问 MySQL 服务器，你需要删除该用户。 使用以下语句删除用户：
DROP USER 'username'@'host';
删除用户后，该用户将无法再连接到 MySQL 服务器。
权限管理最佳实践
- 最小权限原则: 只授予用户完成任务所需的最小权限。 避免授予用户过多的权限，以降低安全风险。
- 使用角色: 将权限分配给角色，然后将角色分配给用户。 这可以简化权限管理，并提高一致性。
- 定期审查权限: 定期审查用户的权限，确保他们仍然需要这些权限。 及时撤销不再需要的权限。
- 使用密码策略: 启用密码策略，并强制用户使用强密码。 定期更改密码，以提高安全性。
- 备份权限信息: 定期备份 MySQL 的权限信息，以便在发生意外情况时可以恢复。
理解并正确使用 MySQL 的权限管理功能，是确保数据库安全的关键。 通过合理的权限分配和管理，可以有效地防止未经授权的访问和数据泄露。
