GRANT命令用于授予MySQL用户权限，确保数据库安全；其基本语法为GRANT 权限类型 ON 数据库名.表名 TO '用户名'@'主机名' [IDENTIFIED BY '密码']，支持SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、ALL PRIVILEGES及GRANT OPTION等权限类型，可针对特定列或存储过程授权，执行后建议使用FLUSH PRIVILEGES刷新权限，并通过SHOW GRANTS FOR查看用户权限。
在MySQL中，GRANT命令用于授予用户对数据库、表或其他数据库对象的特定权限。合理使用GRANT可以确保数据库的安全性和权限管理的有效性。下面详细介绍如何使用GRANT命令进行权限授予。
1. GRANT 基本语法
GRANT命令的基本格式如下：
GRANT 权限类型 [(列名)] ON 数据库名.表名 TO '用户名'@'主机名' [IDENTIFIED BY '密码'];
说明：
- 权限类型：如SELECT、INSERT、UPDATE、DELETE、CREATE、DROP等。
-
数据库名.表名：可用通配符，如
*表示所有数据库或所有表。 -
'用户名'@'主机名'：指定用户及其允许连接的主机，如
'user1'@'localhost'或'user1'@'%'（%表示任意主机）。 - IDENTIFIED BY：可选，用于设置或修改用户密码。
2. 常见权限类型
MySQL支持多种权限，常用的包括：
- ALL PRIVILEGES：所有权限（除GRANT OPTION外）。
- SELECT：查询数据。
- INSERT：插入数据。
- UPDATE：更新数据。
- DELETE：删除数据。
- CREATE：创建数据库或表。
- DROP：删除数据库或表。
- GRANT OPTION：允许将权限授予其他用户。
3. 实际使用示例
以下是一些常见的授权操作示例：
- 授予用户user1从本地查询test_db数据库中所有表的权限： GRANT SELECT ON test_db.* TO 'user1'@'localhost';
- 授予用户user2从任意主机对所有数据库的所有权限，并设置密码： GRANT ALL PRIVILEGES ON *.* TO 'user2'@'%' IDENTIFIED BY 'password123';
- 授予用户user3更新users表中name和email字段的权限： GRANT UPDATE (name, email) ON mydb.users TO 'user3'@'localhost';
- 授予用户user4执行存储过程的权限： GRANT EXECUTE ON PROCEDURE mydb.proc_name TO 'user4'@'localhost';
4. 刷新权限
执行GRANT命令后，需要刷新权限才能生效：
FLUSH PRIVILEGES;
注意：大多数情况下，GRANT语句会自动刷新权限，但在某些手动修改权限表后需手动执行此命令。
5. 查看用户权限
查看某个用户的权限可以使用：
SHOW GRANTS FOR '用户名'@'主机名';例如：
SHOW GRANTS FOR 'user1'@'localhost';基本上就这些。掌握GRANT命令的用法，能有效管理MySQL用户权限，提升数据库安全性。
