MySQL授予許可權（Grant語句）

在本教學中，您將學習如何使用MySQL中的GRANT語句向MySQL用戶授予許可權。

MySQL GRANT語句簡介

創建新的用戶帳戶後，用戶沒有任何許可權。如要向用戶帳戶授予許可權，請使用GRANT語句。

下麵說明GRANT語句的語法：

GRANT privilege,[privilege],.. ON privilege_level
TO user [IDENTIFIED BY password]
[REQUIRE tsl_option]
[WITH [GRANT_OPTION | resource_option]];

下麵讓我們來詳細地看看GRANT語句 -

• 首先，在GRANT關鍵字之後指定一個或多個特權。如果要授予用戶多個許可權，則每個許可權都將以逗號分隔(見下表中的特權列表)。
• 接下來，指定確定特權應用級別的privilege_level。MySQL支持全局(*.*)，資料庫(database.*)，表(database.table)和列級別。 如果您使用列許可權級別，則必須在每個許可權之後使用逗號分隔列的列表。
• 然後，放置要授予許可權的用戶。如果用戶已經存在，則GRANT語句修改其特權。如不存在，則GRANT語句將創建一個新用戶。可選的條件IDENTIFIED BY允許為用戶設置新密碼。
• 之後，可指定用戶是否必須通過安全連接(如SSL，X059等)連接到資料庫伺服器。
• 最後，可選的WITH GRANT OPTION子句允許此用戶授予其他用戶或從其他用戶刪除您擁有的許可權。此外，可以使用WITH子句來分配MySQL資料庫伺服器的資源，例如，設置用戶每小時可以使用多少個連接或語句。這在MySQL共用託管等共用環境中非常有用。

請注意，要使用GRANT語句，您必須具有GRANT OPTION許可權和您授予其他用戶的許可權。 如果啟用了read_only系統變數，則需要具有SUPER許可權才能執行GRANT語句授權。

我們來練習一些使用MySQL中的GRANT語句的例子來更好的理解。

MySQL GRANT示例

通常，我們首先使用CREATE USER語句創建新的用戶帳戶，然後再使用GRANT語句向用戶授予許可權。

例如，以下CREATE USER語句創建一個新的超級用戶帳戶。

CREATE USER super@localhost IDENTIFIED BY 'newpasswd';

要查看已分配給super@localhost用戶帳戶的許可權，請使用SHOW GRANTS語句。

SHOW GRANTS FOR super@localhost;

上面代碼執行結果如下 -

mysql> SHOW GRANTS FOR super@localhost;
+-------------------------------------------+
| Grants for super@localhost                |
+-------------------------------------------+
| GRANT USAGE ON *.* TO 'super'@'localhost' |
+-------------------------------------------+
1 row in set

要向super@localhost用戶帳戶授予所有權限，請使用以下語句。

GRANT ALL ON *.* TO 'super'@'localhost' WITH GRANT OPTION;

ON *.*子句表示MySQL中的所有資料庫和所有對象。WITH GRANT OPTION允許super@localhost向其他用戶授予許可權。

現在，如果再次執行SHOW GRANTS FOR super@localhost語句，您將看到super@localhost的許可權已被更新。

SHOW GRANTS FOR super@localhost;

執行上面查詢語句，得到以下結果 -

mysql> SHOW GRANTS FOR super@localhost;
+----------------------------------------------------------------------+
| Grants for super@localhost                                           |
+----------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'super'@'localhost' WITH GRANT OPTION |
+----------------------------------------------------------------------+
1 row in set

要創建一個用戶:auditor，並所有示例資料庫(zaixiandb)中的所有權限，請使用以下語句：

CREATE USER auditor@localhost IDENTIFIED BY 'newpasswd';
GRANT ALL ON zaixiandb.* TO auditor@localhost;

您可以在單個GRANT語句中授予多個許可權。 例如，創建一個針對zaixiandb資料庫執行SELECT，INSERT和UPDATE語句的許可權的用戶，如下語句：

CREATE USER rfc IDENTIFIED BY 'mypasswd';
GRANT SELECT, UPDATE, DELETE ON zaixiandb.* TO rfc;

現在，如果您使用rfc用戶帳戶登錄到MySQL伺服器併發出以下查詢語句：

CREATE TABLE city(
   id INT PRIMARY KEY AUTO_INCREMENT,
   name VARCHAR(255)
);

MySQL將發出以下錯誤資訊：

ERROR 1142 (42000): CREATE command denied to user 'rfc'@'localhost' for table 'city'

GRANT允許的特權

下表說明了可用於GRANT和REVOKE語句的所有可用許可權：

在本教學中，您已經學會了如何使用MySQL的GRANT語句向用戶授予許可權。