MySQL--权限大全

阳光穿透心脏的1/2处 2023-09-23 14:50 45阅读 0赞

推荐一份我整理的Java面试题，真实、靠谱，全网最强。见：[Java后端真实面试题大全 - 自学精灵][Java_ -]

## 简介 ##

**说明**

本文介绍MySQL所有的权限。

**查看权限**

命令：

SHOW GRANTS FOR '#userName'@'#host';

例如：

![e16db0f448b44c51a61f3d517fff0ade.png][]

## 常用权限 ##

增改查

SELECT, INSERT, UPDATE, CREATE, INDEX, CREATE VIEW, SHOW VIEW

增删改查

SELECT, INSERT, UPDATE, DELETE, CREATE, INDEX, CREATE VIEW, SHOW VIEW

## 权限大全 ##

<table style="margin-left:3.15pt;"> 
 <tbody> 
 <tr> 
 <td> 权限 </td> 
 <td> 含义 </td> 
 <td> 全局 </td> 
 <td> 数据库 </td> 
 <td> 表 </td> 
 <td> 列 </td> 
 <td> 过程 </td> 
 <td> 代理 </td> 
 </tr> 
 <tr> 
 <td> ALL [PRIVILEGES] </td> 
 <td> 所有权限。 带with grant option 则可以给其他用户授予小于等于本用户的权限。 </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> ALTER </td> 
 <td> 允许用户使用ALTER TABLE语句 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> ALTER ROUTINE </td> 
 <td> 允许用户更改或删除存储程序 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> x </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> CREATE </td> 
 <td> 允许用户创建数据库和表 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> CREATE ROUTINE </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> CREATE TABLESPACE </td> 
 <td> 允许用户创建，更改或删除表空间和日志文件组 </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> CREATE TEMPORARY TABLES </td> 
 <td> 允许用户使用CREATE TEMPORARY TABLE创建临时表 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> CREATE USER </td> 
 <td> 允许用户使用CREATE USER，DROP USER，RENAME USER和REVOKE ALL PRIVILEGES语句。 </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> CREATE VIEW </td> 
 <td> 允许用户创建或修改视图 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> DELETE </td> 
 <td> 允许用户使用DELETE </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> DROP </td> 
 <td> 允许用户删除数据库，表，索引和视图等。 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> EVENT </td> 
 <td> 能够使用事件计划的事件 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> EXECUTE </td> 
 <td> 允许用户执行存储过程/存储函数 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> FILE </td> 
 <td> 允许用户读取数据库目录中的任何文件。 拥有file权限才可以执行 SELECT ..INTO outfile和LOAD DATA infile…操作，但是不要把FILE, PROCESS, SUPER权限授予管理员以外的账号，这样存在严重的安全隐患。 </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> GRANT OPTION </td> 
 <td> 允许用户将自己拥有的权限授予其他用户（或撤销其他帐户的权限）。 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> x </td> 
 <td> x </td> 
 </tr> 
 <tr> 
 <td> INDEX </td> 
 <td> 允许用户创建或删除索引 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> INSERT </td> 
 <td> 允许用户使用INSERT语句 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> LOCK TABLES </td> 
 <td> 允许用户在具有SELECT权限的表上使用LOCK TABLES </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> PROCESS </td> 
 <td> 允许用户使用SHOW PROCESSLIST语句查看所有进程。 也允许使用KILL </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> PROXY </td> 
 <td> 启用用户代理 </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> REFERENCES </td> 
 <td> 允许用户创建外键 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> RELOAD </td> 
 <td> 允许用户使用FLUSH操作 </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> REPLICATION CLIENT </td> 
 <td> 允许用户查询主服务器或从服务器的位置 </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> REPLICATION SLAVE </td> 
 <td> 允许用户使用复制从站从主机读取二进制日志事件 </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> SELECT </td> 
 <td> 允许用户使用SELECT语句 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> SHOW DATABASES </td> 
 <td> 允许用户显示所有数据库 </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> SHOW VIEW </td> 
 <td> 允许用户使用SHOW CREATE VIEW语句 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> SHUTDOWN </td> 
 <td> 允许用户使用mysqladmin shutdown命令 </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> SUPER </td> 
 <td> 允许用户使用其他管理操作，如CHANGE MASTER TO，KILL，PURGE BINARY LOGS，SET GLOBAL和mysqladmin命令 </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> TRIGGER </td> 
 <td> 允许用户使用TRIGGER操作 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> UPDATE </td> 
 <td> 允许用户使用UPDATE语句 </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> x </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 <tr> 
 <td> USAGE </td> 
 <td> 连接（登陆）权限，建立一个用户，就会自动授予其usage权限（默认授予）。 该权限只能用于数据库登陆，不能执行任何操作；且usage权限不能被回收，也即REVOKE用户并不能删除用户。 </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 <td> </td> 
 </tr> 
 </tbody> 
</table>

[Java_ -]: https://learn.skyofit.com/archives/66
[e16db0f448b44c51a61f3d517fff0ade.png]: https://img-blog.csdnimg.cn/e16db0f448b44c51a61f3d517fff0ade.png