极客笔记mysql grant权限
在 MySQL 中，GRANT 命令用于授予用户账号特定的权限，这样用户就可以执行相应的操作。通过 GRANT 命令，管理员可以精确地控制用户对数据库的访问权限，保护数据库的安全性。
基本语法
GRANT 命令的基本语法如下：
GRANT permission_type ON database_name.table_name TO 'username'@'hostname';
上面的语法中，各参数的含义如下：
permission_type：表示授予的权限类型，如 SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、GRANT OPTION 等。database_name：表示数据库名。table_name：表示表名，如不指定表名，表示对整个数据库的权限操作。username：表示用户账号。hostname：表示用户的主机名，可以使用%表示所有主机。
授予权限示例
授予 SELECT 权限
以下示例将 SELECT 权限授予给用户 user1：
GRANT SELECT ON mydatabase.* TO 'user1'@'localhost';
授予 INSERT 权限
以下示例将 INSERT 权限授予给用户 user2：
GRANT INSERT ON mydatabase.mytable TO 'user2'@'localhost';
授予所有权限
以下示例将所有权限授予给用户 user3：
GRANT ALL PRIVILEGES ON mydatabase.* TO 'user3'@'%';
撤销权限
使用 REVOKE 命令可以撤销用户账号的权限：
REVOKE permission_type ON database_name.table_name FROM 'username'@'hostname';
查看权限
使用 SHOW GRANTS 命令可以查看用户账号的权限：
SHOW GRANTS FOR 'username'@'hostname';
示例
假设有一个数据库 mydatabase，里面有一张表 mytable，现在需要给用户 user1 授予 SELECT 权限，然后查看用户权限并撤销：
-- 授予权限
GRANT SELECT ON mydatabase.* TO 'user1'@'localhost';
-- 查看权限
SHOW GRANTS FOR 'user1'@'localhost';
-- 撤销权限
REVOKE SELECT ON mydatabase.* FROM 'user1'@'localhost';
运行上述示例代码后，可以看到用户 user1 被成功授予了 SELECT 权限，并且在撤销权限后再次执行 SHOW GRANTS 时，该用户的权限已经被撤销。
通过 GRANT 命令和 REVOKE 命令，管理员可以灵活地管理用户账号的权限，保障数据库的安全运行。在授予权限时，要根据实际需求精确地分配权限，避免给与过高权限导致数据泄露或损坏。