MySQL 如何从 MySQL 用户中撤销权限？

在使用 MySQL 的过程中，我们可能需要对某个用户撤销其一些权限。本文将介绍如何从 MySQL 用户中撤销权限。

阅读更多：MySQL 教程

1. 查看当前用户权限

在撤销某个用户的权限前，我们需要先查看该用户拥有哪些权限。我们可以使用以下命令：

SHOW GRANTS FOR 'username'@'localhost';

其中，username 表示要查看权限的用户名，localhost 表示主机名，也可使用 IP 地址或 % 表示所有主机。示例：

SHOW GRANTS FOR 'root'@'localhost';

执行该命令后，MySQL 会返回该用户在该主机上拥有的所有权限信息。

2. 撤销用户权限

撤销用户权限的命令格式如下：

REVOKE privilege_type [(column_list)]
ON [object_type] object_name
FROM user[, user] ...

其中，privilege_type 表示要撤销的权限类型，如 SELECT、INSERT、UPDATE、DELETE 等；object_type 表示对象类型，如 TABLE、DATABASE、PROCEDURE 等，省略时表示所有类型；object_name 表示对象名称，如表名、数据库名等；user 表示要撤销权限的用户名。示例：

REVOKE SELECT ON mydb.* FROM 'user1'@'localhost';

以上命令表示从 user1 用户中撤销 mydb 数据库下所有表的 SELECT 权限。

如果想要撤销该用户所有权限，我们可以使用以下简化命令：

REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'user1'@'localhost';

执行该命令后，该用户名将不再具有任何权限。

3. 修改用户权限

如果需要修改已授权用户的权限，可以使用以下步骤：

1. 撤销原有权限；
2. 授权新的权限。

只需要重复以上两个步骤，即可完成用户权限的修改。

4. 示例

下面给出一个示例，假设我们需要从 user1 用户中撤销 mydb 数据库下的 SELECT 和 INSERT 权限。

1. 首先需要查看该用户当前所有权限：

SHOW GRANTS FOR 'user1'@'localhost';

执行完后，MySQL 会返回该用户在该主机上拥有的所有权限信息。

2. 撤销该用户的权限：

REVOKE SELECT, INSERT ON mydb.* FROM 'user1'@'localhost';

执行完该命令后，该用户将不再拥有 mydb 数据库下的 SELECT 和 INSERT 权限。

3. 授权新的权限（如果需要）。

结论

本文介绍了如何从 MySQL 用户中撤销权限。通过查看当前用户权限、撤销用户权限以及修改用户权限等操作，我们可以有效保障 MySQL 数据库的安全。注意，在进行权限管理时需要注意不要误操作，以免影响数据库的正常使用。