MySQL 如何显示为MySQL用户授予的权限？

MySQL的权限系统可以控制用户对数据库和表的访问权限，这是确保数据库安全的重要方法之一。在管理MySQL数据库时，经常需要查询某个用户拥有哪些权限，本文将介绍如何显示MySQL用户授予的权限。

阅读更多：MySQL 教程

背景知识

在MySQL中，权限控制主要涉及以下三个部分：

• 用户账号：用户通过账号进行连接，账号包含用户名和密码信息。用户名可以是任意字符串，密码必须是加密后的字符串。
• 权限：包括数据库级别权限和表级别权限，可以授予用户读取、写入、修改或删除数据库或表的权限。
• 角色：MySQL 8.0版本开始支持角色授权，将一组权限打包成角色，用户可以通过角色继承权限。

操作步骤

使用MySQL客户端连接到MySQL服务器，执行以下SQL语句即可显示给定用户授权的权限：

SHOW GRANTS FOR 'username'@'localhost';

其中，'username'@'localhost'为要查询的用户账号，localhost可以替换成需要查询的主机名或IP地址。

示例代码：

SHOW GRANTS FOR 'testuser'@'localhost';

执行以上语句，如果该用户有授予其他用户的权限，则会显示以下类似的结果：

+-------------------------------------------------------------------------------------------------------------------+
| Grants for testuser@localhost                                                                                     |
+-------------------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'testuser'@'localhost' IDENTIFIED BY PASSWORD '*E6D523407F126E2DFC1CD7B5D6D62CF248D5BFA0' |
| GRANT SELECT, INSERT, UPDATE ON `testdb`.* TO 'testuser'@'localhost'                                              |
+-------------------------------------------------------------------------------------------------------------------+

上述结果表示，testuser用户在localhost主机上拥有对testdb数据库中所有表的SELECT、INSERT、UPDATE权限。

视图方式显示用户权限

除了通过SHOW GRANTS命令以文本形式输出用户权限外，MySQL还可以通过查询系统视图方式展示用户权限信息。在MySQL 5.6及以上版本中，可以使用以下语句查询用户权限视图：

SELECT * FROM information_schema.user_privileges WHERE grantee = 'username'@'localhost';

示例代码：

SELECT * FROM information_schema.user_privileges WHERE grantee = 'testuser'@'localhost';

执行以上语句，将显示与上述示例相同的结果。

组合查询获取详细权限信息

在MySQL中，也可以通过组合查询将用户权限信息展示得更清晰明了。例如，以下SQL语句可以同时显示用户在数据库级别和表级别的授权情况：

SELECT * FROM mysql.db WHERE User='username' AND Host='localhost';
SELECT * FROM mysql.tables_priv WHERE User='username' AND Host='localhost';

其中，mysql.db和mysql.tables_priv分别是MySQL系统表，分别对应数据库级别权限和表级别权限。

示例代码：

SELECT * FROM mysql.db WHERE User='testuser' AND Host='localhost';
SELECT * FROM mysql.tables_priv WHERE User='testuser' AND Host='localhost';

如果该用户在数据库级别和表级别都授权，则将分别显示两个结果集。

结论

MySQL权限系统是MySQL数据库的重要特性之一，正确的使用和管理安全的权限系统可以有效地保护数据库和用户数据的安全性。在管理MySQL权限时，通过SHOW GRANTS、查询信息视图或组合查询方式展示用户权限信息都是非常方便和常用的方法。