概述

在MySQL中，如何查看一個(gè)用戶被授予了那些權(quán)限呢? 授予用戶的權(quán)限可能分全局層級(jí)權(quán)限、數(shù)據(jù)庫(kù)層級(jí)權(quán)限、表層級(jí)別權(quán)限、列層級(jí)別權(quán)限、子程序?qū)蛹?jí)權(quán)限。下面用實(shí)驗(yàn)來(lái)做下演示：

[[268933]]

權(quán)限具體分類

1、全局層級(jí)

全局權(quán)限適用于一個(gè)給定服務(wù)器中的所有數(shù)據(jù)庫(kù)。這些權(quán)限存儲(chǔ)在mysql.user表中。GRANT ALL ON *.*和REVOKE ALL ON *.*只授予和撤銷全局權(quán)限。

2、數(shù)據(jù)庫(kù)層級(jí)

數(shù)據(jù)庫(kù)權(quán)限適用于一個(gè)給定數(shù)據(jù)庫(kù)中的所有目標(biāo)。這些權(quán)限存儲(chǔ)在mysql.db和mysql.host表中。GRANT ALL ON db_name.*和REVOKE ALL ON db_name.*只授予和撤銷數(shù)據(jù)庫(kù)權(quán)限。

3、表層級(jí)

表權(quán)限適用于一個(gè)給定表中的所有列。這些權(quán)限存儲(chǔ)在mysql.tables_priv表中。GRANT ALL ON db_name.tbl_name和REVOKE ALL ON db_name.tbl_name只授予和撤銷表權(quán)限。

4、列層級(jí)

列權(quán)限適用于一個(gè)給定表中的單一列。這些權(quán)限存儲(chǔ)在mysql.columns_priv表中。當(dāng)使用REVOKE時(shí)，您必須指定與被授權(quán)列相同的列。

5、子程序?qū)蛹?jí)

CREATE ROUTINE, ALTER ROUTINE, EXECUTE和GRANT權(quán)限適用于已存儲(chǔ)的子程序。這些權(quán)限可以被授予為全局層級(jí)和數(shù)據(jù)庫(kù)層級(jí)。而且，除了CREATE ROUTINE外，這些權(quán)限可以被授予為子程序?qū)蛹?jí)，并存儲(chǔ)在mysql.procs_priv表中。

1、全局層級(jí)測(cè)試

創(chuàng)建一個(gè)測(cè)試賬號(hào)test，授予全局層級(jí)的權(quán)限。如下所示：

mysql> set global validate_password_policy=0; 
mysql> grant select,insert on *.* to test@'%' identified by 'test'; 
mysql> flush privileges; 

用下面兩種方式查詢授予test的權(quán)限。如下所示：

mysql> show grants for test; 
mysql> select * from mysql.user where user='test'G; 

2、數(shù)據(jù)庫(kù)層級(jí)測(cè)試

創(chuàng)建一個(gè)測(cè)試賬號(hào)test，授予數(shù)據(jù)庫(kù)層級(jí)的權(quán)限。如下所示：

mysql> drop user test; 
mysql> grant select,insert,update,delete on jpcpdb.* to test@'%' identified by 'test@123'; 
mysql> select * from mysql.user where user='test'G; --可以看到無(wú)任何授權(quán)。 
mysql> show grants for test; 
mysql> select * from mysql.db where user='test'G; 

3、表層級(jí)測(cè)試

創(chuàng)建一個(gè)測(cè)試賬號(hào)test，授予表層級(jí)的權(quán)限。如下所示：

mysql> drop user test; 
mysql> flush privileges; 
mysql> grant all on jpcpdb.user to test@'%' identified by 'test@123'; 
mysql> show grants for test; 
mysql> select * from mysql.tables_privG; 

4、列層級(jí)測(cè)試

創(chuàng)建一個(gè)測(cè)試賬號(hào)test，授予列層級(jí)的權(quán)限。如下所示：

mysql> drop user test; 
mysql> flush privileges; 
mysql> grant select (id, name) on jpcpdb.user to test@'%' identified by 'test@123'; 
mysql> flush privileges; 
mysql> select * from mysql.columns_priv; 
mysql> show grants for test; 

5、子程序?qū)蛹?jí)測(cè)試

創(chuàng)建一個(gè)測(cè)試賬號(hào)test，授子程序?qū)蛹?jí)的權(quán)限。如下所示：

mysql> DROP PROCEDURE IF EXISTS PRC_TEST;  
mysql> DELIMITER // 
mysql> CREATE PROCEDURE PRC_TEST() 
 -> BEGIN 
 -> SELECT * FROM user; 
 -> END // 
mysql> DELIMITER ; 
mysql> grant execute on procedure jpcpdb.PRC_TEST to test@'%' identified by 'test@123';  
mysql> flush privileges; 
mysql> show grants for test; 
mysql> select * from mysql.procs_priv where User='test'; 

總結(jié)

如果需要查看用戶被授予的權(quán)限，就需要從這五個(gè)層級(jí)來(lái)查看被授予的權(quán)限。從上到下或從小到上，逐一檢查各個(gè)層級(jí)被授予的權(quán)限。