mysql - 用户授权

实例：

1. 使用 GRANT 语句创建一个新的用户 testUser，密码为 testPwd。用户 testUser 对所有的数据有查询、插入权限，并授予 GRANT 权限。SQL 语句和执行过程如下：

   mysql> GRANT SELECT,INSERT ON *.*
       -> TO 'testUser'@'localhost'
       -> IDENTIFIED BY 'testPwd'
       -> WITH GRANT OPTION;
   Query OK, 0 rows affected, 1 warning (0.05 sec)

   结果显示，testUser 对所有数据库的所有表有查询、插入权限，并可以将这些权限赋予给别的用户。

语法：

1. 语法：

   GRANT priv_type [(column_list)] ON database.table
   TO user [IDENTIFIED BY [PASSWORD] 'password']
   [, user[IDENTIFIED BY [PASSWORD] 'password']] ...
   [WITH with_option [with_option]...]

    

2. 参数：
   1. priv_type 参数表示权限类型；
   2. columns_list 参数表示权限作用于哪些列上，省略该参数时，表示作用于整个表
   3. database.table 用于指定权限的级别：
      1. *：表示当前数据库中的所有表
      2. *.*：表示所有数据库中的所有表
      3. db_name.*：表示某个数据库中的所有表，db_name 指定数据库名
      4. db_name.tbl_name：表示某个数据库中的某个表或视图，db_name 指定数据库名，tbl_name 指定表名或视图名
      5. db_name.routine_name：表示某个数据库中的某个存储过程或函数，routine_name 指定存储过程名或函数名
      6. TO 子句：如果权限被授予给一个不存在的用户，MySQL 会自动执行一条 CREATE USER 语句来创建这个用户，但同时必须为该用户设置密码
   4. user 参数表示用户账户，由用户名和主机名构成，格式是“'username'@'hostname'”
   5. IDENTIFIED BY 参数用来为用户设置密码
   6. password 参数是用户的新密码
3. with 参数：
   1. GRANT OPTION：被授权的用户可以将这些权限赋予给别的用户
   2. MAX_QUERIES_PER_HOUR count：设置每个小时可以允许执行 count 次查询
   3. MAX_UPDATES_PER_HOUR count：设置每个小时可以允许执行 count 次更新
   4. MAX_CONNECTIONS_PER_HOUR count：设置每小时可以建立 count 个连接
   5. MAX_USER_CONNECTIONS count：设置单个用户可以同时具有的 count 个连接

权限类型：

1. 数据库权限级别下，权限类型：

   权限名称	对应user表中的字段	说明
   SELECT	Select_priv	表示授予用户可以使用 SELECT 语句访问特定数据库中所有表和视图的权限。
   INSERT	Insert_priv	表示授予用户可以使用 INSERT 语句向特定数据库中所有表添加数据行的权限。
   DELETE	Delete_priv	表示授予用户可以使用 DELETE 语句删除特定数据库中所有表的数据行的权限。
   UPDATE	Update_priv	表示授予用户可以使用 UPDATE 语句更新特定数据库中所有数据表的值的权限。
   REFERENCES	References_priv	表示授予用户可以创建指向特定的数据库中的表外键的权限。
   CREATE	Create_priv	表示授权用户可以使用 CREATE TABLE 语句在特定数据库中创建新表的权限。
   ALTER	Alter_priv	表示授予用户可以使用 ALTER TABLE 语句修改特定数据库中所有数据表的权限。
   SHOW VIEW	Show_view_priv	表示授予用户可以查看特定数据库中已有视图的视图定义的权限。
   CREATE ROUTINE	Create_routine_priv	表示授予用户可以为特定的数据库创建存储过程和存储函数的权限。
   ALTER ROUTINE	Alter_routine_priv	表示授予用户可以更新和删除数据库中已有的存储过程和存储函数的权限。
   INDEX	Index_priv	表示授予用户可以在特定数据库中的所有数据表上定义和删除索引的权限。
   DROP	Drop_priv	表示授予用户可以删除特定数据库中所有表和视图的权限。
   CREATE TEMPORARY TABLES	Create_tmp_table_priv	表示授予用户可以在特定数据库中创建临时表的权限。
   CREATE VIEW	Create_view_priv	表示授予用户可以在特定数据库中创建新的视图的权限。
   EXECUTE ROUTINE	Execute_priv	表示授予用户可以调用特定数据库的存储过程和存储函数的权限。
   LOCK TABLES	Lock_tables_priv	表示授予用户可以锁定特定数据库的已有数据表的权限。
   ALL 或 ALL PRIVILEGES 或 SUPER	Super_priv	表示以上所有权限/超级权限

2. 数据表权限级别下，权限类型：

   权限名称	对应user表中的字段	说明
   SELECT	Select_priv	授予用户可以使用 SELECT 语句进行访问特定表的权限
   INSERT	Insert_priv	授予用户可以使用 INSERT 语句向一个特定表中添加数据行的权限
   DELETE	Delete_priv	授予用户可以使用 DELETE 语句从一个特定表中删除数据行的权限
   DROP	Drop_priv	授予用户可以删除数据表的权限
   UPDATE	Update_priv	授予用户可以使用 UPDATE 语句更新特定数据表的权限
   ALTER	Alter_priv	授予用户可以使用 ALTER TABLE 语句修改数据表的权限
   REFERENCES	References_priv	授予用户可以创建一个外键来参照特定数据表的权限
   CREATE	Create_priv	授予用户可以使用特定的名字创建一个数据表的权限
   INDEX	Index_priv	授予用户可以在表上定义索引的权限
   ALL 或 ALL PRIVILEGES 或 SUPER	Super_priv	所有的权限名

3. 数据列权限级别时，权限类型：

   只能指定为 SELECT、INSERT 和 UPDATE，同时权限的后面需要加上列名列表 column-list

4. 其他：
   1. 授予用户权限时，<权限类型>除了可以指定为授予数据库权限时的所有值之外，还可以是下面这些值：
      • CREATE USER：表示授予用户可以创建和删除新用户的权限。
      • SHOW DATABASES：表示授予用户可以使用 SHOW DATABASES 语句查看所有已有的数据库的定义的权限。