詳解MySQL數(shù)據(jù)庫5層權(quán)限：全局、數(shù)據(jù)庫層、表層、列層、子程序?qū)?/h1>
概述
在MySQL中，如何查看一個用戶被授予了那些權(quán)限呢? 授予用戶的權(quán)限可能分全局層級權(quán)限、數(shù)據(jù)庫層級權(quán)限、表層級別權(quán)限、列層級別權(quán)限、子程序?qū)蛹墮?quán)限。下面用實驗來做下演示：
權(quán)限具體分類
1、全局層級
全局權(quán)限適用于一個給定服務(wù)器中的所有數(shù)據(jù)庫。這些權(quán)限存儲在mysql.user表中。GRANT ALL ON *.*和REVOKE ALL ON *.*只授予和撤銷全局權(quán)限。
2、數(shù)據(jù)庫層級
數(shù)據(jù)庫權(quán)限適用于一個給定數(shù)據(jù)庫中的所有目標(biāo)。這些權(quán)限存儲在mysql.db和mysql.host表中。GRANT ALL ON db_name.*和REVOKE ALL ON db_name.*只授予和撤銷數(shù)據(jù)庫權(quán)限。
3、表層級
表權(quán)限適用于一個給定表中的所有列。這些權(quán)限存儲在mysql.tables_priv表中。GRANT ALL ON db_name.tbl_name和REVOKE ALL ON db_name.tbl_name只授予和撤銷表權(quán)限。
4、列層級
列權(quán)限適用于一個給定表中的單一列。這些權(quán)限存儲在mysql.columns_priv表中。當(dāng)使用REVOKE時，您必須指定與被授權(quán)列相同的列。
5、子程序?qū)蛹?/strong>
CREATE ROUTINE, ALTER ROUTINE, EXECUTE和GRANT權(quán)限適用于已存儲的子程序。這些權(quán)限可以被授予為全局層級和數(shù)據(jù)庫層級。而且，除了CREATE ROUTINE外，這些權(quán)限可以被授予為子程序?qū)蛹墸⒋鎯υ趍ysql.procs_priv表中。
1、全局層級測試
創(chuàng)建一個測試賬號test，授予全局層級的權(quán)限。如下所示：
- mysql> set global validate_password_policy=0;
- mysql> grant select,insert on *.* to test@'%' identified by 'test';
- mysql> flush privileges;
用下面兩種方式查詢授予test的權(quán)限。如下所示：
- mysql> show grants for test;
- mysql> select * from mysql.user where user='test'G;
2、數(shù)據(jù)庫層級測試
創(chuàng)建一個測試賬號test，授予數(shù)據(jù)庫層級的權(quán)限。如下所示：
- mysql> drop user test;
- mysql> grant select,insert,update,delete on jpcpdb.* to test@'%' identified by 'test@123';
- mysql> select * from mysql.user where user='test'G; --可以看到無任何授權(quán)。
- mysql> show grants for test;
- mysql> select * from mysql.db where user='test'G;
3、表層級測試
創(chuàng)建一個測試賬號test，授予表層級的權(quán)限。如下所示：
- mysql> drop user test;
- mysql> flush privileges;
- mysql> grant all on jpcpdb.user to test@'%' identified by 'test@123';
- mysql> show grants for test;
- mysql> select * from mysql.tables_privG;
4、列層級測試
創(chuàng)建一個測試賬號test，授予列層級的權(quán)限。如下所示：
- mysql> drop user test;
- mysql> flush privileges;
- mysql> grant select (id, name) on jpcpdb.user to test@'%' identified by 'test@123';
- mysql> flush privileges;
- mysql> select * from mysql.columns_priv;
- mysql> show grants for test;
5、子程序?qū)蛹墱y試
創(chuàng)建一個測試賬號test，授子程序?qū)蛹壍臋?quán)限。如下所示：
- mysql> DROP PROCEDURE IF EXISTS PRC_TEST;
- mysql> DELIMITER //
- mysql> CREATE PROCEDURE PRC_TEST()
- -> BEGIN
- -> SELECT * FROM user;
- -> END //
- mysql> DELIMITER ;
- mysql> grant execute on procedure jpcpdb.PRC_TEST to test@'%' identified by 'test@123';
- mysql> flush privileges;
- mysql> show grants for test;
- mysql> select * from mysql.procs_priv where User='test';
總結(jié)
如果需要查看用戶被授予的權(quán)限，就需要從這五個層級來查看被授予的權(quán)限。從上到下或從小到上，逐一檢查各個層級被授予的權(quán)限。
