MySQL数据库中的root用户,具有最高的权限,可以创建数据库及数据表,也可以为其他用户指定访问权限;
MySQL数据库使用GRANT命令来进行权限的赋予操作,可以直接用来对帐号进行增加。
GRANT命令语句在执行的时候,如果权限表中不存在目标帐号,则创建帐号;如果已经存在,则执行权限的新增。
语法格式:
GRANT
<权限类型> [ (<列名>)] [,<权限类型> [ (<列名>)] ]
ON <对象> <权限级别> TO <用户>
其中<用户>的格式:
<用户名> [ IDENTIFIED ] BY [ PASSWORD ] <口令>
[ WITH GRANT OPTION]
| MAX_QUERIES_PER_HOUR <次数>
| MAX_UPDATES_PER_HOUR <次数>
| MAX_CONNECTIONS_PER_HOUR <次数>
| MAX_USER_CONNECTIONS <次数>
语法说明如下:
(1)<列名>
可选项。用于指定权限要授予给表中哪些具体的列。
(2)ON 子句
用于指定权限授予的对象和级别,如在ON 关键字后面给出要授予权限的数据库名或表名等。
(3)<权限级别>
用于指定权限的级别。可以授予的权限有如下几组:
列权限: 和表中的一个具体列相关。例如,可以使用 UPDATE 语句更新
students表中student_name 列的值的权限。
表权限: 和一个具体表中的所有数据相关。例如,可以使用 SELECT 语句查
询表 students 的所有数据的权限。
数据库权限:和一个具体的数据库中的所有表相关。例如,可以在已有的数据
库 mytest中创建新表的权限。
用户权限:和MySQL 中所有的数据库相关。例如,可以删除已有的数据库或
者创建一个新的数据库的权限
GRANT 语句中可用于指定权限级别的值有以下几类格式:
:表示当前数据库中的所有表。 .*:表示所有数据库中的所有表。
db_name.*:表示某个数据库中的所有表,db_name 指定数据库名。
db_name.tbl_name:表示某个数据库中的某个表或视图,dbname 指定数据库名,tbl
name 指定表名或视图名。
tbl_name:表示某个表或视图,tbl_name 指定表名或视图名。
db_name.routine_name:表示某个数据库中的某个存储过程或函数,routine_name 指定存储过程名或函数名。
(4)TO 子句
用来设定用户口令,以及指定被赋予权限的用户 user。若在TO 子句中给系统中存在的用户指定口令,则新密码会将原密码覆盖;如果权限被授予给一个不存在的用户,MySQL 会自动执行一条 CREATE USER 语句来创建这个用户,但同时必须为该用户指定口令。
GRANT语句中的<权限类型>的使用说明如下 （仅列出常用部分）:
(1)授予数据库 权限时,<权限类型>可以指定为以下值:
SELECT: 授予用户可以使用 SELECT 语句访问特定数据库中所有表和视图的权限。
INSERT: 授予用户可以使用 INSERT 语句向特定数据库中所有表添加数据行的权限。
DELETE: 授予用户可以使用 DELETE 语句删除特定数据库中所有表的数据行的权限。
UPDATE: 授予用户可以使用 UPDATE 语句更新特定数据库中所有数据表的值的权限。
REFERENCES: 授予用户可以创建指向特定的数据库中的表外键的权限。
CREATE: 授权用户可以使用 CREATE TABLE 语句在特定数据库中创建新表的权限。
ALTER: 授予用户可以使用 ALTER TABLE 语句修改特定数据库中所有数据表的权限。
2)授予表 权限时,<权限类型>可以指定为以下值:
SELECT: 授予用户可以使用 SELECT 语句进行访问特定表的权限。
INSERT: 授予用户可以使用 INSERT 语句向一个特定表中添加数据行的权限。
DELETE: 授予用户可以使用 DELETE 语句从一个特定表中删除数据行的权限。
DROP: 授予用户可以删除数据表的权限。
UPDATE: 授予用户可以使用 UPDATE 语句更新特定数据表的权限。
ALTER: 授予用户可以使用 ALTER TABLE 语句修改数据表的权限。
REFERENCES: 授予用户可以创建一个外键来参照特定数据表的权限。
CREATE: 授予用户可以使用特定的名字创建一个数据表的权限。
INDEX: 授予用户可以在表上定义索引的权限。
