JC-MySQL权限详解

菜蜂

　　MySQL数据库已经应用到很多互联网公司，mysql权限管理非常重要，合理规划好mysql数据库权限，对数据库的安全和使用是非常有好处的.一个好的规范和习惯，做任何事也不会出现大问题.
　　下面是mysql权限规划授权的语句：
　　授权jc用户，查询、插入、更新、删除 本机testdb数据库中所有表数据的权利的授权方法如下：
　　grant select on testdb.* to jc@’localhost’
　　grant insert on testdb.* to jc@’localhost’
　　grant update on testdb.* to jc@’localhost’
　　grant delete on testdb.* to jc@’localhost’
　　授权jc用户，创建、修改、删除 MySQL 数据表结构权限
　　grant create on testdb.* to jc@’localhost’;

　　grant>　　grant drop  on testdb.* to jc@’localhost’;
　　授权jc用户，操作MySQL外键权限
　　grant references on testdb.* to jc@’localhost’;
　　授权jc用户操作MySQL临时表权限
　　grant create temporary tables on testdb.* to jc@'localhost’
　　授权jc用户操作MySQL索引权限
　　grant index on testdb.* to jc@'localhost’;
　　授权jc用户操作MySQL视图，查看视图源代码权限
　　grant create view on testdb.* to jc@’localhost’;
　　grant show   view on testdb.* to jc@’localhost’;
　　授权jc用户管理某个MySQL数据库的权限：
　　grant all privileges on testdb to jc@’localhost’;
　　授权jc用户管理MySQL中所有数据库的权限：
　　grant all on *.* to jc@’localhost';
　　授权jc用户权限分别可以作用在多个层次上。
　　1. grant 作用在整个 MySQL 服务器上：
　　grant select on *.* to jc@localhost; — jc可以查询 MySQL 中所有数据库中的表。
　　grant all    on *.* to jc@localhost; — jc可以管理 MySQL 中的所有数据库
　　2. grant 作用在单个数据库上：
　　grant select on testdb.* to jc@localhost; — jc可以查询 testdb 中的表。
　　3. grant 作用在单个数据表上：
　　grant select, insert, update, delete on testdb.orders to jc@localhost;
　　4. grant 作用在表中的列上：
　　grant select(id, se, rank) on testdb.apache_log to jc@localhost;
　　5. grant 作用在存储过程、函数上：
　　grant execute on procedure testdb.pr_add to ‘jc’@'localhost’
　　grant execute on function testdb.fn_add to ‘jc’@'localhost’
　　查看 MySQL 用户权限
　　查看当前用户（自己）权限：
　　show grants;
　　查看其他 MySQL 用户权限：
　　show grants for dba@localhost;
　　撤销已经赋予给 MySQL 用户权限的权限。
　　revoke 跟 grant 的语法差不多，只需要把关键字 “to” 换成 “from” 即可：
　　grant all on *.* to   jc@localhost;
　　revoke all on *.* from jc@localhost;
　　权限授权语法和列表：
　　GRANT 语法:
　　GRANT privileges (columns)
　　ON what

　　TO user>　　WITH GRANT OPTION
　　权限列表:

• ALTER: 修改表和索引。
  
• CREATE: 创建数据库和表。
  
• DELETE: 删除表中已有的记录。
  
• DROP: 抛弃(删除)数据库和表。
  
• INDEX: 创建或抛弃索引。
  
• INSERT: 向表中插入新行。
  
• REFERENCE: 未用。
  
• SELECT: 检索表中的记录。
  
• UPDATE: 修改现存表记录。
  
• FILE: 读或写服务器上的文件。
  
• PROCESS: 查看服务器中执行的线程信息或杀死线程。
  
• RELOAD: 重载授权表或清空日志、主机缓存或表缓存。
  
• SHUTDOWN: 关闭服务器。
  
• ALL: 所有权限，ALL PRIVILEGES同义词。
  
• USAGE: 特殊的 "无权限" 权限。