如何理解MySQL數據庫5層權限

如何理解MySQL數據庫5層權限，相信很多沒有經驗的人對此束手無策，為此本文總結了問題出現的原因和解決方法，通過這篇文章希望你能解決這個問題。

概述

在MySQL中，如何查看一個用戶被授予了那些權限呢?  授予用戶的權限可能分全局層級權限、數據庫層級權限、表層級別權限、列層級別權限、子程序層級權限。下面用實驗來做下演示：

權限具體分類

1、全局層級

全局權限適用于一個給定服務器中的所有數據庫。這些權限存儲在mysql.user表中。GRANT ALL ON *.*和REVOKE ALL ON  *.*只授予和撤銷全局權限。

2、數據庫層級

數據庫權限適用于一個給定數據庫中的所有目標。這些權限存儲在mysql.db和mysql.host表中。GRANT ALL ON  db_name.*和REVOKE ALL ON db_name.*只授予和撤銷數據庫權限。

3、表層級

表權限適用于一個給定表中的所有列。這些權限存儲在mysql.tables_priv表中。GRANT ALL ON  db_name.tbl_name和REVOKE ALL ON db_name.tbl_name只授予和撤銷表權限。

4、列層級

列權限適用于一個給定表中的單一列。這些權限存儲在mysql.columns_priv表中。當使用REVOKE時，您必須指定與被授權列相同的列。

5、子程序層級

CREATE ROUTINE, ALTER ROUTINE,  EXECUTE和GRANT權限適用于已存儲的子程序。這些權限可以被授予為全局層級和數據庫層級。而且，除了CREATE  ROUTINE外，這些權限可以被授予為子程序層級，并存儲在mysql.procs_priv表中。

1、全局層級測試

創(chuàng)建一個測試賬號test，授予全局層級的權限。如下所示：

mysql> set global validate_password_policy=0; mysql> grant select,insert on *.* to test@'%' identified by 'test'; mysql> flush privileges;

用下面兩種方式查詢授予test的權限。如下所示：

mysql> show grants for test; mysql> select * from mysql.user where user='test'G;

2、數據庫層級測試

創(chuàng)建一個測試賬號test，授予數據庫層級的權限。如下所示：

mysql> drop user test; mysql> grant select,insert,update,delete on jpcpdb.* to test@'%' identified by 'test@123'; mysql> select * from mysql.user where user='test'G; --可以看到無任何授權。 mysql> show grants for test; mysql> select * from mysql.db where user='test'G;

3、表層級測試

創(chuàng)建一個測試賬號test，授予表層級的權限。如下所示：

mysql> drop user test; mysql> flush privileges; mysql> grant all on jpcpdb.user to test@'%' identified by 'test@123'; mysql> show grants for test; mysql> select * from mysql.tables_privG;

4、列層級測試

創(chuàng)建一個測試賬號test，授予列層級的權限。如下所示：

mysql> drop user test; mysql> flush privileges; mysql> grant select (id, name) on jpcpdb.user to test@'%' identified by 'test@123'; mysql> flush privileges; mysql> select * from mysql.columns_priv; mysql> show grants for test;

5、子程序層級測試

創(chuàng)建一個測試賬號test，授子程序層級的權限。如下所示：

mysql> DROP PROCEDURE IF EXISTS PRC_TEST;  mysql> DELIMITER // mysql> CREATE PROCEDURE PRC_TEST()  -> BEGIN  -> SELECT * FROM user;  -> END // mysql> DELIMITER ; mysql> grant execute on procedure jpcpdb.PRC_TEST to test@'%' identified by 'test@123';  mysql> flush privileges; mysql> show grants for test; mysql> select * from mysql.procs_priv where User='test';

如果需要查看用戶被授予的權限，就需要從這五個層級來查看被授予的權限。從上到下或從小到上，逐一檢查各個層級被授予的權限。

看完上述內容，你們掌握如何理解MySQL數據庫5層權限的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業(yè)資訊頻道，感謝各位的閱讀！