GRANT语句用于授予用户数据库操作权限，基本语法为GRANT 权限类型 ON 数据库名.表名 TO '用户名'@'主机地址' [IDENTIFIED BY '密码']；常见权限包括SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、ALTER、INDEX和ALL PRIVILEGES；例如GRANT SELECT ON test_db.users TO 'dev_user'@'localhost'授予查询权限，GRANT ALL PRIVILEGES ON test_db. TO 'admin'@'%' IDENTIFIED BY 'secure123'授予全部权限，GRANT SELECT, INSERT, UPDATE, DELETE ON .* TO 'super_user'@'%' IDENTIFIED BY 'pass456'授予跨主机所有数据库操作权限；执行FLUSH PRIVILEGES使权限更改生效；可通过SHOW GRANTS FOR '用户名'@'主机地址'查看权限，REVOKE DELETE ON test_db.users FROM 'dev_user'@'localhost'撤销特定权限，DROP USER '用户名'@'主机地址'删除用户；使用时应遵循最小权限原则，避免对远程用户过度授权。

在 MySQL 中，GRANT 语句用于授予用户对数据库、表或其他数据库对象的操作权限。合理使用 GRANT 可以确保数据库的安全性和权限的精细化管理。

基本语法结构

GRANT 语句的基本格式如下：

GRANT 权限类型 [(列名)] ON 数据库名.表名 TO '用户名'@'主机地址' [IDENTIFIED BY '密码'];

说明：

• 权限类型：如 SELECT、INSERT、UPDATE、DELETE、CREATE、DROP 等
• 数据库名.表名：可以是具体表，也可以使用 *.* 表示所有数据库的所有表
• '用户名'@'主机地址'：指定用户及其允许登录的主机，如 'user1'@'localhost' 或 'user1'@'%'
• IDENTIFIED BY：可选，用于设置或修改用户密码

常见权限类型

MySQL 支持多种权限，常用的包括：

MySQL8 CRM Schema Design Expert

面向 CRM 系统的 MySQL 8 数据库模式设计。当用户需要为客户关系管理（CRM）系统设计、评审、优化或生成数据库模式时，应使用此项技能。

下载

• SELECT：查询数据
• INSERT：插入数据
• UPDATE：更新数据
• DELETE：删除数据
• CREATE：创建表或数据库
• DROP：删除表或数据库
• ALTER：修改表结构
• INDEX：创建或删除索引
• ALL PRIVILEGES：全部权限（谨慎使用）

实际使用示例

以下是一些常见的授权操作：

• 授予用户查询 test_db 数据库中 users 表的权限：
  GRANT SELECT ON test_db.users TO 'dev_user'@'localhost';
• 授予用户对某个数据库的所有操作权限：
  GRANT ALL PRIVILEGES ON test_db.* TO 'admin'@'%' IDENTIFIED BY 'secure123';
• 授予用户跨主机连接并操作所有数据库的权限（超级管理员）：
  GRANT SELECT, INSERT, UPDATE, DELETE ON *.* TO 'super_user'@'%' IDENTIFIED BY 'pass456';
• 刷新权限使更改生效：
  FLUSH PRIVILEGES;

查看和撤销权限

授予权限后，可通过以下方式验证或调整：

• 查看某用户的权限：
  SHOW GRANTS FOR '用户名'@'主机地址';
• 撤销特定权限：
  REVOKE DELETE ON test_db.users FROM 'dev_user'@'localhost';
• 删除用户：
  DROP USER '用户名'@'主机地址';

基本上就这些。使用 GRANT 时注意最小权限原则，避免随意赋予 ALL PRIVILEGES，尤其是对远程主机（%）的用户。每次修改权限后记得执行 FLUSH PRIVILEGES，确保变更立即生效。