在MySQL数据库的日常管理中，限制指定用户只能访问特定的Schema是保障数据安全的重要手段，核心实现方式就是在执行GRANT授权语句时，明确指定需要授权的Schema名称，避免授予全局权限。
GRANT语句的基本语法
GRANT语句用于给用户授予操作权限，要限制用户只能访问特定Schema，需要在语句中指定Schema的作用范围，基本语法如下：
-- 授予用户指定Schema下的操作权限 GRANT 权限类型 ON 目标Schema.目标表 TO '用户名'@'主机地址' [IDENTIFIED BY '密码'];
其中目标Schema就是要允许用户访问的Schema名称，通过这种方式就可以把权限限制在该Schema范围内。
限制访问单个特定Schema的操作示例
假设我们需要创建一个用户test_user，只允许该用户访问test_schema这个Schema，并且拥有该Schema下所有表的查询、插入、更新、删除权限，操作步骤如下：
1. 创建用户（如果用户不存在）
如果用户还未创建，可以先执行创建用户的语句，同时可以指定允许登录的主机地址：
-- 创建用户，允许从本地登录，密码为test123 CREATE USER 'test_user'@'localhost' IDENTIFIED BY 'test123';
2. 授予特定Schema的权限
使用GRANT语句明确指定Schema名称为test_schema，授予对应的操作权限：
-- 授予test_schema下所有表的增删改查权限 GRANT SELECT, INSERT, UPDATE, DELETE ON test_schema.* TO 'test_user'@'localhost'; -- 刷新权限使配置生效 FLUSH PRIVILEGES;
这里的test_schema.*表示test_schema这个Schema下的所有表，用户就只能访问这个Schema下的对象，无法操作其他Schema的数据。
3. 验证权限是否生效
可以切换到test_user用户登录，尝试访问其他Schema验证权限是否限制成功：
-- 尝试访问其他Schema，会提示权限不足 USE other_schema; -- 错误信息：Access denied for user 'test_user'@'localhost' to database 'other_schema'
授予特定Schema下的部分表权限
如果不需要给用户整个Schema的权限，只需要指定Schema下的某几张表，也可以明确指定表名，示例如下：
-- 只授予test_schema下user表和order表的查询权限 GRANT SELECT ON test_schema.user TO 'test_user'@'localhost'; GRANT SELECT ON test_schema.order TO 'test_user'@'localhost'; FLUSH PRIVILEGES;
权限的调整与回收
如果需要调整用户的权限，比如新增某个Schema的访问权限，或者回收已有的权限，可以使用对应的语句操作。
新增权限
如果要给已有用户新增另一个Schema的访问权限，直接执行新的GRANT语句即可：
-- 给用户新增test_schema2的查询权限 GRANT SELECT ON test_schema2.* TO 'test_user'@'localhost'; FLUSH PRIVILEGES;
回收权限
如果需要回收用户某个Schema的权限，使用REVOKE语句，同样明确指定Schema名称：
-- 回收test_schema下所有表的删除权限 REVOKE DELETE ON test_schema.* FROM 'test_user'@'localhost'; FLUSH PRIVILEGES;
注意事项
- 执行GRANT和REVOKE语句需要有对应的权限，通常只有拥有GRANT OPTION权限的用户或者root用户才能操作。
- 每次调整权限后建议执行
FLUSH PRIVILEGES语句，让权限修改立刻生效，避免需要重启MySQL服务。 - 如果要限制用户只能访问多个特定Schema，需要分别对每个Schema执行GRANT语句，MySQL不支持在一条GRANT语句中指定多个不同Schema的通配。
- 授予权限时要遵循最小权限原则，只给用户必要的权限，避免过度授权带来安全风险。