mysql作为常用的关系型数据库，权限管理是运维和开发过程中必须掌握的基础操作，合理的权限分配既能保障业务正常运行，也能降低数据泄露、误操作的风险。不同的业务场景需要给用户分配不同层级的权限，比如只读权限、读写权限、管理权限等，这些都可以通过mysql内置的权限管理语句实现。
mysql权限管理的基础概念
mysql的权限体系分为多个层级，不同层级的权限作用范围不同，常见的权限层级包括全局权限、数据库级权限、表级权限、列级权限。权限信息存储在mysql系统库的几个核心表中，比如user表存储全局权限，db表存储数据库级权限，tables_priv表存储表级权限。
给用户分配权限的核心语句是GRANT，回收权限使用REVOKE，查看权限使用SHOW GRANTS。在执行权限相关操作前，需要确保当前登录的mysql用户拥有足够的权限，比如GRANT OPTION权限，否则无法给其他用户分配权限。
mysql授权数据库的核心语法
GRANT语句的基本语法结构如下：
-- 基础授权语法 GRANT 权限类型 [, 权限类型...] ON 权限作用范围 TO '用户名'@'主机地址' [IDENTIFIED BY '密码'] [WITH GRANT OPTION];
语法说明：
- 权限类型：比如
SELECT、INSERT、UPDATE、DELETE、ALL PRIVILEGES等，多个权限用逗号分隔。 - 权限作用范围：可以是
*.*表示所有数据库所有表，数据库名.*表示指定数据库的所有表，数据库名.表名表示指定数据库的指定表。 - 用户名@主机地址：mysql的用户由用户名和允许登录的主机地址组成，
%表示允许所有主机登录。 - IDENTIFIED BY：可选参数，用于创建用户时设置密码，如果用户已存在则可以不加该参数。
- WITH GRANT OPTION：可选参数，表示允许该用户将自己拥有的权限分配给其他用户。
mysql授权数据库示例
示例1：创建用户并分配所有数据库的所有权限
如果需要创建一个管理员用户，允许该用户从任意主机登录，并且拥有所有数据库的所有操作权限，可以执行以下语句：
-- 创建用户admin，密码为admin123，允许所有主机登录，分配所有权限 GRANT ALL PRIVILEGES ON *.* TO 'admin'@'%' IDENTIFIED BY 'admin123' WITH GRANT OPTION; -- 刷新权限使配置生效 FLUSH PRIVILEGES;
执行完成后，admin用户就拥有了mysql的所有操作权限，可以管理所有数据库和数据表。
示例2：给用户分配指定数据库的读写权限
如果业务需要一个用户只能操作test_db数据库，拥有该数据库的查询、插入、修改、删除权限，其他数据库无权访问，可以执行以下语句：
-- 创建用户test_user，密码为test123，允许本地登录，分配test_db数据库的所有表读写权限 GRANT SELECT, INSERT, UPDATE, DELETE ON test_db.* TO 'test_user'@'localhost' IDENTIFIED BY 'test123'; -- 刷新权限 FLUSH PRIVILEGES;
此时test_user用户只能操作test_db数据库下的所有表，无法访问其他数据库，也无法执行建表、删表等DDL操作。
示例3：给用户分配指定数据表的只读权限
如果只需要给用户分配某个表的查询权限，比如让report_user用户只能查询test_db库下的order表，可以执行以下语句：
-- 创建用户report_user，密码为report123，允许192.168.0.1网段登录，分配test_db.order表的查询权限 GRANT SELECT ON test_db.order TO 'report_user'@'192.168.0.%' IDENTIFIED BY 'report123'; FLUSH PRIVILEGES;
这个配置适合报表类业务场景，用户只能读取数据做统计分析，无法修改数据，保障数据准确性。
示例4：给用户分配列级权限
如果需要限制用户只能操作表的某几个列，比如让user_user用户只能修改test_db.user表的username和age列，无法修改password列，可以执行以下语句：
-- 分配test_db.user表的指定列更新权限 GRANT UPDATE(username, age) ON test_db.user TO 'user_user'@'localhost' IDENTIFIED BY 'user123'; FLUSH PRIVILEGES;
权限查看与回收操作
查看用户权限
如果需要查看某个用户拥有的权限，可以使用SHOW GRANTS语句，示例如下：
-- 查看test_user@localhost用户的权限 SHOW GRANTS FOR 'test_user'@'localhost';
回收用户权限
如果用户的权限需要调整，或者不再需要某些权限，可以使用REVOKE语句回收权限，语法和GRANT类似：
-- 回收test_user用户对test_db数据库的DELETE权限 REVOKE DELETE ON test_db.* FROM 'test_user'@'localhost'; FLUSH PRIVILEGES;
执行后test_user用户就不再拥有test_db库的删除数据权限。
权限配置注意事项
- 权限分配遵循最小权限原则，尽量只给用户分配业务必需的权限，不要随意分配ALL PRIVILEGES权限。
- 每次执行GRANT或REVOKE操作后，都需要执行
FLUSH PRIVILEGES语句刷新权限，否则配置不会立即生效。 - 主机地址配置要合理，尽量避免使用
%允许所有主机登录，尤其是拥有高权限的用户，建议限定固定的IP段。 - 如果用户已经存在，执行GRANT时可以不加IDENTIFIED BY参数，避免误修改用户密码。