数据控制语言（DCL，Data Control Language）

目录

GRANT 语句

REVOKE 语句

权限类型

---

数据控制语言（DCL，Data Control Language）用于管理数据库中的权限和访问控制。DCL 语句主要用于控制用户对数据库对象的访问权限。常见的 DCL 语句有 GRANT 和 REVOKE。

GRANT 语句

GRANT 语句用于授予用户或角色对数据库对象（如表、视图、存储过程等）的权限。这些权限可以是对数据的读取、写入、修改或删除等操作的权限。

GRANT 权限类型 ON 对象 TO 用户 [WITH GRANT OPTION];

• 权限类型：指定要授予的权限，例如 SELECT、INSERT、UPDATE、DELETE、ALL 等。
• 对象：指定权限应用的数据库对象，如表、视图、存储过程等。可以使用通配符 * 表示所有对象。具体为 库名.表名  而 *.* 则表示所有库和表
• 用户：指定授予权限的用户或角色。用户通常以 'username'@'host' 的形式指定，其中 host 是用户登录的主机名。
• WITH GRANT OPTION：可选。如果指定了此选项，用户可以将自己获得的权限授予其他用户。

示例：

-- 授予 SELECT 权限
-- 这条语句授予用户 john 对 employees 表的 SELECT 权限。
GRANT SELECT ON employees TO 'john'@'localhost';

-- 授予 SELECT 和 INSERT 权限
-- 这条语句授予用户 alice 对 employees 表的 SELECT 和 INSERT 权限。
GRANT SELECT, INSERT ON employees TO 'alice'@'localhost';

-- 授予所有权限
-- 这条语句授予用户 admin 对 employees 表的所有权限。
GRANT ALL PRIVILEGES ON employees TO 'admin'@'localhost';

-- 使用角色
-- 授予角色
-- 这条语句授予角色 role_name 对数据库 database_name 中所有表的 SELECT 和 INSERT 权限。
GRANT SELECT, INSERT ON database_name.* TO 'role_name';

-- 将角色赋给用户
-- 这条语句将角色 role_name 赋给用户 john。
GRANT 'role_name' TO 'john'@'localhost';

-- 使用 WITH GRANT OPTION
-- 授予权限并允许转授
-- 这条语句授予用户 jane 对 employees 表的 SELECT 权限，并允许她将该权限授予其他用户。
GRANT SELECT ON employees TO 'jane'@'localhost' WITH GRANT OPTION;

REVOKE 语句

REVOKE 语句用于撤销之前通过 GRANT 语句授予的权限。这可以用于限制用户或角色的访问权限。

REVOKE 权限类型 ON 对象 FROM 用户;

• 权限类型：指定要撤销的权限类型，例如 SELECT、INSERT、UPDATE、DELETE 等。
• 对象：指定权限应用的数据库对象，如表、视图、存储过程等。可以使用通配符 * 表示所有对象。具体为 库名.表名  而 *.* 则表示所有库和表
• 用户：指定授予权限的用户或角色。用户通常以 'username'@'host' 的形式指定，其中 host 是用户登录的主机名。

示例：

-- 撤销特定权限
-- 撤销用户 john 对 employees 表的 SELECT 权限。
REVOKE SELECT ON employees FROM 'john'@'localhost';

-- 撤销用户 alice 对 employees 表的 SELECT 和 INSERT 权限。
REVOKE SELECT, INSERT ON employees FROM 'alice'@'localhost';

-- 撤销用户 admin 对 employees 表的所有权限。
REVOKE ALL PRIVILEGES ON employees FROM 'admin'@'localhost';

-- 撤销角色
-- 撤销角色 role_name 对数据库 database_name 中所有表的 SELECT 和 INSERT 权限。
REVOKE SELECT, INSERT ON database_name.* FROM 'role_name';

-- 撤销用户 john 的角色 role_name。
REVOKE 'role_name' FROM 'john'@'localhost';

权限类型

在 MySQL 中，常见的权限类型包括：

• SELECT：读取数据。
• INSERT：插入数据。
• UPDATE：更新数据。
• DELETE：删除数据。
• CREATE：创建数据库对象（如表、视图）。
• DROP：删除数据库对象。
• ALTER：修改数据库对象（如表结构）。
• INDEX：创建和删除索引。
• REFERENCES：创建外键约束。
• ALL PRIVILEGES：授予所有权限。