MySQL45讲(一)(42)

该节是有关于数据库权限的文章

grant all privileges on *.* to 'ua'@'%' with grant option;

给与用户'ua'@'%'最高的权限

revoke all privileges on *.* from 'ua'@'%';

回收所有权限

注意一点，已经存在的连接是不会有全部权限的的，因为在创建连接的时候，该用户还没有被修改权限

这些权限只能之后的连接进行连接时才能进行权限

grant命令修改了两个

一个是磁盘里面的mysql.db表里面的一行记录的权限字段设置为全是'Y'

还有一个就是内存中增加对象到acl_dbs中，对应的权限位全为1

如果你使用的是revoke super对于用户权限进行清空的话，已经建立起来的用户是并不会收到影响的，除非断开连接进行重连，如果需要马上删权限的话，那么就需要进行revoke all privileges这样的话就会对于acl_dbs的对象数组进行更新，然后因为对于用户权限都是先要对于这张表进行查阅的，所以说明权限直接被清空

还有一个特点就是，对于库的权限，只要你进行了，那么会话就会保留，只要你不退出，你对于库的权限就一直都在

mysql还支持表权限和列权限，mysql.tables_priv 和mysql.columns_priv

这里对于flush privileges进行一个解析，这句话的作用是对于内存中的acl_dbs进行清空，然后就可以让你对于数据库的权限进行重新加载，所以一般情况下，使用了grant/revoke之后并不需要对于flush privileges命令进行使用

如果你是用delete对于数据表进行直接修改，那么实际磁盘中的数据表已经不存在，但是内存中认为还存在，登录还是可以登录，但是实际已经没有了，应为判定是否可以登录是在acl_dbs里面进行判断的

然后就会出现神奇的一幕，如果你给这个用户添加权限会出现用户不存在，然后你添加这个用户就会出现用户存在的离奇事件，这就是内存和磁盘的权限不同意造成的

这个时候就需要flush privileges来进行对于acl_dbs的内存进行清空

对于删除表，使用drop可以同时操作磁盘和内存