MySQL权限 grant

#MySQL权限可以进行如下设置

1、设置用户对哪些库和表有权限
2、设置用户对库和表的操作权限，如 alter table，drop table，select，insert，update等
3、限制用户登录的IP或域名（域名不太理解）
4、限制用户自己的权限是否可以可以授权给别的用户

#一、创建用户并授权

grant all privileges on *.* to 'root'@'localhost' identified by '123456' with grant option

• all privileges： 表示将所有权限授予给用户，还可设置其他权限，如 select，updata等。
• on：表示这些权限对哪些数据库和表生效。格式：数据库.表。*代表所有。
• to：将权限授予哪个用户。格式：‘用户名’@‘IP或域名’。如，‘user’@’%’，%表示不限制，但是不可在本机登录。再如，设置IP段，‘user’@‘192.168.%’。
• identity by ：指定用户登录的密码。
• with grant option：允许用户将自己的权限授予其他用户。如果加上改选项，则用户可以看到所有的数据库（对于没有权限的用户只能看到数据库名）。

可以使用GRANT给用户添加权限，权限会自动叠加，不会覆盖之前授予的权限，比如你先给用户添加一个SELECT权限，后来又给用户添加了一个INSERT权限，那么该用户就同时拥有了SELECT和INSERT权限。
如果用户不存在，会自动创建用户。
使用 grant 给用户授权后，不需要使用 flush privileges 刷新权限。
下面是几个添加权限的例子

--授予用户 testuser 在所有主机都有 select 权限（仅对于数据库 test）
grant select on test.* to 'testuser'@'%' identified by '123456';
grant select on test.* to 'testuser'@'localhost' identified by '123456';
--授予用户 testuser 在本地登录具有 update 权限（仅对于数据库 test）
grant update on test.* to 'testuser'@'localhost';
--授予用户 testuser2 在本地登录具有修改 user 表字段 name,sex 的权限
grant update(name,sex) on test.'user' to 'testuser2'@'localhost' identified by '123456';

#查看权限

--查看当前登录用户的权限（自己的）
show grants;
--查看指定用户
show grants for 'testuser'@'%';
show grants for 'testuser'@'localhost';

例如：

show grants for 'gamedb'@'%';

#撤销权限

revoke all priveleges on test.* from 'testuser'@'%';

usage 为用户登录权限，创建一个用户时会自动授予该权限。该权限只能用于登录数据库，不能执行任何操作，也不能撤销该权限，即 revoke 不能删除用户。
#删除用户和重命名用户

--删除
drop user 'testuser'@'%';
--重命名
rename user 'testuser'@'%' to 'testuser2'@'%';