mysql数据库index权限_MySQL数据库权限体系入门(4)---管理全局权限

三、权限级别

总的来看，MYSQL的权限从大的粒度上划分可以分成5类：全局、数据库、表、列、程序，通过对这5个大类权限的细分，可以精确地为某个用户分配从某台机器连接进来访问某个数据库下某个表的某个列的某部分权限。

授权主要是通过grant命令(或手动向字典表中插入或修改记录)，对应的权限关键字，就是2.2小节中所列的priv_type，相对于ORACLE数据库来说，我个人认为，MySQL数据库中权限设定真简单，注意，简单不是一个贬义词，三思曾经无数次无数个场合强调过这样一种观点：简单意味着灵活，而灵活在有心人的手上能实现的功能非常之强大。

本章尽可能多的通过示例，帮助大家理解GRANT语句的用法，当然，最重要的是理解MySQL数据库的权限体系。

提示：user/db/host几个字典表中，host值的比较对大小写不敏感。User、Password、Db和Table_name值对大小写敏感。Column_name值对大小写不敏感。

3.1、全局

所谓全局，指定的是拥有该Mysql服务器所有数据库的[所有]对象的[所有]权限(注：[]表示可选)，与全局相关的权限信息记入mysql.user表。默认情况下，使用CREATE USER创建的用户拥有登录MySQL数据库的权限和操作test库的权限(关于test数据库的权限问题，将在后面章节中专门描述)，此时查看mysql.user表中的信息，所有与权限相关列的列值均应为'N'，表示无权限，一旦授予了全局操作权限，则mysql.user表中权限对应列值应变为'Y'，这样，该用户就拥有在所连接的M