mysql 赋权flush_转 mysql：grant命令与flush privileges

mysql：grant命令与flush privileges

2019.08.07 17:15:26字数 495阅读 85

grant用来给用户赋权，在执行grant后，一定要执行flush privileges吗？

这里先创建一个用户：

在mysql中，用户名+地址才表示一个用户，ua@ip1和ua@ip2是两个不同用户。

这个命令会在mysql.user表里插入一行，新创建的用户在没有赋权前所有权限字段的值都是N。

用户权限有不同的范围，下面由大到小进行阐述：

1.全局权限

作用于整个Mysql实例，赋权语句如下：

这条语句会把user表里ua用户所有权限字段的值都设置为Y。

在生产环境中，一般不会给用户这么大的权限，如果要收回权限，可以使用如下命令：

2.DB权限

如果要让用户ua拥有库db1的所有权限，可以执行以下命令：

基于库的权限记录保存在mysql.db表中。

3.表权限和列权限

表权限定义存放在表mysql.tables_priv中，列权限定义存放在表mysql.columns_priv中。

赋权命令如下：

上面阐述的三种权限类别，在grant的时候不但会修改数据表，同时也会修改内存中的hash结构，这样，会马上影响到已经存在的连接，不需要flush privileges语句。

flush privileges 语句会将内存中的acl_users数组清空，从mysql.user表中重新读取数据加载到acl_users数组。

正常情况下，grant后不需要flush privileges。

4.flush privileges使用场景

当数据表中的权限数据跟内存中的权限数据不一致的时候，使用flush privileges来重建内存数据，达到一致状态。

这种不一致通常是由不规范的操作导致的，比如直接用DML操作系统权限表。