核心是使用GRANT和REVOKE语句管理mysql系统表权限，避免直接修改mysql库表；通过GRANT授予如select、UPDATE等权限，并可附加GRANT OPTION以允许权限分配；用REVOKE回收权限后执行FLUSH PRIVILEGES生效；通过SHOW GRANTS或查询mysql.user查看权限；遵循最小权限原则，定期审计账户。

在MySQL中管理系统表权限，核心是通过GRANT和REVOKE语句控制用户对系统数据库（如mysql、information_schema等）的访问。操作需谨慎，避免误改导致数据库异常。

理解系统表与权限作用范围

MySQL的系统表主要存放在mysql数据库中，记录用户账户、权限、角色等元数据。常见的系统表包括：

• user：全局权限和用户认证信息
• db：数据库级别的权限设置
• tables_priv 和 columns_priv：表和列级别权限
• proxies_priv：代理用户权限

直接修改这些表不推荐，应使用标准SQL命令管理权限，确保一致性与安全。

使用GRANT分配系统权限

通过GRANT语句为用户授予对系统表的操作权限。例如：

 GRANT SELECT ON mysql.user TO 'admin_user'@'localhost'; GRANT UPDATE ON mysql.db TO 'config_admin'@'%'; 

以上命令分别允许指定用户读取用户列表或更新数据库权限表。注意权限粒度，只赋予必要权限。

若需管理其他用户的权限，应授予GRANT OPTION：

乾坤圈新媒体矩阵管家

新媒体账号、门店矩阵智能管理系统

17

查看详情

GRANT SELECT, GRANT OPTION ON mysql.user TO 'auditor'@'localhost';

使用REVOKE回收权限

当用户不再需要某项权限时，及时回收：

REVOKE UPDATE ON mysql.db FROM 'config_admin'@'%';

权限变更后建议执行FLUSH PRIVILEGES;，强制MySQL重新加载权限表，确保生效。

查看当前权限配置

检查用户权限是否按预期设置：

• SHOW GRANTS FOR ‘username’@’host’; — 查看某用户的所有权限
• SELECT * FROM mysql.user WHERE User=’xxx’; — 直接查询用户权限字段（仅限管理员）

定期审计权限分配，移除长期未使用的高权限账户。

基本上就这些。操作时务必以最小权限原则为准，避免直接操作mysql库下的表，优先使用GRANT/REVOKE语句，保证权限系统的稳定与可维护性。