<p>GRANT 命令用于分配 数据库 权限，确保用户按需访问数据并保障安全。其基本语法为：GRANT 权限类型 ON 数据库名。 表名 TO ‘ 用户名 ’@’ 客户端地址 ’ [IDENTIFIED BY ‘ 密码 ’]；权限类型包括select、INSERT、UPDATE、delete、ALL PRIVILEGES 等；数据库名。 表名可用代表所有数据库或表；’ 用户名 ’@’ 客户端地址 ’ 定义用户及允许登录的主机，如 ’localhost’ 或 ’%’ 表示任意主机；IDENTIFIED BY 可选，用于设置密码。常见应用场景有：授予本地用户对某数据库全部权限——GRANT ALL PRIVILEGES ON mydb. TO ‘devuser’@’localhost’；允许远程用户查询特定表——GRANT SELECT ON mydb.users TO ‘reporter’@’192.168.1.%’；赋予增删改查权限但不含 DDL——GRANT SELECT, INSERT, UPDATE, DELETE ON mydb.orders TO ‘appuser’@’10.%’；全局权限配置管理员从任意位置登录管理所有数据库——GRANT ALL PRIVILEGES ON . TO ‘admin’@’%’ IDENTIFIED BY ‘securepass’。执行 GRANT 后需运行 FLUSH PRIVILEGES 使权限生效，并可通过 SHOW GRANTS for ‘ 用户名 ’@’ 客户端地址 ’ 查看权限。撤销权限使用 REVOKE 命令，如 REVOKE DELETE ON</p>
在 mysql 中，GRANT 命令用于为用户分配特定的数据库权限。正确使用 GRANT 可以确保用户只能访问其需要的数据，同时保障系统安全。
基本语法结构
GRANT 命令的基本格式如下：
GRANT 权限类型 ON 数据库名。 表名 TO ‘ 用户名 ’@’ 客户端地址 ’ [IDENTIFIED BY ‘ 密码 ’];
说明：
- 权限类型：如 SELECT、INSERT、UPDATE、DELETE、ALL PRIVILEGES 等。
- 数据库名。 表名：指定权限作用范围，可用 * 代表所有数据库或所有表。
- ‘ 用户名 ’@’ 客户端地址 ’：定义用户及其允许登录的主机，如 ‘user1’@’localhost’ 或 ‘user1’@’%’
- IDENTIFIED BY 可选，用于在授权时设置或修改密码。
常见权限示例
以下是一些常用权限配置场景：
- 授予本地用户对某个数据库的全部权限：
GRANT ALL PRIVILEGES ON mydb.* TO 'devuser'@'localhost'; - 允许远程用户查询特定表：
GRANT SELECT ON mydb.users TO 'reporter'@'192.168.1.%'; - 赋予用户增删改查权限但不含 DDL 操作：
GRANT SELECT, INSERT, UPDATE, DELETE ON mydb.orders TO 'appuser'@'10.%'; - 全局权限：允许管理员从任意位置登录并管理所有数据库：
GRANT ALL PRIVILEGES ON *.* TO 'admin'@'%' IDENTIFIED BY 'securepass';
刷新权限并验证
执行 GRANT 后，必须让权限生效：
- 运行
FLUSH PRIVILEGES;使更改立即生效（某些情况下自动触发，但手动执行更稳妥）。 - 可通过以下命令查看用户权限：
SHOW GRANTS FOR '用户名'@'客户端地址';
撤销权限与注意事项
若需收回权限，使用 REVOKE 命令：
REVOKE DELETE ON mydb.* FROM 'devuser'@'localhost';
注意点：
- 谨慎使用 ON *.* 和 @’%’，避免过度授权带来安全风险。
- 生产环境中避免使用 IDENTIFIED BY 在 GRANT 中明文写密码，建议先创建用户再授权。
- MySQL 8.0+ 推荐使用 CREATE USER 显式创建用户后再 GRANT。
基本上就这些，掌握好 GRANT 能有效控制数据库访问安全。
