MySQL - 授予权限

你好，未来的数据库大师们！今天，我们将踏上一段激动人心的旅程，探索MySQL权限的世界。如果你之前从未编写过一行代码，也不用担心——我会作为你的友好向导，带你们完成这次冒险。在本教程结束时，你将能够像专业人士一样授予权限！

MySQL - Grant Privileges

MySQL 授予权限

想象一下，你是一家高档餐厅的老板。你肯定不希望任何人随意进入你的厨房或者接触到你的秘方书，对吧？这正是MySQL权限的全部内容——控制谁可以在你的数据库中做什么。

GRANT语句就像是给某人一把进入数据库的特别钥匙。它允许你给用户赋予特定的权限。让我们来看看基本语法：

GRANT privilege_type
ON object_type
TO user_account;

下面是一个现实世界的例子：

GRANT SELECT, INSERT
ON database_name.table_name
TO 'user'@'localhost';

这个语句赋予用户在特定表中SELECT（读取）和INSERT（添加新数据）的能力。这就像是告诉你的助手：“你可以查看菜单并添加新菜肴，但你不能更改或删除现有的菜肴！”

存储例程就像是我们餐厅类比中的预写食谱。你可能希望给一些用户使用这些食谱的能力，而不让他们看到确切的配料。以下是如何做到这一点：

GRANT EXECUTE
ON PROCEDURE database_name.procedure_name
TO 'user'@'localhost';

这允许用户运行该过程，但不必一定有访问底层表的权限。

有时，你想给多个用户相同的权限。而不是重复GRANT语句，你可以这样做：

GRANT SELECT, INSERT
ON database_name.table_name
TO 'user1'@'localhost', 'user2'@'localhost', 'user3'@'localhost';

这就像是给多个信任的员工相同的钥匙。

全局权限就像是MySQL世界的VIP通行证。它们适用于服务器上的所有数据库。使用时要小心！

GRANT ALL PRIVILEGES
ON *.*
TO 'superuser'@'localhost';

这给用户在所有数据库和表上的所有权限。这就像是让某人成为你全球所有餐厅的经理！

数据库级权限适用于特定数据库中的所有表。以下是如何授予它们：

GRANT ALL PRIVILEGES
ON database_name.*
TO 'dbmanager'@'localhost';

现在，这个用户可以在特定的数据库内做任何事情。

有时，你希望更具体地只对某些列授予权限。以下是如何做到这一点：

GRANT SELECT (column1, column2)
ON database_name.table_name
TO 'user'@'localhost';

这允许用户只能查看表中的特定列。这就像是让一个服务员只能看到菜单的某些部分。

代理权限允许一个用户模仿另一个用户。这对于需要代表多个用户连接到数据库的应用程序很有用。

GRANT PROXY
ON 'user1'@'localhost'
TO 'user2'@'localhost';

现在，user2可以像user1一样行事。

角色就像是我们的餐厅中的职位名称。而不是分配单独的权限，你可以创建一个带有权限集的角色，然后将该角色分配给用户。

CREATE ROLE 'waiter';
GRANT SELECT, INSERT ON restaurant.orders TO 'waiter';
GRANT 'waiter' TO 'employee1'@'localhost';

现在，employee1拥有了与'waiter'角色相关的所有权限。

你还可以使用像MySQL Workbench这样的客户端程序来授予权限。然而，理解底层的SQL命令很重要，因为它们给你更多的灵活性和控制。

下面是一个总结主要GRANT语句选项的表格：

权限级别	语法	示例
全局	ON .	GRANT ALL PRIVILEGES ON . TO 'user'@'localhost';
数据库	ON database_name.*	GRANT ALL PRIVILEGES ON mydb.* TO 'user'@'localhost';
表	ON database_name.table_name	GRANT SELECT, INSERT ON mydb.customers TO 'user'@'localhost';
列	ON database_name.table_name (column1, column2)	GRANT SELECT (name, email) ON mydb.customers TO 'user'@'localhost';
存储例程	ON PROCEDURE database_name.procedure_name	GRANT EXECUTE ON PROCEDURE mydb.my_procedure TO 'user'@'localhost';

记住，能力越大，责任越大。在授予权限时，尤其是全局权限时，一定要小心。最好是从最少的权限开始，根据需要逐步添加，而不是一开始就授予过多的访问权限。

总之，管理MySQL权限就像经营一家组织良好的餐厅。你希望确保每个人都能高效地完成他们的工作，但同时也需要保持安全和控制。有了今天你获得的这些知识，你已经走上了成为MySQL权限大师的道路。继续练习，保持好奇心，并不要害怕在安全、测试环境中进行实验。快乐编码！

Credits: Image by storyset