1.SQL中使用GRANT语句来授予用户的权限，用REVOKE语句来收回用户的权限。
 
2.授予格式：
 GRANT 权限列表
 ON 对象类型 对象名,…
 TO 用户列表
 with grant option//非必填语句，加上了，用户可以传递给其他用户这种权限
 注：发出授权语句的用户可以是数据库管理员，也可以是对象的创建者，被授权的对象，不允许出现授权循环现象。
 
3.权限的种类：
 3.1全部的权限：ALL PREVILEGES
 查询：select
 修改：update
 删除：delete

好久不用mysql了，今天拾起来，新建用户，用Navicat连接之后，发现没有新建数据库的权限。找了好久才找到方法，那就是新建用户之后授权的的时候授予用户在所有数据库上的所有权限，（当然有可能有别的方法，希望知道的前辈们指导我）语句如下：
 
#后面的密码123456是demo用户的密码,不是root用户的密码,如果有同名的用户,会修改demo用户的密码
 
grant all privileges on *.* to demo@localhost identified by '123456';  
#后面的密码123456是demo用户的密码,不是root用户的密码,如果有同名的用户,会修改demo用户的密码
 
下面附送亲测有效的新建用户，新建数据库，用户授权，删除用户，修改密码的打包套餐：
 
1.新建用户
 　　1.1 登录MYSQL：
 
　C:\mysql\mysql-5.6.41-winx64\bin>mysql -u root -p
    Enter password: **********
 
1.2 创建用户：　　
 
mysql> insert into mysql.user(Host,User,Password) values("localhost","demo",password("1234"));

　　这样就创建了一个名为：demo 密码为：1234 的用户。
 
　　注意：此处的"localhost"，是指该用户只能在本地登录，不能在另外一台机器上远程登录。如果想远程登录的话，将"localhost"改为"%"，表示在任何一台电脑上都可以登录。也可以指定某台机器可以远程登录。
 
IT视频资源分享列表IT视频资源分享列表，分享是一种积极的生活态度！！！https://mp.weixin.qq.com/s/HqeXW1T_Ftx7CI1wvMTPfQ
 
　　1.3 然后登录一下：
 
　　mysql>exit;

　　C:\mysql\mysql-5.6.41-winx64\bin>mysql -u demo -p
    Enter password: **********
 
2.为用户授权
 　　授权格式：grant 权限 on 数据库.* to 用户名@登录主机 identified by "密码";　
 
　　2.1 登录MYSQL（有ROOT权限），这里以ROOT身份登录：
 
　C:\mysql\mysql-5.6.41-winx64\bin>mysql -u demo -p
    Enter password: **********
 
　　2.2 首先为用户创建一个数据库(testDB)：
 
mysql>create database demoDB;
 
　　2.3 授权test用户拥有testDB数据库的所有权限（某个数据库的所有权限）：慎重:后面的密码是demo用户的密码,不是root用户的
 
　　 mysql>grant all privileges on demoDB.* to demo@localhost identified by '1234';

 　　mysql>flush privileges;//刷新系统权限表
 
　　格式：grant 权限 on 数据库.* to 用户名@登录主机 identified by "密码";　
 
　　2.4 如果想指定部分权限给一用户，可以这样来写:　　
 
mysql>grant select,update on demoDB.* to demo@localhost identified by '1234';

　　mysql>flush privileges; //刷新系统权限表
 
　　2.5 授权test用户拥有所有数据库的某些权限： 　 　　
 
mysql>grant select,delete,update,create,drop on *.* to demo@"%" identified by "1234";

 
     //test用户对所有数据库都有select,delete,update,create,drop 权限。
 
　 //@"%" 表示对所有非本地主机授权，不包括localhost。（localhost地址设为127.0.0.1，如果设为真实的本地地址，不知道是否可以，没有验证。）
 
　//对localhost授权：加上一句
 
grant all privileges on demoDB.* to demo@localhost identified by '1234';
 
即可。 
 
3. 删除用户
  　  
 
  C:\mysql\mysql-5.6.41-winx64\bin>mysql -u demo -p
    Enter password: **********
 　　mysql>Delete FROM user Where User='demo' and Host='localhost';
 　　mysql>flush privileges;
 　　mysql>drop database demoDB; //删除用户的数据库
删除账户及权限：>drop user 用户名@'%';
　　　　　　　　>drop user 用户名@ localhost; 
 
4. 修改指定用户密码
   　
 
　C:\mysql\mysql-5.6.41-winx64\bin>mysql -u demo -p
      Enter password: **********
  　　mysql>update mysql.user set password=password('新密码') where User="demo" and Host="localhost";
  　　mysql>flush privileges;
 

 5. 列出所有数据库
 　　mysql>show database; 
 
6. 切换数据库
 　　mysql>use '数据库名';
 
7. 列出所有表
 　　mysql>show tables;
  
 8. 显示数据表结构
 　　mysql>describe 表名;
 
9. 删除数据库和数据表
 　　mysql>drop database 数据库名;
 　　mysql>drop table 数据表名;
  

MySQL 赋予用户权限命令的简单格式可概括为：
 
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
 
      
 
       

        grant 
         权限 
        on 
        数据库对象  
        to 
        用户
       
 
      
 
 
 
 
 
一、grant 普通数据用户，查询、插入、更新、删除 数据库中所有表数据的权利
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
      

       2
      
 
      

       3
      
 
      

       4
      
 
 
      
 
       

        grant 
         select 
        on 
        testdb.* 
        to 
        common_user@
        '%'
       
 
       

        grant 
         insert 
        on 
        testdb.* 
        to 
        common_user@
        '%'
       
 
       

        grant 
         update 
        on 
        testdb.* 
        to 
        common_user@
        '%'
       
 
       

        grant 
         delete 
        on 
        testdb.* 
        to 
        common_user@
        '%'
       
 
      
 
 
 
 
 
或者，用一条 MySQL 命令来替代：
 
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
 
      
 
       

        grant 
         select
        , 
        insert
        , 
        update
        , 
        delete 
        on 
        testdb.* 
        to 
        common_user@
        '%'
       
 
      
 
 
 
 
 
二、grant 数据库开发人员，创建表、索引、视图、存储过程、函数等权限
 
 
grant 创建、修改、删除 MySQL 数据表结构权限。
 
 
 
 
  
 
      

       1
      
 
      

       2
      
 
      

       3
      
 
 
      
 
       

        grant 
         create 
        on 
        testdb.* 
        to 
        developer@
        '192.168.0.%'
        ; 
       
 
       

        grant 
         alter 
        on 
        testdb.* 
        to 
        developer@
        '192.168.0.%'
        ; 
       
 
       

        grant 
         drop 
        on 
        testdb.*  
        to 
        developer@
        '192.168.0.%'
        ;
       
 
      
 
 
 
 
 
grant 操作 MySQL 外键权限：
 
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
 
      
 
       

        grant 
         references 
        on 
        testdb.* 
        to 
        developer@
        '192.168.0.%'
        ;
       
 
      
 
 
 
 
 
grant 操作 MySQL 临时表权限：
 
 
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
 
      
 
       

        grant 
         create 
        temporary 
         tables 
        on 
        testdb.* 
        to 
        developer@
        '192.168.0.%'
        ;
       
 
      
 
 
 
 
 
grant 操作 MySQL 索引权限：
 
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
 
      
 
       

        grant 
         index 
        on 
        testdb.* 
        to 
        developer@
        '192.168.0.%'
        ;
       
 
      
 
 
 
 
 
grant 操作 MySQL 视图、查看视图源代码权限：
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
      

       2
      
 
 
      
 
       

        grant 
         create 
        view 
        on 
        testdb.* 
        to 
         developer@
        '192.168.0.%'
        ; 
       
 
       

        grant 
         show 
        view 
        on 
        testdb.* 
        to 
         developer@
        '192.168.0.%'
        ;
       
 
      
 
 
 
 
 
grant 操作 MySQL 存储过程、函数权限：
 

 
 
 
 
 
  
 
      

       1
      
 
      

       2
      
 
      

       3
      
 
 
      
 
       

        grant 
         create 
        routine 
        on 
        testdb.* 
        to 
         developer@
        '192.168.0.%'
        ; 
        -- now, can show procedure status 
       
 
       

        grant 
         alter 
        routine 
        on 
        testdb.* 
        to 
         developer@
        '192.168.0.%'
        ; 
        -- now, you can drop a procedure 
       
 
       

        grant 
         execute 
        on 
        testdb.* 
        to 
        developer@
        '192.168.0.%'
        ;
       
 
      
 
 
 
 
 
三、grant 普通 DBA 管理某个 MySQL 数据库的权限 
 
 
 
 
 
  

   ?
  
 
  
 
      

       1
      
 
 
      
 
       

        grant 
         all 
        privileges 
         on 
        testdb 
        to 
        dba@
        'localhost'
       
 
      
 
 
 
 
 
其中，关键字 “privileges” 可以省略。
 
 
四、grant 高级 DBA 管理 MySQL 中所有数据库的权限：
 
 
 
 
  
 
      

       1
      
 
 
      
 
       

        grant 
         all 
        on 
        *.*  
        to 
        dba@
        'localhost'
       
 
      
 
 
 
 
 
五、MySQL grant 权限，分别可以作用在多个层次上
 
 
1. grant 作用在整个 MySQL 服务器上：
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
      

       2
      
 
 
      
 
       

        grant 
         select 
        on 
        *.*  
        to 
        dba@localhost;  
        -- dba 可以查询 MySQL 中所有数据库中的表。 
       
 
       

        grant 
         all 
        on 
        *.*  
        to 
        dba@localhost;  
        -- dba 可以管理 MySQL 中的所有数据库
       
 
      
 
 
 
 
 
2. grant 作用在单个数据库上：
 
 
 
 
  
 
      

       1
      
 
 
      
 
       

        grant 
         select 
        on 
        testdb.* 
        to 
        dba@localhost; 
        -- dba 可以查询 testdb 中的表。
       
 
      
 
 
 
 
 
3. grant 作用在单个数据表上：
 
 
 
 
  
 
      

       1
      
 
 
      
 
       

        grant 
         select
        , 
        insert
        , 
        update
        , 
        delete 
        on 
        testdb.orders  
        to 
        dba@localhost;
       
 
      
 
 
 
 
 
这里在给一个用户授权多张表时，可以多次执行以上语句。例如：
 
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
      

       2
      
 
 
      
 
       

        grant 
         select
        (user_id,username) 
        on 
        smp.users 
        to 
         mo_user@
        '%' 
        identified 
        by 
        '123345'
        ; 
       
 
       

        grant 
         select 
        on 
        smp.mo_sms 
        to 
        mo_user@
        '%' 
        identified 
        by 
         '123345'
        ;
       
 
      
 
 
 
 
 
4. grant 作用在表中的列上：
 
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
 
      
 
       

        grant 
         select
        (id, se, rank) 
        on 
        testdb.apache_log 
        to 
        dba@localhost;
       
 
      
 
 
 
 
 
5. grant 作用在存储过程、函数上：
 
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
      

       2
      
 
 
      
 
       

        grant 
         execute 
        on 
        procedure 
        testdb.pr_add 
        to 
         'dba'
        @
        'localhost'
       
 
       

        grant 
         execute 
        on 
        function 
        testdb.fn_add 
        to 
         'dba'
        @
        'localhost'
       
 
      
 
 
 
 
 
六、查看 MySQL 用户权限
 
查看当前用户（自己）权限：
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
 
      
 
       

        show grants;
       
 
      
 
 
 
 
 
查看其他 MySQL 用户权限：
 
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
 
      
 
       

        show grants  
        for 
        dba@localhost;
       
 
      
 
 
 
 
 
七、撤销已经赋予给 MySQL 用户权限的权限。
 
revoke 跟 grant 的语法差不多，只需要把关键字 “to” 换成 “from” 即可：
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
      

       2
      
 
 
      
 
       

        grant 
         all 
        on 
        *.*  
        to 
        dba@localhost;  
       
 
       

        revoke 
         all 
        on 
        *.*  
        from 
        dba@localhost;
       
 
      
 
 
 
 
 
八、MySQL grant、revoke 用户权限注意事项
 
1. grant, revoke 用户权限后，该用户只有重新连接 MySQL 数据库，权限才能生效。
 
2. 如果想让授权的用户，也可以将这些权限 grant 给其他用户，需要选项 “grant option“
 
 
 
 
  

   
 
  
 
  
 
      

       1
      
 
 
      
 
       

        grant 
         select 
        on 
        testdb.* 
        to 
        dba@localhost  
        with 
        grant 
         option
        ;
       
 
      
 
 
 
 
 
这个特性一般用不到。实际中，数据库权限最好由 DBA 来统一管理。
 
补充：
 mysql授权表共有5个表：user、db、host、tables_priv和columns_priv。
 
授权表的内容有如下用途：
 
 
user表
 
 
user表列出可以连接服务器的用户及其口令，并且它指定他们有哪种全局（超级用户）权限。在user表启用的任何权限均是全局权限，并适用于所有数据库。例如，如果你启用了DELETE权限，在这里列出的用户可以从任何表中删除记录，所以在你这样做之前要认真考虑。
 
db表
 db表列出数据库，而用户有权限访问它们。在这里指定的权限适用于一个数据库中的所有表。
 
host表
 host表与db表结合使用在一个较好层次上控制特定主机对数据库的访问权限，这可能比单独使用db好些。这个表不受GRANT和REVOKE语句的影响，所以，你可能发觉你根本不是用它。
 
tables_priv表
 tables_priv表指定表级权限，在这里指定的一个权限适用于一个表的所有列。
 
columns_priv表
 columns_priv表指定列级权限。这里指定的权限适用于一个表的特定列。

一. 创建用户
 
命令:
 
CREATE USER 'username'@'host' IDENTIFIED BY 'password';
 
说明：
 
username：你将创建的用户名
host：指定该用户在哪个主机上可以登陆，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登陆，可以使用通配符%
password：该用户的登陆密码，密码可以为空，如果为空则该用户可以不需要密码登陆服务器
例子：
 
CREATE USER 'dog'@'localhost' IDENTIFIED BY '123456';
CREATE USER 'pig'@'192.168.1.101_' IDENDIFIED BY '123456';
CREATE USER 'pig'@'%' IDENTIFIED BY '123456';
CREATE USER 'pig'@'%' IDENTIFIED BY '';
CREATE USER 'pig'@'%';
 
二. 授权:
 
命令:
 
GRANT privileges ON databasename.tablename TO 'username'@'host'
 
说明:
 
privileges：用户的操作权限，如SELECT，INSERT，UPDATE等，如果要授予所的权限则使用ALL
databasename：数据库名
tablename：表名，如果要授予该用户对所有数据库和表的相应操作权限则可用*表示，如*.*
例子:
 
GRANT SELECT, INSERT ON test.user TO 'pig'@'%';
GRANT ALL ON *.* TO 'pig'@'%';
GRANT ALL ON maindataplus.* TO 'pig'@'%';
 
注意:
 
用以上命令授权的用户不能给其它用户授权，如果想让该用户可以授权，用以下命令:
 
GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;
 
三.设置与更改用户密码
 
命令:
 
SET PASSWORD FOR 'username'@'host' = PASSWORD('newpassword');
 
如果是当前登陆用户用:
 
SET PASSWORD = PASSWORD("newpassword");
 
例子:
 
SET PASSWORD FOR 'pig'@'%' = PASSWORD("123456");
 
四. 撤销用户权限
 
命令:
 
REVOKE privilege ON databasename.tablename FROM 'username'@'host';
 
说明:
 
privilege, databasename, tablename：同授权部分
 
例子:
 
REVOKE SELECT ON *.* FROM 'pig'@'%';
 
注意:
 
假如你在给用户'pig'@'%'授权的时候是这样的（或类似的）：GRANT SELECT ON test.user TO 'pig'@'%'，则在使用REVOKE SELECT ON *.* FROM 'pig'@'%';命令并不能撤销该用户对test数据库中user表的SELECT 操作。相反，如果授权使用的是GRANT SELECT ON *.* TO 'pig'@'%';则REVOKE SELECT ON test.user FROM 'pig'@'%';命令也不能撤销该用户对test数据库中user表的Select权限。
 
具体信息可以用命令SHOW GRANTS FOR 'pig'@'%'; 查看。
 
五.删除用户
 
命令:
 
DROP USER 'username'@'host';
 
转载https://www.cnblogs.com/sos-blue/p/6852945.html