ON 后面写的层次，决定了权限的范围和记录在哪张表中。
| ON 后面写 | 权限级别 | 记录在 |
|---|---|---|
*.* | 服务器（全局） | mysql.user |
库名.* | 数据库 | mysql.db |
库名.表名 | 表 | mysql.tables_priv |
库名.表名，权限名后面写字段 | 字段 | mysql.columns_priv |
PROCEDURE 库名.过程名 | 存储过程 | mysql.procs_priv |
全局、数据库、表、字段，范围一层比一层小。
GRANT ALL ON *.* TO 'teacher10'@'localhost' WITH GRANT OPTION;表 teacher3 在教师表 t 上的四项权限
GRANT SELECT, INSERT, UPDATE, DELETE ON teaching.t TO 'teacher3'@'localhost';
GRANT SELECT, CREATE, INSERT ON teaching.* TO 'teacher4'@'localhost';字段 teacher2 只能查询 t 表的 tno、tn
GRANT SELECT(tno, tn) ON teaching.t TO 'teacher2'@'192.168.1.23';
字段级权限写成 SELECT(tno, tn) ON teaching.t，其他字段查不到。
选择授权的层次，勾选权限后点 Apply。
All Schema (%) 相当于 ON *.*，Selected schema 相当于 ON 库名.*。
SHOW GRANTS 列出一个用户的全部授权。
REVOKE 只收回指定层次上的指定权限。
REVOKE ALL PRIVILEGES, GRANT OPTION FROM 用户; 一次收回全部权限。
收回没有授予过的库级或表级权限，报错 1141 或 1147。
加了 WITH GRANT OPTION，得到权限的用户可以再授予别人。
只能转授自己拥有的权限，转授其他权限报错 1142。
MySQL 回收权限时不会连带收回转授出去的权限，要另外对 teacher2 执行 REVOKE。