权限的授予、查看与回收

建号只给了一张门禁卡，卡能开哪些门要另说。

重　点

新建的账号只有 USAGE，能登录，别的一件都干不了。

想一想

USAGE 到底代表什么？

管理、库、库对象、函数与存储过程。

分清楚两类最常用

类别	典型的一项
管理权限	CREATE USER
对象权限	SELECT

重　点

管理权限只能授到全局，对象权限可以授到库、表、字段三级。

想一想

SELECT 属于哪一类？

给什么、在哪一级、给谁、许不许再转出去。

记牢它四段

1. 权限名
2. ON 层次
3. TO 谁
4. 要不要转授

重　点

ON 后面写什么，就决定了这一条记进四张权限表里的哪一张。

知道更多更正

课件说存储过程权限记进 routines_priv，实际那张表叫 mysql.procs_priv。

想一想

ON *.* 是哪一级？

两个例子，一个全给还能转授，一个只给三项。

重　点

ALL 是把这台服务器上所有权限一次给齐，等于半个 root。

上机做

上机三第 2 题　从库级授权开始

想一想

生产库里该不该随手授 ALL？

范围一层层收窄，语法只差一个星号。

重　点

库级那一条以后新建的表也管得着，表级只管点名的那一张。

上机做

上机三第 3 题　表级和字段级各授一条

打个比方

库级像整栋楼的门禁，表级只开其中一间办公室的门。

字段名写在权限关键字后面的括号里。

重　点

字段级只有 SELECT、INSERT、UPDATE 三种，别的写了就是语法错。

知道更多

MySQL 8 不许一边授权一边把用户建出来，先 CREATE USER 才能 GRANT。

上机做

上机三第 4 题　换人实测字段级的边界

想一想

为什么星号查询会被字段级挡住？

选账号、选库、勾权限，按 Apply。

重　点

All Schema 那一项就是 ON *.*，Selected schema 才是某一个库。

打个比方

勾选框其实就是 GRANT 的权限名清单，勾一个就多一句 GRANT。

这张图是下一节角色的引子。

重　点

把常一起用的几项权限装进一个口袋，发给人的时候发口袋。

想一想

如果只有三五个人，用不用角色？

一行是一条授权，从大到小排下来。

记牢它三种问法

1. FOR 某人
2. CURRENT_USER
3. 不写就是自己

重　点

第一行 USAGE 是建号时白送的，代表除了登录什么都不能干。

上机做

上机三第 8 题　翻一遍四张权限表

想一想

看不到别人的权限是什么原因？

别的层次、别的对象一动不动。

试一试收权限只收点名的那一份

执行 还没收 REVOKE SELECT ON teaching.* REVOKE UPDATE ON teaching.t REVOKE ALL, GRANT OPTION

teacher_a 的 SHOW GRANTS

重　点

本来就没授过的收不回，会报 1141 或者 1147。

上机做

上机三第 7 题　一条条收回来

想一想

怎样一句话把某人的权限收干净？

有了它，拿到权限的人能再往下发。

重　点

只能转出自己有的那一份，自己没有的一句也转不了。

打个比方

像把配钥匙的权力也给出去，但只配得出你手上有的那几把。

上机做

上机三第 6 题　让别人也能往下授权

想一想

转授出去的权限，原主收得回吗？