mysql用户权限

读写、只读、DML、DDL 区别

在Mysql中，有不同的用户权限级别，包括读写权限、只读权限、DML权限和DDL权限。下面是它们之间的区别：

1. 读写权限（Read/Write）：具有读写权限的用户可以执行查询（SELECT）和更新操作（INSERT、UPDATE、DELETE）等写操作。这些用户可以读取和修改数据库中的数据。

2. 只读权限（Read-only）：具有只读权限的用户仅能执行查询操作（SELECT），不能进行任何写操作。他们可以读取数据库中的数据，但无法进行插入、更新或删除等写操作。

3. DML权限（Data Manipulation Language）：DML权限允许用户执行数据操作语言（Data Manipulation Language）的操作，例如INSERT、UPDATE和DELETE语句。这些权限允许用户修改数据表中的数据。

4. DDL权限（Data Definition Language）：DDL权限允许用户执行数据定义语言（Data Definition Language）的操作，例如CREATE、ALTER和DROP语句。这些权限允许用户创建、修改和删除数据库、数据表、视图、索引等数据库结构。

总结起来，读写权限允许用户读取和修改数据，只读权限只允许读取数据，DML权限允许执行数据操作语言（如INSERT、UPDATE、DELETE），而DDL权限允许执行数据定义语言（如CREATE、ALTER、DROP）。根据特定的需求和安全性要求，可以为mysql用户分配适当的权限级别。

实操

查看用户权限

show grants for [username]@[hostname]

https://www.dbs724.com/96123.html

授权语句

在Mysql中，可以使用GRANT语句为用户授权不同级别的权限。以下是具体的授权语句示例：

1. 授予读写权限：

GRANT INSERT, UPDATE, DELETE, SELECT ON database_name.table_name TO 'username'@'localhost';

上述语句将授予’username’@'localhost’用户对database_name.table_name表的INSERT、UPDATE、DELETE和SELECT权限。

2. 授予只读权限：

GRANT SELECT ON database_name.table_name TO 'username'@'localhost';

上述语句将授予’username’@'localhost’用户对database_name.table_name表的SELECT权限，而禁止对表进行INSERT、UPDATE和DELETE操作。

3. 授予DML权限：

GRANT INSERT, UPDATE, DELETE ON database_name.table_name TO 'username'@'localhost';

上述语句将授予’username’@'localhost’用户对database_name.table_name表的INSERT、UPDATE和DELETE权限，但不包括SELECT查询权限。

4. 授予DDL权限：

GRANT CREATE, ALTER, DROP ON database_name.* TO 'username'@'localhost';

上述语句将授予’username’@'localhost’用户在database_name数据库中执行CREATE、ALTER和DROP操作的权限。*通配符表示对数据库中所有表的DDL操作都具有相应的权限。

这只是授权语句的示例，您需要根据具体的需求和数据库结构进行相应的调整。请注意，授权语句必须在具有足够权限的MySQL用户下执行，例如root用户或具有GRANT权限的用户。

来源地址：https://blog.csdn.net/hezuijiudexiaobai/article/details/131130912