一、首先我們需要來看一下mysql預設資料庫裡面的四張表（user，db，tables_priv，columns_priv）。

1、user表（使用者層許可權）

因為欄位太多，只截取了一部分。首先登陸的時候驗證Host,User,Password也就是ip,使用者名稱，密碼是否匹配，匹配登陸成功將會為登陸者分配許可權，分配許可權的順序也是按照上面四張表的排列順序進行的，舉個例子，如果user表的Select_priv為Y說明他擁有所有表的查詢許可權，如果為N就需要到下一級db表中進行許可權分配了。其中的%是萬用字元，代表任意的意思。

2、db表（資料庫層許可權）

來到db表之後會匹配Host,User然後會根據Db欄位對應的表進行許可權分配，像Select_priv這些欄位對應的許可權大家應該都能看出來是對應著什麼許可權了吧，這裡不細說了（不偷懶，舉個例子Select_priv，Insert_priv，Update_priv，Delete_priv，Create_priv，Drop_priv分別代表著查詢，增加，更新，刪除，建立，銷燬）。其中Y代表這擁有此項許可權，N則代表沒有此項許可權。

3、tables_priv表（表層許可權）

與上面一樣，這是通過Host，Db，User，Table來進行定位到表層的一個許可權分配。不過它只有Table_priv和Column_priv兩個欄位來記錄許可權。

4、columns_priv表（欄位層許可權）

顧名思義，欄位層許可權，通過Host，Db，User，Table，Column來進行定位到欄位層的一個許可權分配，只有Column_priv來記錄許可權。

二、使用grant命令來分配許可權

大致格式：grant 許可權 on 資料庫物件 to 使用者 identified by 密碼

我們通過兩條命令來解讀下：

grant all on test.* to 'root'@'%' identified by '123456' with grant option; 

上面這條命令的意思是給[email protected]%這個使用者對應的test資料庫分配所有操作許可權，identified by是需要進行的一個密碼認證。把all換成USAGE就表示這個使用者除了登陸啥都幹不了。

grant select, insert, update, delete on test.* to 'root'@'%' identified by '123456' with grant option; 

上面這條命令則是給[email protected]%這個使用者對應的test資料庫分配了增刪改查的操作許可權。

檢視某個使用者的許可權：show grants for 'root'@'%';