檢視使用者許可權

show grants for 你的使用者

比如：
show grants for [email protected]'localhost';

Grant 用法

GRANT USAGE ON *.* TO 'discuz'@'localhost' IDENTIFIED BY PASSWORD '*C242DDD213BE9C6F8DA28D49245BF69FC79A86EB';
GRANT ALL PRIVILEGES ON `discuz`.* TO 'discuz'@'localhost';

我先按我的理解解釋一下上面兩句的意思
建立一個只可以在本地登陸的 不能操作的用使用者名稱 discuz 密碼為 ***** 已經加密了的
然後第二句的意思是 ，給這個discuz使用者操作discuz資料庫的所有許可權

使用GRANT

GRANT命令用來建立新使用者，指定使用者口令並增加使用者許可權。其格式如下：

mysql> GRANT <privileges> ON <what>
-> TO <user> [IDENTIFIED BY "<password>"]
-> [WITH GRANT OPTION];

　　正如你看到的，在這個命令中有許多待填的內容。讓我們逐一地對它們進行介紹，並最終給出一些例子以讓你對它們的協同工作有一個瞭解。

　　<privileges>是一個用逗號分隔的你想要賦予的許可權的列表。你可以指定的許可權可以分為三種類型：

　　資料庫/資料表/資料列許可權： Alter: 修改已存在的資料表(例如增加/刪除列)和索引。
Create: 建立新的資料庫或資料表。
Delete: 刪除表的記錄。
Drop: 刪除資料表或資料庫。
INDEX: 建立或刪除索引。
Insert: 增加表的記錄。
Select: 顯示/搜尋表的記錄。
Update: 修改表中已存在的記錄。

　　全域性管理許可權：

file: 在MySQL伺服器上讀寫檔案。
PROCESS: 顯示或殺死屬於其它使用者的服務執行緒。
RELOAD: 過載訪問控制表，重新整理日誌等。
SHUTDOWN: 關閉MySQL服務。

　　特別的許可權：

ALL: 允許做任何事(和root一樣)。
USAGE: 只允許登入--其它什麼也不允許做。

　　這些許可權所涉及到的MySQL的特徵，其中的一些我們至今還沒看到，而其中的絕大部分是你所熟悉的。

<what> 定義了這些許可權所作用的區域。*.*意味著許可權對所有資料庫和資料表有效。dbName.*意味著對名為dbName的資料庫中的所有資料表有效。 dbName.tblName意味著僅對名為dbName中的名為tblName的資料表有效。你甚至還可以通過在賦予的許可權後面使用圓括號中的資料列的列表以指定許可權僅對這些列有效(在後面我們將看到這樣的例子)。

　　<user>指定可以應用這些許可權的使用者。在MySQL中，一個使用者通過它登入的使用者名稱和使用者使用的計算機的主機名/IP地址來指定。這兩個值都可以使用%萬用字元(例如[email protected]%將允許使用使用者名稱kevin從任何機器上登入以享有你指定的許可權)。

　　<password>指定了使用者連線MySQL服務所用的口令。它被用方括號括起，說明IDENTIFIED BY "<password>"在GRANT命令中是可選項。這裡指定的口令會取代使用者原來的密碼。如果沒有為一個新使用者指定口令，當他進行連線時就不需要口令。

這個命令中可選的WITH GRANT OPTION部分指定了使用者可以使用GRANT/REVOKE命令將他擁有的許可權賦予其他使用者。請小心使用這項功能--雖然這個問題可能不是那麼明顯！例如，兩個都擁有這個功能的使用者可能會相互共享他們的許可權，這也許不是你當初想看到的。

　　讓我們來看兩個例子。建立一個名為dbmanager的使用者，他可以使用口令managedb從server.host.net連線 MySQL，並僅僅可以訪問名為db的資料庫的全部內容(並可以將此許可權賦予其他使用者)，這可以使用下面的GRANT命令：

mysql> GRANT ALL ON db.*
-> TO [email protected]
-> IDENTIFIED BY "managedb"
-> WITH GRANT OPTION;

現在改變這個使用者的口令為funkychicken，命令格式如下：
　　 mysql> GRANT USAGE ON *.*
　　 -> TO [email protected]
　　 -> IDENTIFIED BY "funkychicken";

請注意我們沒有賦予任何另外的許可權(the USAGE許可權只能允許使用者登入)，但是使用者已經存在的許可權不會被改變。

　　現在讓我們建立一個新的名為jessica的使用者，他可以從host.net域的任意機器連線到MySQL。他可以更新資料庫中使用者的姓名和 email地址，但是不需要查閱其它資料庫的資訊。也就是說他對db資料庫具有隻讀的許可權(例如，Select)，但是他可以對Users表的name列和email列執行Update操作。命令如下：

mysql> GRANT Select ON db.*
-> TO [email protected]%.host.net
-> IDENTIFIED BY "jessrules";
mysql> GRANT Update (name,email) ON db.Users
-> TO [email protected]%.host.net;

　　請注意在第一個命令中我們在指定Jessica可以用來連線的主機名時使用了%(萬用字元)符號。此外，我們也沒有給他向其他使用者傳遞他的許可權的能力，因為我們在命令的最後沒有帶上WITH GRANT OPTION。第二個命令示範瞭如何通過在賦予的許可權後面的圓括號中用逗號分隔的列的列表對特定的資料列賦予許可權。