如果需要查看MySQL用户权限，应该如何实现呢？

一、GRANT授权

# mysql -u root -p"xxx"

> grant usage on *.* to 'discuz'@'localhost' identified by 'XXX';

> grant all privileges on `discuz`.* to 'discuz'@'localhost';

创建一个只可以在本地登陆的 不能操作的用用户名 discuz 密码为 XXX，给这个discuz用户操作discuz数据库的所有权限。

GRANT命令用来建立新用户，指定用户口令并增加用户权限，其格式如下：

> GRANT ON

-> TO [IDENTIFIED BY ""]

-> [WITH GRANT OPTION];

正如你看到的，在这个命令中有许多待填的内容。

我们逐一地对它们进行介绍，并最终给出一些例子以让你对它们的协同工作有一个了解。

你可以指定的权限可以分为三种类型：

数据库/数据表/数据列权限

alter: 修改已存在的数据表(例如增加/删除列)和索引

create: 建立新的数据库或数据表

delete: 删除表的记录

drop: 删除数据表或数据库

index: 建立或删除索引

insert: 增加表的记录

select: 显示/搜索表的记录

update: 修改表中已存在的记录

全局管理MySQL用户权限

file: 在MySQL服务器上读写文件

PROCESS: 显示或杀死属于其它用户的服务线程

RELOAD: 重载访问控制表，刷新日志等

SHUTDOWN: 关闭MySQL服务

特别的权限

ALL: 允许做任何事(和root一样)

USAGE: 只允许登录--其它什么也不允许做

二、查看用户权限

> show grants for 'user'@'localhost'

> show grants for user;

> show grants for 'user'@'%'

三、例子

1.创建一个表，并授权特定用户

> CREATE DATABASE  IF NOT EXISTS test  DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;

> grant all privileges on test* to 'test_user'@'%' IDENTIFIED BY 'Test@123';

>  flush privileges;

ON 子句中test.* 说明符的意思是“test数据库所有的表”

2. 授予root用户远程权限

> grant all privileges  on *.* to 'root'@'%'  indentified by 'Root@123' with grant option;

>   flush privileges;

ON 子句中*.* 说明符的意思是“所有数据库，所有的表”

with grant option允许你把你自己拥有的那些权限授给其他的用户

3.增加一个用户test密码为Test@123，让他可以在任何主机上登录，并对所有数据库有查询、插入、修改、删除的权限

> grant select,insert,update,delete on *.* to test@"%" Identified by "Test@123";

>  flush privileges;

4.增加一个用户test密码为Test@123，, 让他只可以在localhost上登录，并可以对数据库testdb进行查询、插入、修改、删除的操作

> grant select,insert,update,delete on testdb.* to test@localhostidentified by "Test@123";

>  flush privileges;

5.MySQL创建只读账号

> GRANT SElECT ON *.* TO 'reader'@'%'   IDENTIFIED BY "passwd";

>  flush privileges;

6.MySQL赋权与权限回收(grant&revoke)

给用户cacti赋予所有库的所有权限

> GRANT ALL PRIVILEGES ON *.* TO 'cacti'@'%' IDENTIFIED BY 'cacti' WITH GRANT OPTION;

> FLUSH PRIVILEGES;

权限回收(不包含赋权权限)

> REVOKE ALL PRIVILEGES ON *.* FROM cacti;

> REVOKE ALL PRIVILEGES ON cacti.* FROM cacti;

收回赋权权限

> REVOKE GRANT OPTION ON *.* FROM cacti;

> FLUSH PRIVILEGES;

为什么使用了grant all on db.* to user identified by "passwd"后，在主机上访问数据库还会出现ERROR 1045 (28000): Access denied for user'user'@'localhost'(using password: YES) 的错误提示？

运行命令 grant all on db.* to'user'@'localhost'identified by "pass"

当不加@选项时，效果与加@'%'是一样的，'%'从名义上包括任何主机，(%必须加上引号，不然与@放在一起可能不会被辨认出)

不过有些时候(有些版本)'%'不包括localhost，要单独对@'localhost'进行赋值!

正确的操作是：

>  grant all on db.* to 'user'@'%' identified by "passwd";

>   grant all on db.* to 'user'@'localhost' identified by "passwd";

>  flush privileges;