如何回收 MySQL 用户的权限？

推荐答案

要回收 MySQL 用户的权限，可以使用 REVOKE 语句。以下是回收权限的基本语法：

REVOKE privilege_type ON database_name.table_name FROM 'username'@'hostname';

• privilege_type：要回收的权限类型，例如 SELECT, INSERT, UPDATE, DELETE, ALL PRIVILEGES 等。
• database_name.table_name：指定要回收权限的数据库和表。可以使用 *.* 表示所有数据库和表。
• 'username'@'hostname'：指定要回收权限的用户及其主机名。

例如，回收用户 'testuser'@'localhost' 对 mydatabase.mytable 表的 SELECT 权限：

REVOKE SELECT ON mydatabase.mytable FROM 'testuser'@'localhost';

回收所有权限：

REVOKE ALL PRIVILEGES ON *.* FROM 'testuser'@'localhost';

执行 REVOKE 语句后，使用 FLUSH PRIVILEGES; 命令使更改立即生效。

本题详细解读

1. REVOKE 语句的作用

REVOKE 语句用于撤销已授予用户的权限。它可以撤销特定权限或所有权限，并且可以针对特定的数据库、表或全局范围进行操作。

2. 权限类型

常见的权限类型包括：

• SELECT：允许用户查询数据。
• INSERT：允许用户插入数据。
• UPDATE：允许用户更新数据。
• DELETE：允许用户删除数据。
• ALL PRIVILEGES：撤销用户的所有权限。

3. 数据库和表的指定

• database_name.table_name：指定要回收权限的数据库和表。可以使用 *.* 表示所有数据库和表。
• database_name.*：指定要回收权限的数据库中的所有表。
• *.*：指定所有数据库和表。

4. 用户和主机的指定

• 'username'@'hostname'：指定要回收权限的用户及其主机名。主机名可以是具体的 IP 地址、主机名或通配符 %（表示所有主机）。

5. FLUSH PRIVILEGES 的作用

FLUSH PRIVILEGES 命令用于重新加载权限表，使权限更改立即生效。在大多数情况下，REVOKE 语句会自动刷新权限表，但在某些情况下，手动执行 FLUSH PRIVILEGES 是必要的。

6. 示例

假设有一个用户 'testuser'@'localhost'，该用户拥有对 mydatabase.mytable 表的 SELECT 和 INSERT 权限。要回收该用户的 SELECT 权限，可以使用以下语句：

REVOKE SELECT ON mydatabase.mytable FROM 'testuser'@'localhost';

如果要回收该用户的所有权限，可以使用：

REVOKE ALL PRIVILEGES ON *.* FROM 'testuser'@'localhost';

执行后，使用 FLUSH PRIVILEGES; 确保权限更改立即生效。