在本教程中，您将学习如何使用MySQL中的GRANT语句向MySQL用户授予权限。

MySQL GRANT语句简介

创建新的用户帐户后，用户没有任何权限。如要向用户帐户授予权限，请使用GRANT语句。

下面说明GRANT语句的语法：

下面让我们来详细地看看GRANT语句 -

首先，在GRANT关键字之后指定一个或多个特权。如果要授予用户多个权限，则每个权限都将以逗号分隔(见下表中的特权列表)。

接下来，指定确定特权应用级别的privilege_level。MySQL支持全局(*.*)，数据库(database.*)，表(database.table)和列级别。 如果您使用列权限级别，则必须在每个权限之后使用逗号分隔列的列表。

然后，放置要授予权限的用户。如果用户已经存在，则GRANT语句修改其特权。如不存在，则GRANT语句将创建一个新用户。可选的条件IDENTIFIED BY允许为用户设置新密码。

之后，可指定用户是否必须通过安全连接(如SSL，X059等)连接到数据库服务器。

最后，可选的WITH GRANT OPTION子句允许此用户授予其他用户或从其他用户删除您拥有的权限。此外，可以使用WITH子句来分配MySQL数据库服务器的资源，例如，设置用户每小时可以使用多少个连接或语句。这在MySQL共享托管等共享环境中非常有用。

请注意，要使用GRANT语句，您必须具有GRANT OPTION权限和您授予其它用户的权限。 如果启用了read_only系统变量，则需要具有SUPER权限才能执行GRANT语句授权。

我们来练习一些使用MySQL中的GRANT语句的例子来更好的理解。

MySQL GRANT示例

通常，我们首先使用CREATE USER语句创建新的用户帐户，然后再使用GRANT语句向用户授予权限。

例如，以下CREATE USER语句创建一个新的超级用户帐户。

要查看已分配给super@localhost用户帐户的权限，请使用SHOW GRANTS语句。

上面代码执行结果如下 -

要向super@localhost用户帐户授予所有权限，请使用以下语句。

ON *.*子句表示MySQL中的所有数据库和所有对象。WITH GRANT OPTION允许super@localhost向其他用户授予权限。

现在，如果再次执行SHOW GRANTS FOR super@localhost语句，您将看到super@localhost的权限已被更新。

执行上面查询语句，得到以下结果 -

要创建一个用户:auditor，并所有示例数据库(yiibaidb)中的所有权限，请使用以下语句：

您可以在单个GRANT语句中授予多个权限。 例如，创建一个针对yiibaidb数据库执行SELECT，INSERT和UPDATE语句的权限的用户，如下语句：

现在，如果您使用rfc用户帐户登录到MySQL服务器并发出以下查询语句：

MySQL将发出以下错误信息：

GRANT允许的特权

下表说明了可用于GRANT和REVOKE语句的所有可用权限：

在本教程中，您已经学会了如何使用MySQL的GRANT语句向用户授予权限。