您现在的位置：程式碼之家 >> 數據庫知識 > >> MySQL 資料庫 >> MySQL 資料庫相關知識

MySQL 權限體系詳解：三大類權限、授權表與最小權限原則

編輯：MySQL 資料庫相關知識

權限三大分類

MySQL 權限儲存在 mysql 系統資料庫的多張授權表中，分為三類：

類別	適用對象	風險等級	典型權限
普通用戶權限	開發、讀寫業務資料	低	SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER 等
管理員權限	DBA、運維	極高	SHUTDOWN, RELOAD, PROCESS, FILE, SUPER, REPLICATION SLAVE/CLIENT 等
特殊權限	特定場景	視用途	ALL PRIVILEGES, GRANT OPTION, USAGE 等

核心授權表結構

user：全域帳號、密碼、全域權限。
db：資料庫級權限。
tables_priv、columns_priv：表/欄級細粒度權限。
procs_priv：存儲程序/函數權限。
proxies_priv：代理用戶權限。

最小權限原則實踐

業務帳號：僅授予特定資料庫的 SELECT, INSERT, UPDATE, DELETE，禁止 DROP, ALTER。
讀寫分離：從庫帳號僅授 SELECT；遷移/同步帳號加 REPLICATION SLAVE。
開發/測試環境：可放寬至 CREATE, DROP, INDEX，但嚴禁 SHUTDOWN, FILE, SUPER。
審計與回收：定期 SHOW GRANTS FOR 'user'@'host'; 核對，離職即回收。

授權與回收語法

-- 授權
GRANT SELECT, INSERT ON db_name.* TO 'app_user'@'10.0.%' IDENTIFIED BY 'strong_pwd';

-- 回收
REVOKE INSERT ON db_name.* FROM 'app_user'@'10.0.%';

-- 查看
SHOW GRANTS FOR 'app_user'@'10.0.%';