MySQL 權限系統核心：五大授權表深度解析

MySQL 權限架構總覽

MySQL 通過 mysql 系統庫中的五張授權表實現精細化權限控制，權限檢查遵循「由全域到局部、由粗到細」的層級遞進邏輯。

五大授權表結構與職責

權限檢查流程（簡化版）

1. 連線階段：檢查 user 表 → 允許連線 + 獲得全域權限
2. 執行 SQL：依序檢查 db → host → tables_priv → columns_priv
3. 權限疊加：各層級權限聯集生效（任一層級允許即通過）

實戰管理技巧

• 最小權限原則：業務帳號僅授 db 或 tables_priv 級別，避免寫入 user 表。
• 定期審計：SELECT * FROM mysql.user WHERE User != 'root'; 檢查無用帳號。
• FLUSH PRIVILEGES：直接修改授權表後必須執行，或改用 GRANT/REVOKE 自動生效。
• MySQL 8.0 變化：引入 global_grants, role_edges 等新表，支援角色體系。

常見誤區

「授權表只能用 GRANT 修改」——錯。超級用戶可直接 INSERT/UPDATE/DELETE 授權表，但必須執行 FLUSH PRIVILEGES 才生效。這在批量初始化權限時很有用。