如何查看MySQL数据库中的用户权限？

MySQL 数据库用户权限查看

在MySQL数据库中，用户权限的管理是保证数据安全性和完整性的关键组成部分，下面介绍如何查看MySQL数据库的用户权限。

使用SHOW GRANTS 命令查看用户权限

SHOW GRANTS 命令是查看MySQL用户权限最直观的方法，该命令可以显示指定用户的所有权限。

1、查询当前用户权限

命令示例：SHOW GRANTS;

这个命令将列出当前连接用户的所有权限，如果以root用户登录，它将显示root用户的所有权限。

2、查看指定用户的权限

命令示例：SHOW GRANTS FOR 'chushiyan'@'localhost';

通过创建用户chushiyan并授予特定权限，可以使用此命令查看该用户的具体权限详情。

“`

mysql> show grants for chushiyan@localhost;

++

| Grants for chushiyan@localhost |

++

| GRANT USAGE ON *.* TO ‘chushiyan’@’localhost’ IDENTIFIED BY PASSWORD ‘*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9’ |

| GRANT SELECT ONtest.* TO ‘chushiyan’@’localhost’ |

++

2 rows in set (0.00 sec)

“`

以上输出显示了chushiyan用户在localhost上的权限，包括默认的USAGE权限和授予的SELECT权限。

使用SELECT 查询mysql.user 表查看全局权限

mysql.user 表存放用户名、密码及来源主机信息，同时记录用户的全局权限，可以通过直接查询该表来查看用户的全局权限。

1、查询用户全局权限

命令示例：SELECT * FROM mysql.user WHERE user='chushiyan'G

此命令将列出chushiyan用户的所有全局权限。

“`

mysql> SELECT * FROM mysql.user WHERE user=’chushiyan’G

1. row

Host: localhost

User: chushiyan

Password: *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9

“`

输出包括Host、User、Password等信息，这些信息定义了用户可以从哪里连接以及登录凭证。

注释：G使查询到的每列打印到单独的行，也有终止符的作用。

查看所有用户及其授权

为了获得所有用户及其授权的概览，可以通过查询mysql.user 表来实现。

1、查看所有用户

命令示例：SELECT user,host FROM mysql.user;

这个命令列出所有用户及其授权主机，帮助管理员了解哪些用户有登录权限。

2、查看单个用户所有情况

命令示例：SELECT * FROM mysql.user WHERE user='root'G

这个命令详细列出了root用户的所有信息，包括各种权限设置。

“`

mysql> SELECT * FROM mysql.user WHERE user=’root’G

1. row

Host: %

User: root

authentication_string: *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9

“`

输出包含Host、User、authentication_string等字段，展示了root用户的详细授权信息。

查看特定权限

我们不仅需要查看用户的全局权限，还希望了解更详细的数据库级别和表级别的权限，这可以通过查询其他表如mysql.db 和mysql.tables_priv 实现。

1、查看数据库级别权限

命令示例：SELECT * FROM mysql.db WHERE User='username' AND Host='hostname';

这个命令列出了username在hostname上对特定数据库的权限。

“`

mysql> SELECT * FROM mysql.db WHERE User=’chushiyan’ AND Host=’localhost’;

+++++

| Host | Db | User | Select_priv |

+++++

| localhost | test | chushiyan | Y |

+++++

1 row in set (0.00 sec)

“`

结果显示chushiyan用户在test数据库上有SELECT权限。

2、查看表级别权限

命令示例：SELECT * FROM mysql.tables_priv WHERE User='username' AND Host='hostname';

这个命令列出了username在hostname上对特定表的权限。

“`

mysql> SELECT * FROM mysql.tables_priv WHERE User=’chushiyan’ AND Host=’localhost’;

+++++++

| Host | Db | User | Table_name | Grantor | Grantee | Grant_priv | Table_priv |

+++++++++

| localhost | test | chushiyan | orders | root | root | N | ALL PRIVILEGES | NO ACTION |

+++++++++

1 row in set (0.00 sec)

“`

结果显示chushiyan用户在test数据库的orders表上有ALL PRIVILEGES权限。

图形界面工具的使用

对于不习惯命令行操作的用户，许多图形界面工具提供了查看和修改用户权限的便捷方式，这些工具通常直观且易于使用。

1、phpMyAdmin

可以在“用户权限”页面查看和修改用户权限，适合不熟悉命令行操作的用户。

2、MySQL Workbench

同样提供了用户管理功能，通过界面操作即可查看和修改用户权限。

FAQs

1、如何查看一个用户是否拥有某个特定权限？

可以通过查询mysql.user 表来查看用户的全局权限，或者查询mysql.db、mysql.tables_priv 等表来查看数据库或表级别的权限。SELECT * FROM mysql.user WHERE user='chushiyan' AND Host='localhost'; 然后检查相应的权限字段（如Select_priv）。

2、为什么有些用户无法连接到MySQL服务器？

如果用户无法连接，可能是由于没有授权访问导致的，首先确保在mysql.user 表中有该用户的正确条目，并且Host字段正确设置了允许连接的主机，检查FLUSH PRIVILEGES;是否已执行，以便将权限更改应用到运行中的服务器。