P25 25. 基础-SQL-DCL-权限控制-

一句话理解

权限控制决定“连进来以后能做什么”：给账号授权、收回权限，粒度可以细到某库某表。

按这 4 步做

1. 先有账号再授权：CREATE USER '用户名'@'主机名' IDENTIFIED BY '密码'; 建号，然后 GRANT 权限列表 ON 库名.表名 TO '用户名'@'主机名'; 授权，多个权限用逗号分隔。MySQL 8 的 GRANT 不会自动建号，账号不存在会报 1410。
2. 收回：REVOKE 权限列表 ON 库名.表名 FROM '用户名'@'主机名'。
3. 查看：SHOW GRANTS FOR '用户名'@'主机名'，确认实际生效的权限。
4. 用该账号实际连一次，验证能查、不能改，而不是只看语句执行成功。

小例

先准备本集练习数据：p25.sql · 练习库说明

-- 本机学习演示：账号只在本机，脚本结束就删号；密码是写出来给人看的占位串，不是真实口令
DROP USER IF EXISTS 'mysqlnotes_demo'@'localhost';
CREATE USER 'mysqlnotes_demo'@'localhost' IDENTIFIED BY 'LocalOnly_Demo_ChangeMe_01';
GRANT SELECT, INSERT ON mysqlnotes_p25.employee TO 'mysqlnotes_demo'@'localhost';
SHOW GRANTS FOR 'mysqlnotes_demo'@'localhost';
REVOKE INSERT ON mysqlnotes_p25.employee FROM 'mysqlnotes_demo'@'localhost';
DROP USER 'mysqlnotes_demo'@'localhost';

【原创演示】这是本机学习用的演示账号：'mysqlnotes_demo'@'localhost' 只在你自己机器上存在，由本页练习脚本 p25.sql 建库、建号，结束时删号，和视频里的 itcast/heima 账号无关；密码 LocalOnly_Demo_ChangeMe_01 是明显的占位串，不是任何真实口令或生产凭据。这几句演示“建号 → 给 mysqlnotes_p25.employee 授查+插 → SHOW GRANTS 复核 → 收回插入只留查询 → 删号”，授权范围写死到库.表，不用 *.*。本页原创例已在隔离的 MySQL 8.0.46 实例跑通（临时库 + 临时账号，结束即清理）；真实环境请换成自己保管的强密码，别把密码写进仓库。

易错点

• 图快把全部权限一次性授到整个实例：一旦出问题既难定位也难收窄；应当逐项授权、限定到库.表。
• 只授权不看 SHOW GRANTS：账号可能还带着之前的旧权限，改完必须复核。
• 直接改 mysql 库的权限表就以为生效：手工改表需要额外刷新权限，正规做法是用 GRANT/REVOKE。

30 秒速记

自测（2 题，先答再展开）

材料与来源