**📌 今日关键词：权限分配、安全边界、角色管理**

大家好呀！我是数据库小学妹👋

前面我们学会了各种数据库操作，但有个问题我一直隐隐担心：

> 我现在一直用 `root` 账号连接数据库，什么都能删、什么都能改。万一哪天猫踩键盘把生产数据清空了怎么办？或者同事需要查数据，我该不该把 root 密码告诉他？

数据库早就想到了这个问题——它提供了用户权限管理，就像给不同的人配不同的钥匙：有人只能开门（查数据），有人能开保险柜（删数据），有人只能进仓库（连某个库）。

如果说昨天我们学的​**备份是“事后补救”**​，那今天要学的​**权限管理就是“事前防御”**​！接下来我就把自己学会的用户权限管理分享出来，让你也能把好数据库的大门。

## 一、为什么必须学会权限管理？

**1️⃣ 明确边界，防止“乱入”**

* 保护敏感数据： 比如用户密码、财务信息等，不能随便让人看。
* 避免误操作： 限制普通用户的权限，防止“手滑”删表、改数据。
* 职责分离： 开发、测试、运维各司其职，不同角色权限不同，减少风险。

**2️⃣ 权限 = 数据库的“门禁卡”**

通过精细化的权限分配，我们可以决定：

* 谁（用户/角色）能访问数据库。
* 能访问哪些数据库或表。
* 能做什么（查询、插入、修改、删除等操作）。

**🛠️ 新手必会：权限管理实操（MySQL**​**命令）**

权限管理核心命令只有几个，但组合起来非常灵活！就像给数据库“发门禁卡” 🆔。

## 二、用户管理：创建、修改、删除

### 1. 查看当前所有用户

```SQL
SELECT user, host FROM mysql.user;
```

`host` 表示允许从哪个IP连接：`localhost` 只能本机，`%` 表示任意IP。

### 2. 创建用户

```SQL
CREATE USER '用户名'@'主机' IDENTIFIED BY '密码';
```

​**示例**​：

```SQL
-- 允许本地连接
CREATE USER 'xiaomei'@'localhost' IDENTIFIED BY '123456';

-- 允许任意IP连接（生产环境慎用）
CREATE USER 'xiaomei'@'%' IDENTIFIED BY '123456';

-- 允许指定IP段
CREATE USER 'xiaomei'@'192.168.1.%' IDENTIFIED BY '123456';
```

### 3. 修改密码

```SQL
-- 方法1：用 ALTER USER（推荐）
ALTER USER 'xiaomei'@'localhost' IDENTIFIED BY 'newpass';

-- 方法2：用 SET PASSWORD（老语法）
SET PASSWORD FOR 'xiaomei'@'localhost' = 'newpass';
```

### 4. 删除用户

```SQL
DROP USER 'xiaomei'@'localhost';
```

## 三、权限管理：授予、查看、回收

### 1. 授予权限（GRANT）

```SQL
GRANT 权限列表 ON 数据库.表 TO '用户名'@'主机';
```

​**常见权限**​：

| 权限                 | 作用                         |
| ---------------------- | ------------------------------ |
| `ALL PRIVILEGES` | 所有权限（除GRANT OPTION外） |
| `SELECT`         | 查询数据                     |
| `INSERT`         | 插入数据                     |
| `UPDATE`         | 更新数据                     |
| `DELETE`         | 删除数据                     |
| `CREATE`         | 创建表/库                    |
| `DROP`           | 删除表/库                    |
| `INDEX`          | 创建/删除索引                |
| `EXECUTE`        | 执行存储过程                 |

​**实战示例**​：

```SQL
-- 让 xiaomei 只能查 mydb 库里的所有表
GRANT SELECT ON mydb.* TO 'xiaomei'@'localhost';

-- 让 xiaoming 可以查和插入 mydb 里的 orders 表
GRANT SELECT, INSERT ON mydb.orders TO 'xiaoming'@'localhost';

-- 让 xiaoli 拥有 mydb 库的所有权限（但不能给别人授权）
GRANT ALL PRIVILEGES ON mydb.* TO 'xiaoli'@'localhost';
```

### 2. 刷新权限（重要！）

修改权限后，执行以下命令让权限立即生效：

```SQL
FLUSH PRIVILEGES;
```

### 3. 查看用户权限

```SQL
-- 查看当前用户的权限
SHOW GRANTS;

-- 查看指定用户的权限
SHOW GRANTS FOR 'xiaomei'@'localhost';
```

### 4. 回收权限（REVOKE）

```SQL
-- 回收 xiaomei 的 INSERT 权限
REVOKE INSERT ON mydb.* FROM 'xiaomei'@'localhost';

-- 回收所有权限
REVOKE ALL PRIVILEGES ON mydb.* FROM 'xiaomei'@'localhost';
```

## 四、权限的生效级别（由粗到细）
| 级别               | 写法                            | 说明                       |
| -------------------- | --------------------------------- | ---------------------------- |
| **全局**     | `*.*`                       | 所有数据库的所有表         |
| **数据库级** | `mydb.*`                    | 指定数据库的所有表         |
| **表级**     | `mydb.orders`               | 指定数据库的指定表         |
| **列级**     | `mydb.orders (name, price)` | 只允许操作某些列（较少用） |

> 💡 ​**新手建议**​：
> 
> * 优先用**数据库级**权限，平衡安全性和灵活性。
> * *`*.`*​*\** 代表所有库所有表，慎用！例如 `GRANT ALL ON `*`.`*` TO ...` 是超级权限（类似 root）。
> * 生产环境建议最小权限原则：“给需要的，而不是给所有的”。

## 五、实战：创建三个不同权限的用户

假设我们有一个电商数据库 `shop`，包含 `users`、`orders`、`products` 三张表。

| 用户             | 职责         | 需要的权限                  |
| ------------------ | -------------- | ----------------------------- |
| **reader** | 数据分析师   | 只读所有表                  |
| **writer** | 订单录入员   | 对 orders 表 INSERT、UPDATE |
| **admin**  | 数据库管理员 | 对 shop 库的所有权限        |

```SQL
-- 1. 创建只读用户
CREATE USER 'reader'@'localhost' IDENTIFIED BY 'read123';
GRANT SELECT ON shop.* TO 'reader'@'localhost';

-- 2. 创建订单写入用户
CREATE USER 'writer'@'localhost' IDENTIFIED BY 'write123';
GRANT SELECT, INSERT, UPDATE ON shop.orders TO 'writer'@'localhost';

-- 3. 创建管理员用户（但不能给别人授权）
CREATE USER 'admin'@'localhost' IDENTIFIED BY 'admin123';
GRANT ALL PRIVILEGES ON shop.* TO 'admin'@'localhost';

FLUSH PRIVILEGES;
```

之后，每个人用自己的账号登录，就只能做权限范围内的事。

## 六、新手避坑指南（血泪总结）

| 常见错误                                                 | 正确做法                                                   |
| ---------------------------------------------------------- | ------------------------------------------------------------ |
| 创建用户时没指定`host`，导致只能从`%`连接        | 明确指定`'user'@'localhost'`或`'user'@'192.168.%'` |
| 授权后忘记`FLUSH PRIVILEGES`                         | 必须刷新，否则权限不生效                                   |
| 给用户授予了`ALL PRIVILEGES`但没有`GRANT OPTION` | 用户无法给自己或其他用户授权，这是安全的                   |
| 删用户时没指定 host，可能删错                            | 先`SHOW GRANTS`确认，再用`DROP USER 'user'@'host'` |
| 生产环境用`'user'@'%'`允许任意IP连接                 | 只开放必要IP，如`'user'@'192.168.1.100'`               |

## 七、今日学习心得

今天的内容总结成三句话：

1. ​**永远不要用root做日常操作**​，创建专用用户并只给最小权限
2. **GRANT 和 REVOKE** 是权限管理的核心，学会数据库级和表级授权
3. **FLUSH PRIVILEGES** 一定要记得，不然改了等于没改

👋 我是**数据库小学妹**一个用**设计师思维**学数据库的转行人。我们一起，把复杂的技术变得简单有趣！💕

*本文为个人学习总结，所有命令均在MySQL 8.0环境下验证。权限管理是生产环境的第一道防线，一定要重视。*


我现在一直用 root 账号连接数据库，什么都能删、什么都能改。万一哪天猫踩键盘把生产数据清空了怎么办？或者同事需要查数据，我该不该把 root 密码告诉他？

用户权限管理，把好数据库的第一道门

数据库小学妹带你轻松掌握MySQL权限管理！通过创建用户、授/回收权限（GRANT/REVOKE）、设置安全边界（localhost/%/IP段）和最小权限原则，实现角色分离与事前防护。牢记FLUSH PRIVILEGES刷新生效，告别root滥用，守好数据大门！

人工智能

数据库权限管理是数据安全的关键，通过GRANT和REVOKE命令实现精细化权限控制。学习创建用户、分配权限、刷新权限等核心操作，掌握最小权限原则，避免使用root账号进行日常操作。本文提供MySQL权限管理完整指南，包含用户创建、权限分配、实战案例和常见错误解决方案。

用户权限管理

数据库管理

敏感数据

数据库

MySQL

2026采购季 | AI焕新·智启新局

tencentdb-catalog

腾讯云数据库特惠，新用户首单0.5折起


文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

用户权限管理，把好数据库的第一道门-腾讯云开发者社区-腾讯云

用户权限管理，把好数据库的第一道门

用户权限管理，把好数据库的第一道门

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐