在 MySQL 中,可以使用 REVOKE 語句刪除某個(gè)用戶的某些權(quán)限(此用戶不會(huì)被刪除),在一定程度上可以保證系統(tǒng)的安全性。例如,如果數(shù)據(jù)庫管理員覺得某個(gè)用戶不應(yīng)該擁有 DELETE 權(quán)限,那么就可以刪除 DELETE 權(quán)限。
使用 REVOKE 語句刪除權(quán)限的語法格式有兩種形式,如下所示:
1)第一種
刪除用戶某些特定的權(quán)限,語法格式如下:
REVOKE priv_type [(column_list)]...
ON database.table
FROM user [, user]...
REVOKE 語句中的參數(shù)與 GRANT 語句的參數(shù)意思相同。其中:
- priv_type 參數(shù)表示權(quán)限的類型;
- column_list 參數(shù)表示權(quán)限作用于哪些列上,沒有該參數(shù)時(shí)作用于整個(gè)表上;
- user 參數(shù)由用戶名和主機(jī)名構(gòu)成,格式為“username'@'hostname'”。
2)第二種
刪除特定用戶的所有權(quán)限,語法格式如下:
REVOKE ALL PRIVILEGES, GRANT OPTION FROM user [, user] ...
刪除用戶權(quán)限需要注意以下幾點(diǎn):
- REVOKE 語法和 GRANT 語句的語法格式相似,但具有相反的效果。
- 要使用 REVOKE 語句,必須擁有 MySQL 數(shù)據(jù)庫的全局 CREATE USER 權(quán)限或 UPDATE 權(quán)限。
例 1
使用 REVOKE 語句取消用戶 testUser 的插入權(quán)限,SQL 語句和執(zhí)行過程如下。
mysql> REVOKE INSERT ON *.*
-> FROM 'testUser'@'localhost';
Query OK, 0 rows affected (0.01 sec)
mysql> SHOW GRANTS FOR 'testUser'@'localhost';
+-----------------------------------------------------------------+
| Grants for testUser@localhost |
+-----------------------------------------------------------------+
| GRANT SELECT ON *.* TO 'testUser'@'localhost' WITH GRANT OPTION |
+-----------------------------------------------------------------+
1 row in set (0.00 sec)
結(jié)果顯示,刪除 testUser 用戶的 INSERT 權(quán)限成功。
到此這篇關(guān)于MySQL REVOKE實(shí)現(xiàn)刪除用戶權(quán)限的文章就介紹到這了,更多相關(guān)MySQL REVOKE 刪除用戶權(quán)限內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
您可能感興趣的文章:- 淺談MySQL中授權(quán)(grant)和撤銷授權(quán)(revoke)用法詳解