悠悠楠杉
网站页面
MySQL查看当前用户权限列表：详解显示用户所有权限命令
08/20
一、为什么需要查看MySQL用户权限？
在数据库管理中，精确控制用户权限是安全运维的核心环节。当出现以下场景时，我们必须快速核查用户权限：
- 新成员加入团队需要分配数据库权限时
- 应用程序连接数据库出现"Access denied"错误时
- 执行安全审计或合规检查时
- 数据库迁移前需要复制权限配置时
接下来我们将深入讲解MySQL权限查看的实战方法。
二、查看当前用户权限的4种方法
方法1：使用SHOW GRANTS基础命令
sql
-- 查看当前用户权限
SHOW GRANTS;
-- 查看指定用户权限（需管理员权限）
SHOW GRANTS FOR 'username'@'host';
典型输出示例：
sql
GRANT SELECT, INSERT ON db1.* TO 'dev_user'@'192.168.%'
GRANT ALL PRIVILEGES ON *.* TO 'admin'@'localhost' WITH GRANT OPTION
方法2：查询mysql.user系统表
sql
SELECT * FROM mysql.user
WHERE user = 'username' AND host = 'hostname'\G
字段解读：
- Select_priv：SELECT权限
- Insert_priv：INSERT权限
- Grant_priv：GRANT OPTION权限
- 其他字段对应各操作权限
方法3：检查特定数据库权限
sql
SELECT * FROM mysql.db
WHERE user = 'username' AND host = 'hostname';
方法4：使用INFORMATION_SCHEMA查询
sql
SELECT * FROM information_schema.user_privileges;
三、SHOW GRANTS命令深度解析
1. 权限粒度解读
MySQL权限分为多个层级：
- 全局权限：*.*表示所有数据库的所有对象
- 数据库级：db_name.*
- 表级：db_name.table_name
- 列级：需要通过mysql.columns_priv表查看
2. 特殊权限说明
WITH GRANT OPTION：允许用户将自己权限授予他人PROXY：用户代理权限REQUIRE SSL：强制SSL连接
3. 权限撤销对照
sql
-- 查看授权语句
SHOW GRANTS FOR 'app_user'@'%';
-- 对应撤销语句
REVOKE INSERT ON appdb.* FROM 'appuser'@'%';
四、实战案例演示
案例1：诊断应用程序连接问题
sql
-- 确认应用账号权限
SHOW GRANTS FOR 'app_user'@'10.0.5.%';
-- 发现缺少UPDATE权限
GRANT UPDATE ON inventory.* TO 'app_user'@'10.0.5.%';
案例2：克隆用户权限
sql
-- 先查看模板用户权限
SHOW GRANTS FOR 'template_user'@'localhost';
-- 将相同权限授予新用户
GRANT SELECT ON performanceschema.* TO 'newuser'@'%';
五、权限管理最佳实践
- 遵循最小权限原则：只授予必要权限
- 定期审计：每月检查
mysql.user表 - 使用角色管理（MySQL 8.0+）：
sql CREATE ROLE read_only; GRANT SELECT ON *.* TO read_only; - 记录权限变更：建议建立权限变更日志表
六、常见问题排查
Q1：SHOW GRANTS显示无权限但实际能操作？
A：可能通过匿名账户或组权限获得权限，检查host='%'的匿名用户
Q2：如何查看存储过程权限？
sql
SELECT * FROM mysql.procs_priv;
Q3：权限修改后未生效？
执行FLUSH PRIVILEGES;或重启MySQL服务
