mysql中存在4个控制权限的表，`分别为user表，db表，tables_priv表，columns_priv表`，我当前的版本mysql 5.7.22 。 **mysql权限表的验证过程为：** 1. 先从user表中的Host,User,Password这3个字段中判断连接的ip、用户名、密码是否存在，存在则通过验证。 2. 通过身份认证后，进行权限分配，按照user，db，tables\_priv，columns\_priv的顺序进行验证。即先检查全局权限表user，如果user中对应的权限为Y，则此用户对所有数据库的权限都为Y，将不再检查db, tables\_priv,columns\_priv；如果为N，则到db表中检查此用户对应的具体数据库，并得到db中为Y的权限；如果db中为N，则检查tables\_priv中此数据库对应的具体表，取得表中的权限Y，以此类推。 **mysql权限级别** 分为：  全局性的管理权限： 作用于整个MySQL实例级别  数据库级别的权限： 作用于某个指定的数据库上或者所有的数据库上  数据库对象级别的权限：作用于指定的数据库对象上（表、视图等）或者所有的数据库对象上 权限存储在mysql库的user, db, tables\_priv, columns\_priv, and procs\_priv这几个系统表中，待MySQL实例启动后就加载到内存中 查看mysql 有哪些用户： `select user,host from mysql.user;` 查看已经授权给用户的权限信息 `show grants for root@'localhost';` **权限详解** * All/All Privileges权限代表全局或者全数据库对象级别的所有权限 * Alter权限代表允许修改表结构的权限，但必须要求有create和insert权限配合。如果是rename表名，则要求有alter和drop原表， create和insert新表的权限 * Alter routine权限代表允许修改或者删除存储过程、函数的权限 * Create权限代表允许创建新的数据库和表的权限 * Create routine权限代表允许创建存储过程、函数的权限 * Create tablespace权限代表允许创建、修改、删除表空间和日志组的权限 * Create temporary tables权限代表允许创建临时表的权限 * Create user权限代表允许创建、修改、删除、重命名user的权限 * Create view权限代表允许创建视图的权限 * Delete权限代表允许删除行数据的权限 * Drop权限代表允许删除数据库、表、视图的权限，包括truncate table命令 * Event权限代表允许查询，创建，修改，删除MySQL事件 * Execute权限代表允许执行存储过程和函数的权限 * File权限代表允许在MySQL可以访问的目录进行读写磁盘文件操作，可使用的命令包括load data infile,select … into outfile,load file()函数 * Grant option权限代表是否允许此用户授权或者收回给其他用户你给予的权限,重新付给管理员的时候需要加上这个权限 * Index权限代表是否允许创建和删除索引 * Insert权限代表是否允许在表里插入数据，同时在执行analyze table,optimize table,repair table语句的时候也需要insert权限 * Lock权限代表允许对拥有select权限的表进行锁定，以防止其他链接对此表的读或写 * Process权限代表允许查看MySQL中的进程信息，比如执行show processlist, mysqladmin processlist, show engine等命令 * Reference权限是在5.7.6版本之后引入，代表是否允许创建外键 * Reload权限代表允许执行flush命令，指明重新加载权限表到系统内存中，refresh命令代表关闭和重新开启日志文件并刷新所有的表 * Replication client权限代表允许执行show master status,show slave status,show binary logs命令 * Replication slave权限代表允许slave主机通过此用户连接master以便建立主从复制关系 * Select权限代表允许从表中查看数据，某些不查询表数据的select执行则不需要此权限，如Select 1+1， Select PI()+2；而且select权限在执行update/delete语句中含有where条件的情况下也是需要的 * Show databases权限代表通过执行show databases命令查看所有的数据库名 * Show view权限代表通过执行show create view命令查看视图创建的语句 * Shutdown权限代表允许关闭数据库实例，执行语句包括mysqladmin shutdown * Super权限代表允许执行一系列数据库管理命令，包括kill强制关闭某个连接命令， change master to创建复制关系命令，以及create/alter/drop server等命令 * Trigger权限代表允许创建，删除，执行，显示触发器的权限 * Update权限代表允许修改表中的数据的权限 * Usage权限是创建一个用户之后的默认权限，其本身代表连接登录权限