的格兰特语句允许系统管理员授予权限和角色，这些权限和角色可以被授予用户帐户和角色。这些语法限制适用于:

有关角色的更多信息，请参见第6.2.10节，“使用角色”．

授予…特权格兰特，你必须有GRANT选项特权，你必须拥有你授予的特权。(或者，如果你有更新中授予表的权限mysql系统架构，您可以授予任何帐户任何特权。)当read_only系统变量已启用，格兰特另外需要CONNECTION_ADMIN特权(或已弃用的超级特权)。

格兰特对所有命名用户和角色都成功，或者回滚，如果发生任何错误则没有影响。只有在所有已命名用户和角色都成功的情况下，才将语句写入二进制日志。

的撤销语句与格兰特并使管理员能够删除帐户特权。看到第13.7.1.8节，“撤销声明”．

每个帐户名称使用中描述的格式第6.2.4节，“指定帐户名称”．每个角色名称使用中描述的格式第6.2.5节，“指定角色名”．例如:

在db1上授予所有权限。*“杰弗里”@“localhost”;GRANT 'role1'， 'role2'给'user1'@'localhost'， 'user2'@'localhost';在世界上授予选择权限。*“role3”;

如果省略帐户或角色名的主机名部分，默认为“%”．

通常，数据库管理员首先使用创建用户创建帐户并定义其非特权特性，如密码、是否使用安全连接以及对服务器资源的访问限制，然后使用格兰特定义其特权。改变用户可用于更改现有帐户的非特权特征。例如:

创建用户jeffrey @ localhost IDENTIFIED BY密码”;在db1上授予所有权限。*“杰弗里”@“localhost”;在db2上授予SELECT权限。发票“杰弗里”@“localhost”;ALTER USER 'jeffrey'@'localhost' WITH MAX_QUERIES_PER_HOUR

从mysql计划,格兰特响应与查询OK，影响0行当成功执行。要确定操作会产生什么权限，请使用秀奖助金．看到第13.7.7.21节，“SHOW GRANTS声明”．

格兰特支持最多255个字符的主机名(MySQL 8.0.17之前的60个字符)。用户名长度不超过32个字符。数据库、表、列和例程的名称最多可以是64个字符。

几个对象格兰特语句可以使用引号，尽管在许多情况下引号是可选的:帐户、角色、数据库、表、列和例程名称。例如，如果user_name或host_name帐户名称中的值作为未加引号的标识符是合法的，您不需要将其加引号。但是，必须使用引号来指定user_name包含特殊字符的字符串-),或host_name包含特殊字符或通配符的字符串％(例如,“试用者,“@”%。com”)．分别引用用户名和主机名。

要指定带引号的值:

有关引用字符串和引用标识符的准则，请参见第9.1.1节，"字符串字面值",第9.2节，“模式对象名称”．

的＿而且％中指定数据库名称时，允许使用通配符格兰特在数据库级别授予特权的语句(授予……在db_name．*)．这意味着，例如，使用＿字符作为数据库名称的一部分，请使用＼转义字符,\ _在格兰特语句，以防止用户访问匹配通配符模式的其他数据库(例如，授予……在“foo \ _bar”。*……)．

在特权分配中，MySQL解释出现的unescape＿而且％在这些情况下，数据库名称中的SQL通配符作为文字字符:

一个用户价值格兰特语句指定该语句应用的MySQL帐户。为了向来自任意主机的用户授予权限，MySQL支持指定用户表单中的值＇user_name“@”host_name＇．

可以在主机名中指定通配符。例如,＇user_name“@”% .example.com”适用于user_name对于任何宿主example.com域,＇user_name“@”198.51.100. %”适用于user_name对于任何宿主198.51.100C类子网。

简单的形式＇user_name＇是的同义词＇user_name' @ ' % '．

MySQL不支持用户名通配符．如果要引用匿名用户，请使用格兰特声明:

在测试中授予所有。* TO " @'localhost'…;

在这种情况下，任何使用匿名用户的正确密码从本地主机连接的用户都被允许访问，并具有与匿名用户帐户相关联的特权。

有关帐户名中用户名和主机名值的其他信息，请参见第6.2.4节，“指定帐户名称”．

从mysql中选择主机，用户。用户在用户= ";

降低用户”@“localhost”;

下表总结了允许的静态和动态priv_type的权限类型格兰特而且撤销语句，以及授予每个特权的级别。有关每个特权的其他信息，请参见第6.2.2节“MySQL提供的特权”．有关静态和动态特权之间差异的信息，请参见静态和动态特权．

触发器与表相关联。要创建或删除触发器，必须有触发特权，而不是触发器。

在格兰特语句,所有(特权)或代理特权必须由自身命名，不能与其他特权一起指定。所有(特权)表示对于要授予特权的级别，除GRANT选项而且代理特权。

的表中存储MySQL帐户信息mysql系统模式。欲了解更多细节，请咨询第6.2节，“访问控制和帐户管理”，讨论了mysql系统架构和访问控制系统广泛应用。

如果授予表持有包含混合大小写的数据库名或表名的特权行lower_case_table_names系统变量设置为非零值，撤销不能用于撤销这些特权。在这种情况下，有必要直接操作授权表。（格兰特时不创建这样的行lower_case_table_names，但是这样的行可能已经在设置该变量之前创建。的lower_case_table_names设置只能在服务器启动时配置。)

权限可以在多个级别授予，具体取决于使用的语法在条款。为撤销,同样的在语法指定要删除哪些权限。

对于全局、数据库、表和例程级别，授予所有只分配您授予的级别上存在的特权。例如,格兰特在db_name．*是数据库级别的语句，因此它不授予任何仅全局的特权，如文件．授予所有不分配GRANT选项或代理特权。

的object_type从句，如果存在，应指定为表格，函数,或过程当下列对象是表、存储函数或存储过程时。

用户对数据库、表、列或例程持有的特权是作为逻辑的附加形式形成的或每个特权级别(包括全局级别)上的帐户特权的。不可能通过缺少较低级别的特权来拒绝在较高级别授予的特权。例如，该语句授予选择而且插入全球的特权:

授权选择，插入*。* u1;

全局授予的特权适用于所有数据库、表和列，即使在这些较低级别中没有授予特权。

在MySQL 8.0.16中，可以通过撤销特定数据库的全局级别的特权来显式地拒绝授予的特权，如果partial_revokes启用系统变量:

在*上授予选择、插入、更新权限。* u1;撤销插入，更新db1。从u1 *;

前面的语句的结果是选择全局应用于所有表，而插入而且更新中的表之外的全局应用db1．账户访问db1是只读的。

特权检查过程的详细信息见第6.2.7节，“访问控制，阶段2:请求验证”．

如果你对一个用户使用表、列或例程特权，服务器会检查所有用户的表、列和例程特权，这会降低MySQL的速度。类似地，如果您限制任何用户的查询、更新或连接的数量，服务器必须监视这些值。

MySQL允许您授予不存在的数据库或表的权限。对于表，要授予的权限必须包括创建特权。这种行为是设计好的，旨在使数据库管理员能够为稍后创建的数据库或表准备用户帐户和特权。

全局权限用于管理或应用于给定服务器上的所有数据库。要分配全局权限，请使用* *。语法:

授予所有*。*“someuser”@“somehost”;授权选择，插入*。*“someuser”@“somehost”;

的创建表空间，创建用户，文件，过程，重新加载，复制客户端，复制的奴隶，显示数据库，关闭,超级静态权限是管理权限，只能全局授予。

动态权限都是全局的，只能全局授予。

其他特权可以在全局或更特定的级别上授予。

的影响GRANT选项全局级别授予的静态和动态特权是不同的:

授予所有在全局级别授予所有静态全局权限和所有当前注册的动态权限。的执行之后注册的动态权限格兰特报表不会追溯至任何帐户。

MySQL将全局权限存储在mysql.user系统表。

数据库权限适用于给定数据库中的所有对象。要分配数据库级权限，请使用在db_name．*语法:

在mydb上授予所有权限。*“someuser”@“somehost”;授权在mydb上进行SELECT、INSERT操作。*“someuser”@“somehost”;

如果你使用在*语法(而不是* *。)，则在数据库级别为默认数据库分配权限。如果没有默认数据库，则会发生错误。

的创建，下降，事件，GRANT选项，锁表,参考文献可以在数据库级别指定权限。表或例程权限也可以在数据库级别指定，在这种情况下，它们适用于数据库中的所有表或例程。

MySQL将数据库权限存储在mysql.db系统表。

表权限适用于给定表中的所有列。要分配表级权限，请使用在db_name.tbl_name语法:

在mydb上授予所有权限。mytbl“someuser”@“somehost”;授权在mydb上进行SELECT、INSERT操作。mytbl“someuser”@“somehost”;

如果您指定tbl_name而不是db_name.tbl_name，这句话适用于tbl_name在默认数据库中。如果没有默认数据库，则会发生错误。

允许priv_type表级别的值为改变，创建视图，创建，删除，下降，GRANT选项，指数，插入，参考文献，选择，显示视图，触发,更新．

表级权限适用于基表和视图。它们不适用于使用创建的表创建临时表，即使表名匹配。和有关信息。临时表特权,看到第13.1.20.2节，“创建临时表语句”．

MySQL将表权限存储在mysql.tables_priv系统表。

列权限适用于给定表中的单个列。要在列级别授予的每个特权都必须在后面加上用括号括起来的一个或多个列。

GRANT SELECT (col1)， INSERT (col1, col2)mytbl“someuser”@“somehost”;

允许priv_type列的值(也就是说，当使用column_list条款)插入，参考文献，选择,更新．

MySQL将列权限存储在mysql.columns_priv系统表。

的改变日常，创建程序，执行,GRANT选项特权适用于存储例程(过程和函数)。它们可以在全局和数据库级别授予。除了创建程序，这些特权可以在例程级别为个别例程授予。

授权在mydb上创建例程。*“someuser”@“somehost”;允许执行过程mydb。myproc“someuser”@“somehost”;

允许priv_type例程级别的值是改变日常，执行,GRANT选项．创建程序不是例程级别的特权，因为您必须首先拥有全局或数据库级别的特权才能创建例程。

MySQL将例程级权限存储在mysql.procs_priv系统表。

的代理特权使一个用户成为另一个用户的代理。代理用户冒充或者采用代理用户的身份;也就是说，它假定代理用户的特权。

授予“localuser @ localhost”代理权限给“externaluser @ somehost”;

当代理时，它必须是惟一在格兰特声明中，唯一允许的与选择是使用GRANT选项．

代理要求代理用户通过一个插件进行身份验证，该插件在代理用户连接时向服务器返回代理用户的名称，并且代理用户具有代理被代理用户的权限。详细信息和示例请参见第6.2.19节，“代理用户”．

MySQL将代理权限存储在mysql.proxies_priv系统表。

格兰特语法没有在子句授予角色而不是个人特权。角色是一个命名的特权集合;看到第6.2.10节，“使用角色”．例如:

GRANT 'role1'， 'role2'给'user1'@'localhost'， 'user2'@'localhost';

要授予的每个角色必须存在，以及要授予它的每个用户帐户或角色。在MySQL 8.0.16版本中，角色不能被授予匿名用户。

授予角色不会自动使角色处于活动状态。有关角色激活和失活的信息，请参见激活的角色．

授予角色时需要这些特权:

可以使用创建循环引用格兰特．例如:

CREATE USER 'u1'， 'u2';创建角色:r1, r2GRANT 'u1' TO 'u1';——简单循环:u1 => u1 GRANT 'r1' TO 'r1';——简单循环:r1 => r1 GRANT 'r2' TO 'u2';GRANT u2 TO r2;——user/role混合循环:u2 => r2 => u2

允许循环授予引用，但不会向被授予者添加新的特权或角色，因为用户或角色已经拥有它的特权和角色。

从MySQL 8.0.16开始，格兰特有一个作为用户(作用)子句，该子句指定关于要用于语句执行的特权上下文的附加信息。这种语法在SQL级别是可见的，尽管它的主要目的是通过使那些限制出现在二进制日志中，从而在部分撤销所施加的授权人特权限制的所有节点上实现统一复制。有关部分撤销的信息，请参见第6.2.12节，“使用部分撤销的特权限制”．

当作为用户子句指定时，语句执行将考虑与指定用户关联的任何特权限制，包括指定的所有角色与角色,如果存在。结果是，相对于指定的特权，该语句实际授予的特权可能会减少。

这些条件适用于作为用户条款:

的效果作为条款。创建一个用户u1它有一些全局特权，以及对这些特权的限制:

创建用户u1;在*上授予选择、插入、更新、删除权限。* u1;REVOKE INSERT, UPDATE ON schema1。从u1 *;REVOKE SELECT ON schema2。从u1 *;

还要创建一个角色r1这将解除一些特权限制，并将角色授予u1：

创建角色r1;GRANT INSERT ON schema1。* r1;GRANT SELECT ON schema2。* r1;GRANT r1到u1;

现在，使用自己没有特权限制的帐户，向多个用户授予相同的全局特权集，但每个用户都有由作为子句，并检查实际授予了哪些特权。

如果一个格兰特声明中包括一个作为用户子句，对执行该语句的用户的特权限制将被忽略(而不是像在没有作为条款)。

可选与子句用于使用户能够向其他用户授予特权。的使用GRANT选项子句赋予用户向其他用户授予该用户在指定权限级别上的任何权限的能力。

授予的GRANT选项在不更改帐户权限的情况下，可以这样做:

授予*的使用权限。*授予someuser @ somehost权限;

小心你把钱给谁GRANT选项特权，因为具有不同特权的两个用户可以组合特权!

您不能授予其他用户您自己没有的特权;的GRANT选项特权使您能够只分配您自己拥有的特权。

请注意，当授予用户GRANT选项在特定特权级别上的特权，该用户拥有(或将来可能被授予)该级别上的任何特权也可以由该用户授予其他用户。假设您授予用户插入对数据库的权限。如果你同意选择权限，并指定使用GRANT选项，该用户不仅可以给其他用户选择特权,但也插入．如果你同意更新权限给数据库上的用户，用户可以授予插入，选择,更新．

对于非管理用户，不应授予改变特权全局或为mysql系统模式。如果这样做，用户就可以通过重命名表来颠覆特权系统!

有关与特定特权关联的安全风险的其他信息，请参见第6.2.2节“MySQL提供的特权”．

MySQL和标准SQL版本之间最大的区别格兰特是: