mysql如何查看用户权限_mysql权限查询方式_网络技术

mysql如何查看用户权限_mysql权限查询方式

发布时间 - 2026-01-03 00:00:00 点击率：次

SHOW GRANTS最快查看当前用户权限，输出可执行授权语句；查他*限需指定完整'username'@'host'；全局权限查mysql.user，数据库级查mysql.db，表级查mysql.tables_priv，角色权限需额外查mysql.role_edges。

直接查当前用户权限：用 `SHOW GRANTS` 最快

输出是可执行的授权语句（比如 GRANT SELECT, INSERT ON `testdb`.* TO 'app'@'%'），非常直观
等价写法还有 SHOW GRANTS FOR CURRENT_USER; 或 SHOW GRANTS FOR CURRENT_USER();，效果一样
注意：SHOW GRANTS; 不显示“未显式授予但继承自角色”的权限（MySQL 8.0+ 角色机制下需额外查 mysql.role_edges）

查其他用户权限：必须带 `@'host'` 才生效

想看别*限？得把用户名和主机名配对写全，否则报错 ERROR 1141 (42000): There is no such grant defined for user 'xxx' on host '%' —— 这是最常卡住的地方。

例如查远程应用用户：SHOW GRANTS FOR 'api_user'@'%';
查本地管理用户：SHOW GRANTS FOR 'admin'@'localhost';
如果不确定 host 是什么，先查 SELECT User, Host FROM mysql.user WHERE User = 'api_user';
没有 SUPER 或 SELECT 权限在 mysql 库时，SHOW GRANTS FOR ... 会拒绝执行

查权限底层字段：看 `mysql.user` 表里的 _priv 列

当你要批量判断某类权限是否开启（比如确认所有用户都禁用了 DROP），直接读 mysql.user 表比解析 SHOW GRANTS 输出更可靠。

关键字段如 Select_priv、Drop_priv、Super_priv 值为 'Y' 或 'N'

示例命令：

SELECT User, Host, Select_priv, Insert_priv, Drop_priv, Super_priv FROM mysql.user WHERE User = 'backup_user'\G

⚠️ 注意：这些只反映全局权限，数据库/表/列级权限不在这个表里 —— 它们分别存在 mysql.db、mysql.tables_priv、mysql.columns_priv

细粒度权限在哪查：按作用域分表定位

MySQL 把权限按层级拆到不同系统表，查错表就看不到真实权限。比如给用户开了 myapp.* 的 SELECT，但在 mysql.user 里查不到这条记录。

数据库级权限（如 GRANT SELECT ON myapp.*）→ 查 mysql.db：

SELECT User, Host, Db, Select_priv, Insert_priv FROM mysql.db WHERE User = 'app_user' AND Db = 'myapp';

表级权限（如 GRANT UPDATE ON myapp.logs）→ 查 mysql.tables_priv
列级权限（极少见，但存在）→ 查 mysql.columns_priv
所有这些表修改后，记得执行 FLUSH PRIVILEGES;（仅当你手动 UPDATE 系统表时才需要；用 GRANT 语句则自动生效）

实际排查时，别只盯着一个命令或一张表。权限叠加逻辑复杂，SHOW GRANTS 是第一眼答案，mysql.user + mysql.db 组合才是真相底稿。尤其在 MySQL 8.0 启用角色后，还得加查 mysql.role_edges 和 mysql.proxies_priv，漏掉任一环都可能误判。

# mysql # app # edge # 作用域 # sql权限 # for # select # Error # 继承 # 数据库 # 可执行 # 加查 # 这是 # 也不 # 就能 # 才是 # 你要 # 当你 # 但在 # 开了

相关栏目：【网站优化151355 】【网络推广146373 】【网络技术251813 】【 AI营销90571 】

上一篇：网页版BOSS直聘登录 BOSS直聘官网入口登录

下一篇：如何在Golang中实现RESTful接口版本控制_Gola

相关栏目网站优化
网络推广
网络技术
AI营销

最新文章 Sublime怎么一键压缩JS代码 Su sublime如何在搜索中使用正则表达式 Sublime如何设置透明窗口效果 Su mysql如何设计商品表结构_mysql css属性背景图不显示怎么办_通过检查路如何使用Golang实现排序_Golan 农历闰月是怎么回事_为合回归年加一月调整塑造《刺客信条》艾吉奥传奇的编剧离开育碧 1英里等于多少公里 1mile和km的换 css grid布局中行和列是如何定义的 PS批量旋转和翻转图片，快速校正图片方向 C# Swagger UI自定义方法 C OPPO手机九宫格和全键盘怎么切换_OP Go语言如何实现用户登录注册_Golan 1节飞行速度多少公里每小时 1节是多少公纸嫁衣8千子树第五章庙门怎么开启庙门 Laravel 多行数据编辑表单中实现逐明日之后如何提升钓鱼等级明日之后提升钓支付宝怎样查年度账单_支付宝年度账单查看 C# 多线程UI更新Dispatcher

上一篇：网页版BOSS直聘登录 BOSS直聘官网入口登录

下一篇：如何在Golang中实现RESTful接口版本控制_Gola