目录
数据控制语言（DCL，Data Control Language）用于管理数据库中的权限和访问控制。DCL 语句主要用于控制用户对数据库对象的访问权限。常见的 DCL 语句有 GRANT 和 REVOKE。
GRANT 语句
GRANT 语句用于授予用户或角色对数据库对象（如表、视图、存储过程等）的权限。这些权限可以是对数据的读取、写入、修改或删除等操作的权限。
GRANT 权限类型 ON 对象 TO 用户 [WITH GRANT OPTION];
- 权限类型：指定要授予的权限，例如
SELECT、INSERT、UPDATE、DELETE、ALL等。 - 对象：指定权限应用的数据库对象，如表、视图、存储过程等。可以使用通配符
*表示所有对象。具体为 库名.表名 而 *.* 则表示所有库和表 - 用户：指定授予权限的用户或角色。用户通常以
'username'@'host'的形式指定，其中host是用户登录的主机名。 - WITH GRANT OPTION：可选。如果指定了此选项，用户可以将自己获得的权限授予其他用户。
示例：
-- 授予 SELECT 权限
-- 这条语句授予用户 john 对 employees 表的 SELECT 权限。
GRANT SELECT ON employees TO 'john'@'localhost';
-- 授予 SELECT 和 INSERT 权限
-- 这条语句授予用户 alice 对 employees 表的 SELECT 和 INSERT 权限。
GRANT SELECT, INSERT ON employees TO 'alice'@'localhost';
-- 授予所有权限
-- 这条语句授予用户 admin 对 employees 表的所有权限。
GRANT ALL PRIVILEGES ON employees TO 'admin'@'localhost';
-- 使用角色
-- 授予角色
-- 这条语句授予角色 role_name 对数据库 database_name 中所有表的 SELECT 和 INSERT 权限。
GRANT SELECT, INSERT ON database_name.* TO 'role_name';
-- 将角色赋给用户
-- 这条语句将角色 role_name 赋给用户 john。
GRANT 'role_name' TO 'john'@'localhost';
-- 使用 WITH GRANT OPTION
-- 授予权限并允许转授
-- 这条语句授予用户 jane 对 employees 表的 SELECT 权限，并允许她将该权限授予其他用户。
GRANT SELECT ON employees TO 'jane'@'localhost' WITH GRANT OPTION;
REVOKE 语句
REVOKE 语句用于撤销之前通过 GRANT 语句授予的权限。这可以用于限制用户或角色的访问权限。
REVOKE 权限类型 ON 对象 FROM 用户;
- 权限类型：指定要撤销的权限类型，例如
SELECT、INSERT、UPDATE、DELETE等。 - 对象：指定权限应用的数据库对象，如表、视图、存储过程等。可以使用通配符
*表示所有对象。具体为 库名.表名 而 *.* 则表示所有库和表 - 用户：指定授予权限的用户或角色。用户通常以
'username'@'host'的形式指定，其中host是用户登录的主机名。
示例：
-- 撤销特定权限
-- 撤销用户 john 对 employees 表的 SELECT 权限。
REVOKE SELECT ON employees FROM 'john'@'localhost';
-- 撤销用户 alice 对 employees 表的 SELECT 和 INSERT 权限。
REVOKE SELECT, INSERT ON employees FROM 'alice'@'localhost';
-- 撤销用户 admin 对 employees 表的所有权限。
REVOKE ALL PRIVILEGES ON employees FROM 'admin'@'localhost';
-- 撤销角色
-- 撤销角色 role_name 对数据库 database_name 中所有表的 SELECT 和 INSERT 权限。
REVOKE SELECT, INSERT ON database_name.* FROM 'role_name';
-- 撤销用户 john 的角色 role_name。
REVOKE 'role_name' FROM 'john'@'localhost';权限类型
在 MySQL 中，常见的权限类型包括：
SELECT：读取数据。INSERT：插入数据。UPDATE：更新数据。DELETE：删除数据。CREATE：创建数据库对象（如表、视图）。DROP：删除数据库对象。ALTER：修改数据库对象（如表结构）。INDEX：创建和删除索引。REFERENCES：创建外键约束。ALL PRIVILEGES：授予所有权限。