---

前言

• 本篇来学习下SQL中的DCL语句

DCL

• DCL英文全称是Data Control Language(数据控制语言)，用来管理数据库用户、控制数据库的访问权限。

管理用户

查询用户

SELECT * FROM MYSQL.USER;

说明：

1. Host：代表当前用户访问的主机, 如果为localhost, 仅代表只能够在当前本机访问，是不可以远程访问的。
2. User：代表的是访问该数据库的用户名。在MySQL中需要通过Host和User来唯一标识一个用户。

创建用户

# 语法
CREATE USER '用户名'@'主机名' IDENTIFIED BY '密码'

# 示例
# 创建用户xiaobai, 只能够在当前主机localhost访问, 密码123456;
CREATE USER 'xiaobai'@'localhost' IDENTIFIED BY '123456'

# 创建用户dahai, 可以在任意主机访问该数据库, 密码654321;
CREATE USER 'dahai'@'%' IDENTIFIED BY '654321'

修改用户密码

# 语法
ALTER USER '用户名'@'主机名' IDENTIFIED WITH mysql_native_password BY '新密码' ; 

# 示例
# 修改用户dahai的访问密码为123456;
ALTER USER 'dahai'@'%' IDENTIFIED WITH mysql_native_password BY '123456' ; 

删除用户

# 语法
DROP USER '用户名'@'主机名' ; 

# 示例
# 删除xiaobai@localhost用户
DROP USER 'xiaobai'@'localhost';

说明

1. 在MySQL中需要通过用户名@主机名的方式，来唯一标识一个用户。
2. 主机名可以使用 % 通配符，表示任意主机。

权限控制

常见权限描述

权限	说明
ALL, ALL PRIVILEGES	所有权限
SELECT	查询数据
INSERT	插入数据
UPDATE	修改数据
DELETE	删除数据
ALTER	修改表
DROP	删除数据库/表/视图
CREATE	创建数据库/表

查询权限

# 语法
SHOW GRANTS FOR '用户名'@'主机名' ; 

# 示例
# 查询用户dahai@%的权限
GRANT USAGE ON *.* TO `dahai`@`%`

授予权限

# 语法
GRANT 权限列表 ON 数据库名.表名 TO '用户名'@'主机名'; 

# 示例
# 授予 'dahai'@'%' 用户xiaobai_db1数据库所有表的所有操作权限
GRANT ALL ON xiaobai_db1.* TO 'dahai'@'%'; 

撤销权限

# 语法
REVOKE 权限列表 ON 数据库名.表名 FROM '用户名'@'主机名'; 

# 撤销 'dahai'@'%' 用户xiaobai_db1数据库的所有权限
REVOKE ALL ON xiaobai_db1.* FROM 'dahai'@'%'; 

说明

1. 多个权限之间，使用逗号分隔。
2. 授权时， 数据库名和表名可以使用 * 进行通配，代表所有。