MySQL提供的权限

帐号权限讯息被储存在mysql资料库的user、db、host、tables_priv、columns_priv和procs_priv资料表中。在MySQL启动时并在5.7.7节，“权限更改何时生效”所说的情况时，伺服器将这些资料库资料表内容读入记忆体内。

GRANT和REVOKE语句所用的涉及权限的名称显示在下资料表，还有在授权资料表中每个权限的资料表列名称和每个权限有关的上下文。关于每个权限的含意相关的详细讯息参见MySQL GRANT及REVOKE语法。

当从早期的没有CREATE VIEW、SHOW VIEW、CREATE ROUTINE、ALTER ROUTINE和EXECUTE权限的版本的MySQL中升级时，要想使用这些权限，您必须使用MySQL分发提供的mysql_fix_privilege_tables指令升级 授权资料表。参见2.10.2节，“升级授权资料表”。

如果启用了二进制记录，要想建立或修改保存的程式，您还需要SUPER权限，详细描述见20.4节，“储存子程式和触发程式的二进制日志功能”。

通过CREATE和DROP权限，您可以建立新资料库和资料表，或删除(移掉)已有资料库和资料表。如果您将mysql资料库中的DROP权限授予某用户，用户可以删掉MySQL访问权限保存的资料库。

SELECT、INSERT、UPDATE和DELETE权限允许您在一个资料库现有的资料表上实施操作。

SELECT语句只有在他们真正从一个资料表中检索行时才需要SELECT权限。一些SELECT语句不存取资料表，甚至没有任何到伺服器上的资料库里的存取任何东西的授权。例如，您可使用mysql客户端作为一个简单的计算器来评估未引用资料表的资料表达式：

mysql> SELECT 1+1;

mysql> SELECT PI()*2;

INDEX权限允许您建立或删除索引。INDEX适用已有资料表。如果您具有某个资料表的CREATE权限，您可以在CREATE TABLE语句中包括索引定义。

通过ALTER权限，您可以使用ALTER TABLE来更改资料表的结构和重新命名资料表。

需要CREATE ROUTINE权限来建立预储的程式（函式和程序），ALTER ROUTINE权限来更改和删除预储的程式，EXECUTE来执行预储的程式。

GRANT权限允许您把您自己拥有的那些权限授给其他的用户。可以用于资料库、资料表和保存的程式。

FILE权限给予您用LOAD DATA INFILE和SELECT … INTO OUTFILE语句读和写伺服器上的档案，任何被授予FILE权限的用户都能读或写MySQL伺服器能读或写的任何档案。(说明用户可以读任何资料库目录下的档案，因为伺服器可以存取这些档案）。 FILE权限允许用户在MySQL伺服器具有写权限的目录下建立新档案。不能覆盖已有档案。

其余的权限用于管理性操作，它使用mysqladmin程式或SQL语句实施。下资料表显示每个管理性权限允许您执行的mysqladmin命令：

reload命令告诉伺服器将授权资料表重新读入记忆体内。flush-privileges是reload的同义词，refresh命令清空所有资料表并打开并关闭记录档案，其它flush-xxx命令执行类似refresh的功能，但是范围更有限，并且在某些情况下可能更好用。例如，如果您只是想清空记录档案，flush-logs比refresh是更好的选择。

shutdown命令关掉伺服器。只能从mysqladmin发出命令。没有相应的SQL语句。

processlist命令显示在伺服器内执行的线程的讯息（即其它帐号相关的客户端执行的语句）。kill命令杀死伺服器线程。您总是能显示或杀死您自己的线程，但是您需要PROCESS权限来显示或杀死其他用户和SUPER权限启动的线程。参见13.5.5.3节，“KILL语法”。