[TOC] # 修改用戶權限 ## 注意事項 對于授予權限操作： * 進行用戶授權操作前，請確保當前用戶擁有被授予的權限，并且擁有`GRANT OPTION`權限。 * 授權后，被授權的用戶需要重新連接 OceanBase 數據庫，權限才會生效。 對于移除權限操作： * 當前用戶必須擁有被移除的權限，并且擁有`GRANT OPTION`權限。 * 移除`ALL PRIVILEGES`和`GRANT OPTION`權限時，當前用戶必須擁有全局`GRANT OPTION`權限，或者對權限表的`UPDATE`及`DELETE`權限。 * 權限移除操作不會級聯。例如，用戶`user1`為`user2`授予了某些權限，移除`user1`的權限并不會同時也移除`user2`的相應權限。 ## 通過 SQL 語句授予或移除權限 * MySQL 模式 MySQL 模式下用戶權限管理語句的語法如下： ~~~ grant_stmt: GRANT privilege_type_list ON privilege_level TO user_option_list [WITH GRANT OPTION]; revoke_stmt: REVOKE privilege_type_list ON privilege_level FROM user_name_list; show_grants_stmt: SHOW GRANTS [FOR user_name]; privilege_type_list: {ALL [PRIVILEGES] | privilege_type [, privilege_type ...]} privilege_type: ALTER | CREATE | CREATE USER | CREATE VIEW | DELETE | DROP | GRANT OPTION | INDEX | INSERT | PROCESS | SELECT | SHOW DATABASES | SHOW VIEW | SUPER | UPDATE | USAGE privilege_level: * | *.* | database_name.* | database_name.table_name | table_name user_option_list: user_option [, user_option ...] user_option: user_name [IDENTIFIED BY 'password'] password: STR_VALUE user_name_list: user_name [, user_name ...] ~~~ 相關示例如下： * 授予權限 ~~~ obclient> GRANT ALL PRIVILEGES ON *.* TO demo WITH GRANT OPTION; ~~~ * 移除權限 ~~~ obclient> REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'demo'; Query OK, 0 rows affected (0.03 sec) ~~~