标签：赋权 revoke option grant 用户 回收 userA 权限

查看权限

mysql> SHOW GRANGTS FOR userA;

赋权 grant

mysql> GRANT ALL PRIVILEGES ON `db1`.* TO 'userA'@'localhost' IDENTIFIED BY '123456' WITH GRANT OPTION;

值得说明的有两点：

1. with grant option的作用是使得该用户可以拥有权限和回收权限给其他用户。
2. 上述例子是对localhost进行赋权，我们也可以对ip段进行授权，如 'userA'@'%'是对全网段，'userA'@'10.%.%.%'是对部分网段进行授权。

回收/删除权限 revoke

mysql> REVOKE ALL PRIVILEGES ON `db1`.* FROM 'userA'@'localhost'

附：with admin option和with grant option的区别

1. with admin option： 是级联授权，不级联回收/删除权限；是属于系统授权；授权该权限的用户有权将某个权限授给其他用户或角色，当回收/删除权限时，已授权给其他用户的照样有权限，即不影响级联的授权，如userA用户赋权给userB用户，回收userA用户的权限时，userB用户的权限保持，不会失效。
2. with grant option：是级联型的授权和回收/删除权限；属于对象授权；与with admin option的区别是，当回收权限时，权限不级联回收，即userA用户赋权给userB用户，回收userA用户的权限时，userB用户的权限也会跟着被回收掉。

标签：赋权,revoke,option,grant,用户,回收,userA,权限
来源： https://www.cnblogs.com/Andya/p/12444139.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。