管理MySQL DB权限管理：实现细粒度安全控制（mysqldb权限）

MySQL 数据库权限管理是控制用户对数据库系统的访问和操作权限的重要内容，安全控制好企业数据平台，可以有效节约系统维护费用，保护重要数据免受恶意危害，这对于操作经验丰富、权限控制复杂的数据库环境十分必要。

MySQlDB 权限管理可以分为两类：静态权限管理和动态权限管理。静态权限管理通常使用GRANT语句来授予用户操作MySQL数据库的权限，实现的是全局的、统一的权限控制，允许操作者用户范围广，管理相对较简单，但是也存在不可忽视的风险，即用户的可写操作存在比较大的风险，可能会对系统的功能、完整性或安全性影响比较大。

而动态权限管理在实现权限控制时，利用限定符实现，使用 set 、revoke 、return这三条语句控制，这样可以有效限定用户访问数据库的范围，提升企业数据库的安全性，并且可以实现高细粒度的权限管理，从而达到高效、可靠、安全的目标。比如，用下面的 SQL 语句实现现有用户 tony 仅可以操作 users 表中 id 列的增删查改权限：

`GRANT SELECT，INSERT，UPDATE，DELETE On DBName.users to tony@localhost Identified by “password” WITH GRANT OPTION;`

`GRANT SELECT，INSERT，UPDATE，DELETE On DBName.users (id) to tony@localhost Identified by “password” WITH GRANT OPTION;`

管理MySQL DB权限管理，要求严格，但能够有效提升数据库安全性，可谓有赞无弹簧之器。通过正确地管理赋予和取消权限，数据库系统可以为企业实现安全全面的权限控制，既保护合法用户的安全，又可以防止恶意的攻击者破坏系统完整性。