Mysql学习总结(1)：用户管理

本是古典何须时尚 2022-05-23 07:10 129阅读 0赞

MySQL分为普通用户与root用户。这两种用户的权限不一样。

安装MySQL时会自动安装一个名为mysql的数据库。mysql数据库里面存储的都是权限表。

========

# 一、权限表说明    #

## 1、User表 ##

user表有39个字段。这些字段可以分为4类：

*  用户列；
 *  权限列；
 *  安全列；
 *  资源控制列；

### 1.1、用户列 ###

*  用户列包括Host、User、Password，分别表示主机名、用户名和密码。登录用的就是这个用户名与密码；

### 1.2、权限列 ###

*  user表包括Select\_priv、Insert\_priv等以priv结尾的字段。这些字段的值只有Y和N。Y表示该权限可以用到所有数据库上；N表示该权限不能用到所有数据库上；
 *  通常，可以使用GRANT语句为用户赋予一些权限，也可以通过Update语句更新user表的方式来设置权限；
 *  注意，修改user表之后，一定要执行一下FLUSH PRIVILEGES，从新加载权限表。否则可能会报错。

<table>  权限列说明  
 <tbody> 
  <tr> 
   <th>列</th> 
   <th>说明</th> 
  </tr> 
 </tbody> 
 <tbody> 
  <tr> 
   <td>Select_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>SELECT权限</td> 
  </tr> 
  <tr> 
   <td>Insert_priv</td> 
   <td>INSERT权限</td> 
  </tr> 
  <tr> 
   <td>Update_priv</td> 
   <td>UPDATE权限</td> 
  </tr> 
  <tr> 
   <td>Delete_priv&nbsp;</td> 
   <td>DELETE权限</td> 
  </tr> 
  <tr> 
   <td>Create_priv</td> 
   <td>新建表权限</td> 
  </tr> 
  <tr> 
   <td>Drop_priv</td> 
   <td>删除库和表权限</td> 
  </tr> 
  <tr> 
   <td>Reload_priv</td> 
   <td>确定用户是否可以执行刷新和重新加载MySQL所用各种内部缓存的特定命令，包括日志、权限、主机、查询和表</td> 
  </tr> 
  <tr> 
   <td>Shutdown_priv</td> 
   <td>确定用户是否可以关闭MySQL服务器。在将此权限提供给root账户之外的任何用户时，都应当非常谨慎</td> 
  </tr> 
  <tr> 
   <td>Process_priv&nbsp;&nbsp;&nbsp;</td> 
   <td>&nbsp; 确定用户是否可以通过SHOW PROCESSLIST命令查看其他用户的进程</td> 
  </tr> 
  <tr> 
   <td>File_priv&nbsp;</td> 
   <td>确定用户是否可以执行SELECTINTO OUTFILE和LOAD DATA INFILE命令</td> 
  </tr> 
  <tr> 
   <td>Grant_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>确定用户是否可以将已经授予给该用户自己的权限再授予其他用户</td> 
  </tr> 
  <tr> 
   <td>References_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>目前只是某些未来功能的占位符；现在没有作用</td> 
  </tr> 
  <tr> 
   <td>Index_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>确定用户是否可以创建和删除表索引</td> 
  </tr> 
  <tr> 
   <td>Alter_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>确定用户是否可以重命名和修改表结构</td> 
  </tr> 
  <tr> 
   <td>Show_db_priv</td> 
   <td>确定用户是否可以查看服务器上所有数据库的名字，包括用户拥有足够访问权限的数据库</td> 
  </tr> 
  <tr> 
   <td>Super_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>确定用户是否可以执行某些强大的管理功能，例如通过KILL命令删除用户进程，使用SET GLOBAL修改全局MySQL变量，执行关于复制和日志的各种命令</td> 
  </tr> 
  <tr> 
   <td>Create_tmp_table_priv&nbsp;&nbsp;</td> 
   <td>确定用户是否可以创建临时表</td> 
  </tr> 
  <tr> 
   <td>Lock_tables_priv&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>确定用户是否可以使用LOCK TABLES命令阻止对表的访问/修改</td> 
  </tr> 
  <tr> 
   <td>Execute_priv&nbsp;&nbsp;&nbsp;</td> 
   <td>确定用户是否可以执行存储过程</td> 
  </tr> 
  <tr> 
   <td><p>Repl_slave_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</p></td> 
   <td>确定用户是否可以读取用于维护复制数据库环境的二进制日志文件。此用户位于主系统中，有利于主机和客户机之间的通信</td> 
  </tr> 
  <tr> 
   <td>Repl_client_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>确定用户是否可以确定复制从服务器和主服务器的位置</td> 
  </tr> 
  <tr> 
   <td>Create_view_priv&nbsp;&nbsp;&nbsp;</td> 
   <td>确定用户是否可以创建视图</td> 
  </tr> 
  <tr> 
   <td>Show_view_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>确定用户是否可以查看视图或了解视图如何执行</td> 
  </tr> 
  <tr> 
   <td>Create_routine_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>确定用户是否可以更改或放弃存储过程和函数</td> 
  </tr> 
  <tr> 
   <td>Alter_routine_priv&nbsp;</td> 
   <td>确定用户是否可以修改或删除存储函数及函数</td> 
  </tr> 
  <tr> 
   <td>Create_user_priv&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>确定用户是否可以执行CREATE USER命令，这个命令用于创建新的MySQL账户</td> 
  </tr> 
  <tr> 
   <td>Event_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>确定用户能否创建、修改和删除事件</td> 
  </tr> 
  <tr> 
   <td>Trigger_priv&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>确定用户能否创建和删除触发器</td> 
  </tr> 
 </tbody> 
</table>

*  Update修改权限：

mysql> UPDATE user SET Select\_priv = 'N' WHERE user= 'admin';

### 1.3、安全列 ###

user表的安全列有4个字段：

*  ssl\_type；
 *  ssl\_cipher；
 *  x509\_issuer；
 *  x509\_subject；

ssl用于加密；x509标准可以用来标识用户。普通的发行版都没有加密功能。可以使用SHOW VARIABLES LIKE 'have\_openssl'语句来查看是否具有ssl功能。如果取值为DISABLED，那么则没有ssl加密功能。

### 1.4、资源控制列 ###

user表的4个资源控制列是：

*  max\_questions：每小时可以允许执行多少次查询；
 *  max\_updates：每小时可以允许执行多少次更新；
 *  max\_connections：每小时可以建立多少连接；
 *  max\_user\_connections：单个用户可以同时具有的连接数。

默认值为0，表示无限制。

--------

## 2、db表和host表 ##

db表存储了某个用户对一个数据库的权限。

host表中存储了某个主机对数据库的操作权限，配合db表对给定主机上数据库级操作权限做更细致的控制；但是很少用，新版本已经取消了host表；

### 2.1、用户列 ###

db表的用户列有3个字段：

*   Host：主机名；
 *   Db：数据库名；
 *   User：用户名；

### 2.2、权限列 ###

*  Create\_routine\_priv：是否具有创建存储过程权限；
 *  Alter\_routine\_priv：是否具有修改存储过程权限；

user表中的权限是针对所有数据库的，如果user表中的Select\_priv字段取值为Y，那么该用户可以查询所有数据库中的表；

如果为某个用户设置了查询test表的权限，那么user表的Select\_priv字段的取值为N。而这个SELECT权限则记录在db表中。db表中的Select\_priv字段的取值将会是Y。

用户先根据user表的内容获取权限，然后再根据db表的内容获取权限。

\---------

## 3、tables\_priv表和columns\_priv表 ##

### 3.1 、tables\_priv表    ###

可以对单个表进行权限设置,包含8个字段：

*  Host：主机名；
 *  DB：数据库名；
 *  User：用户名；
 *  Table\_name：表名
 *  Table\_priv:对表进行操作的权限(Select,Insert,Update,Delete,Create,Drop,Grant,References,Index,Alter)
 *   Column\_priv：对表中的数据列进行操作的权限(Select,Insert,Update,Rederences)；
 *  Timestamp：修改权限的时间
 *  Grantor：权限的设置者

### 3.2、columns\_priv表 ###

*  可以对单个数据列进行权限设置，有7个列，作用同上：

Host、Db、User、Table\_name、Column\_name、Column\_priv、Timestamp。

**MySQL权限分配是按照user表-> db表 -> table\_priv表 -> columns\_priv表的顺序进行分配的。**

在数据库系统中，先判断user表中的值是否为'Y'，如果user表中的值是'Y'，就不需要检查后面的表。如果user表为N，则一次检查后面的表。

\-----------

## 4、procs\_priv表 ##

procs\_priv表可以对存储过程和存储函数进行权限设置。包含8个字段，分别是：

*   Host：主机名；
 *   Db：数据库名；
 *   User：用户名；
 *  Routine\_name：存储过程或函数名称；
 *   Routine\_type：类型(取值有：FUNCTION或PROCEDURE)；
 *   Proc\_priv：拥有的权限(Execute：执行；Alter Routine：修改；Grant：权限赋予)；
 *   Timestamp：字段存储更新的时间；
 *  Grantor：字段设置者；

============

# 二、账户管理 #

账户管理是MySQL用户管理最基本的内容。包括登录，退出MySQL服务器、创建用户、删除用户、密码管理和权限管理等内容。

##  1、登录 ##

**    格式： mysql -h主机地址 -u用户名 －p用户密码**

*  **连接到本机上(localhost)的MYSQL**  
    首先打开DOS窗口，键入命令：  
    > mysql -u root -p  回车后提示你输密码  
    > mysql -u root -proot  回车后直接连接
 *  **连接到远程主机上的MYSQL**  
    假设远程主机的IP为：110.110.110.110，用户名为root,密码为root。则键入以下命令：  
    > mysql -h110.110.110.110 -uroot -proot;
 *  **退出MYSQL**  
    键入命令 **exit** 回车即可退出  
    或者 ctrl + c 退出

**说明:**

1.  用户名前可以有空格也可以没有空格，如果同时输入密码，则-p后面紧跟着的输入没有空格。
2.  连接成功后，提示符是： mysql>，这时候就可以使用sql语句了。

##     ##

## \--------    ##

## 2、新建普通用户 ##

在MySQL数据库中，建立用户有3种方式：

*  使用CREATE USER语句来创建新的用户；
 *  直接在mysql.user表中INSERT用户；
 *  使用GRANT语句来新建用户；

###  2.1、CREATE USER ###

*  使用CREATE USER语句创建用户，必须要拥有CREATE USER权限。

**    格式:    **

CREATE USER user\[IDENTIFIED BY \[PASSWORD\]'password'\],

\[user\[IDENTIFIED BY \[PASSWORD\]'password'\]\]...

**    user** 参数表示新建用户的账户，user由用户名(User)和主机名(Host)构成；

**    IDENTIFIED BY** 关键字用来设置用户的密码；

**    password** 参数表示用户的密码；如果密码是一个普通的字符串，就不需要使用PASSWORD关键字。使用    PASSWORD('root123456')是给密码加密的。可以没有初始密码。

示例：

mysql> CREATE USER 'admin'@'localhost' IDENTIFIED BY'admin';

执行之后user表会增加一行记录，但权限暂时全部为‘N’。

### 2.2、用INSERT语句新建普通用户 ###

*  可以使用INSERT语句直接将用户的信息添加到mysql.user表。但必须拥有mysql.user表的INSERT权限。

*  另外，ssl\_cipher、x509\_issuer、x509\_subject没有值，必须要设置值，否则INSERT语句无法执行。

示例：

mysql> INSERT INTO mysql.user (Host,User,Password,ssl\_cipher,x509\_issuer,x509\_subject)

VALUES('%','newuser1',PASSWORD('123456'),'','','');

执行INSERT之后，要使用命令：

mysql> FLUSH PRIVILEGES  命令来使用户生效。

### 2.3、用GRANT语句来新建普通用户 ###

*  用GRANT来创建新的用户时，能够在创建用户时为用户授权。但需要拥有GRANT权限。

**    格式:**

GRANT priv\_type ON database.table

TO user\[IDENTIFIED BY \[PASSWORD\]'password'\]

\[,user \[IDENTIFIED BY \[PASSWORD\]'password'\]...\]

*  priv\_type：参数表示新yoghurt的权限；
 *  databse.table：参数表示新用户的权限范围；
 *  user：参数新用户的账户，由用户名和主机构成；
 *  IDENTIFIED BY关键字用来设置密码；
 *  password：新用户密码；

例： mysql> GRANT SELECT ON \*.\* TO netUser1@'%' IDENTIFIED BY "123456";

\*.\*  与 db(数据库).\* 的区别在于：

\*.\* 对所有数据库生效，所以user表的SELECT会变为Y。

而 db.\*对执行的数据库有效。user表SELECT为'N'，更改的是Db表。

\------------

## 3、删除普通用户 ##

### 3.1、DROP USER语句删除普通用户 ###

*  需要拥有DROP USER权限。

**    格式：**DROP USER user\[,user\]...

*  user是需要删除的用户，由用户名(User)和主机名(Host)构成。

例： mysql> DROP USER 'newuser1'@'%';

### 3.2、DELETE语句删除普通用户 ###

*  可以使用DELETE语句直接将用户的信息从mysql.user表中删除。但必须拥有对mysql.user表的DELETE权限。

mysql>DELETE FROM mysql.user WHERE Host = '%' AND User = 'admin';

删除完成后，一样要FLUSH PRIVILEGES才生效。

------------

## 4、修改密码 ##

### 4.1、使用mysqladmin命令来修改root用户的密码 ###

**    格式：mysqladmin -u用户名 -p旧密码 password 新密码**

*  给root加个密码root  
    > mysqladmin -u root -password root  
    注：这种情况是开始时root没有密码，所以-p旧密码一项就可以省略了。
 *  再将root的密码改为root123  
    > mysqladmin -u root -proot password root123  
    **说明:**  
    \-u后面可空格可以不用，-p后面不能有空格，password 后面必须有空格

### 4.2、修改user表 ###

*  UPDATE user表的passwor字段的值，也可以达到修改密码的目的；

例：

mysql>UPDATE user SET Password = PASSWORD('123')WHERE USER = 'myuser'；

mysql>FLUSH PRIVILEGES

注：修改表的时候,密码项必须使用PASSWORD()函数对密码进行加密。

### 4.3、使用SET语句来修改密码 ###

*  使用root用户登录到MySQL服务器后，可以使用SET语句来修改密码;

*  修改自己的密码，不需要用户名:

SET PASSWORD = PASSWORD("123");

*  修改其他用户密码：

SET PASSWORD FOR 'myuser'@'%' = PASSWORD("123456");

### 4.4、GRANT语句来修改普通用户的密码 ###

*  使用GRANT语句修改普通用户的密码，必须拥有GRANT权限

**格式：**

GRANT priv\_type ON database.table TO user\[IDENTIFIED BY \[PASSWORD\] 'password'\]

例：GRANT SELECT ON \*.\* TO 'test3'@'%'IDENTIFIED BY '123'

\-------------

## 5、忘记密码的解决方案 ##

如果root用户密码丢失了，会给用户造成很大的麻烦。但是，可以通过某种特殊方法登录到root用户下，然后修改密码。

### 5.1、使用**--skip-grant-tables**选项启动MySQL服务 ###

*  该选项将使MySQL服务器停止权限判断，任何用户都能够访问数据库。

*  DOS命令启动服务：

mysqld命令：mysqld --skip-grant-tables

mysqld-nt命令：mysqld-nt --skip-grant-tables

net start mysql命令：net start mysql --skip-grant-tables

### 5.2、登录root用户，并且设置新密码 ###

mysql -u root

必须使用UPDATE语句更新mysql数据库下的user表，而不能使用SET语句，因为--skip-grant-tables不能使用SET语句。

修改完密码以后，FLUSH PRIVILEGES语句加载权限表，新密码即生效。

===========

# 三、权限管理 #

## 1、MySQL的各种权限 ##

<table> 
 <tbody> 
  <tr> 
   <td>权限名称&nbsp;</td> 
   <td>对应user表中的列</td> 
   <td>权限的范围</td> 
  </tr> 
  <tr> 
   <td>CREATE&nbsp;&nbsp;&nbsp;</td> 
   <td>Create_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>数据库、表或索引</td> 
  </tr> 
  <tr> 
   <td>DROP&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>Drop_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>数据库或表</td> 
  </tr> 
  <tr> 
   <td>GRANT OPTION</td> 
   <td>Grant_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>数据库、表、存储过程或函数</td> 
  </tr> 
  <tr> 
   <td>REFERENCES</td> 
   <td>References_priv</td> 
   <td>数据库或表</td> 
  </tr> 
  <tr> 
   <td>ALTER</td> 
   <td>Alter_priv</td> 
   <td>修改表</td> 
  </tr> 
  <tr> 
   <td>DELETE&nbsp;&nbsp;&nbsp;</td> 
   <td>Delete_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>删除表</td> 
  </tr> 
  <tr> 
   <td>INDEX&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>Index_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>用索引查询表</td> 
  </tr> 
  <tr> 
   <td>INSERT&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>Insert_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>插入表</td> 
  </tr> 
  <tr> 
   <td>SELECT&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>Select_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>查询表</td> 
  </tr> 
  <tr> 
   <td>UPDATE&nbsp;&nbsp;</td> 
   <td>Update_priv&nbsp;&nbsp;&nbsp;</td> 
   <td>更新表</td> 
  </tr> 
  <tr> 
   <td>CREATE VIEW</td> 
   <td>Create_view_priv&nbsp;&nbsp;&nbsp;</td> 
   <td>创建视图</td> 
  </tr> 
  <tr> 
   <td>SHOW VIEW&nbsp;</td> 
   <td>Show_view_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>查看视图</td> 
  </tr> 
  <tr> 
   <td>ALTER ROUTINE</td> 
   <td>Alter_routine&nbsp;&nbsp;</td> 
   <td>修改存储过程或存储函数</td> 
  </tr> 
  <tr> 
   <td>CREATE ROUTINE</td> 
   <td>Create_routine_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>创建存储过程或存储函数</td> 
  </tr> 
  <tr> 
   <td>EXECUTE&nbsp;</td> 
   <td>Execute_priv&nbsp;&nbsp;&nbsp;</td> 
   <td>执行存储过程或存储函数</td> 
  </tr> 
  <tr> 
   <td>FILE&nbsp;</td> 
   <td>File_priv&nbsp;</td> 
   <td>加载服务器主机上的文件</td> 
  </tr> 
  <tr> 
   <td>CREATE TEMPORARY TABLES</td> 
   <td>Create_temp_table_priv</td> 
   <td>创建临时表</td> 
  </tr> 
  <tr> 
   <td>LOCK TABLES</td> 
   <td>Lock_tables_priv&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>锁定表</td> 
  </tr> 
  <tr> 
   <td>CREATE USER&nbsp;</td> 
   <td>Create_user_priv&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>创建用户</td> 
  </tr> 
  <tr> 
   <td>PROCESS</td> 
   <td>Process_priv&nbsp;&nbsp;&nbsp;</td> 
   <td>服务器管理</td> 
  </tr> 
  <tr> 
   <td>RELOAD&nbsp;&nbsp;</td> 
   <td>Reload_priv&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>重新加载权限表</td> 
  </tr> 
  <tr> 
   <td>REPLICATION CLIENT</td> 
   <td>Repl_client_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>服务器管理</td> 
  </tr> 
  <tr> 
   <td>REPLICATION SLAVE</td> 
   <td>Repl_slave_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>服务器管理</td> 
  </tr> 
  <tr> 
   <td>SHOW DATABASES</td> 
   <td>Show_db_priv</td> 
   <td>查看数据库</td> 
  </tr> 
  <tr> 
   <td>SHUTDOWN&nbsp;&nbsp;&nbsp;</td> 
   <td>Shutdown_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>关闭服务器</td> 
  </tr> 
  <tr> 
   <td>SUPER&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>Super_priv&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</td> 
   <td>超级权限</td> 
  </tr> 
 </tbody> 
</table>

\--------

## 2、授权 ##

**    格式：**

GRANT priv\_type \[(column\_list)\]  ON database.table

TO user \[IDENTIFIED BY \[PASSWORD\]'password'\]

\[,user \[IDENTIFIED BY \[PASSWORD\]'password'\]\]...

WITH with\_option\[with\_option\]

*   priv\_type参数表示权限类型；
 *   column\_list：参数表示权限作用于哪些列上，没设置则位于整个表上；
 *  user参数由用户名和主机名构成；形式是"'username'@'hostname'"；
 *  IDENTIFIED BY参数用于为用户设置密码；
 *  password：用户新密码；
 *  WITH关键字后面带有一个或多个with\_option参数。有5个选项：

- GRANT OPTION：被授权的用户可以将这些权限赋予给别的用户；

- MAX\_QUERIES\_PER\_HOUR count：设置没消失可以允许执行count次查询；

-  MAX\_UPDATES\_PER\_HOUR count：设置每个消失可以允许执行count次更新；

- MAX\_CONNECTIONS\_PER\_HOUR count：设置每小时可以建立count个连接；

-  MAX\_USER\_CONNECTIONS count：设置单个用户可以同时具有的count个连接数；

示例：

GRANT SELECT,UPDATE ON \*.\*  TO 'myuser'@'%'  WITH GRANT OPTION;

\--------

## 3、收回权限 ##

*   收回权限，就是取消某个用户的某些权限。MySQL中使用**REVOKE**关键字来收回权限。

**    格式：**

REVOKE priv\_type\[(column\_list)\]  ON database.table FROM user\[,user\];