REVOKE命令用于撤销用户权限以提升MySQL安全性，其语法为REVOKE权限类型ON数据库名.表名FROM'用户名'@'主机地址'；可回收SELECT、INSERT等特定权限或ALL PRIVILEGES全部权限，支持按列、表、数据库或全局范围撤销；执行后建议使用FLUSH PRIVILEGES刷新权限；需注意用户匹配、权限存在性及REVOKE不删除账户本身。
在MySQL中，REVOKE 命令用于撤销已授予用户的权限。合理使用 REVOKE 可以提升数据库安全性，防止用户执行不必要的操作。下面介绍如何使用 REVOKE 回收权限，包括语法、常见用法和注意事项。
REVOKE基本语法
REVOKE 命令的基本格式如下：
REVOKE 权限类型 [(列名)] ON 数据库名.表名 FROM '用户名'@'主机地址';说明：
- 权限类型：如 SELECT、INSERT、UPDATE、DELETE、ALL PRIVILEGES 等。
- 列名（可选）：如果之前授权的是特定字段，则需指定。
- 数据库名.表名：可以是具体表，也可以使用 *.* 表示所有数据库的所有表。
- '用户名'@'主机地址'：必须与 GRANT 授权时的用户完全一致。
常见权限回收操作
以下是一些实际使用场景：
- 回收某个用户对特定表的查询权限：
REVOKE SELECT ON mydb.users FROM 'dev_user'@'localhost'; - 回收用户对某个数据库的所有权限：
REVOKE ALL PRIVILEGES ON mydb.* FROM 'report_user'@'%'; - 回收全局权限（所有数据库）：
REVOKE ALL PRIVILEGES ON *.* FROM 'admin_user'@'192.168.1.%'; - 回收管理权限（如 SUPER、RELOAD）：
REVOKE SUPER ON *.* FROM 'temp_admin'@'localhost';
撤销权限后的刷新操作
权限变更后，建议执行：
FLUSH PRIVILEGES;这会强制 MySQL 重新加载权限表，确保更改立即生效。虽然某些情况下系统会自动刷新，但手动执行更稳妥。
注意事项
- 只有拥有相应权限（如 GRANT OPTION）或具备超级权限的用户才能执行 REVOKE。
- 不能撤销不存在的权限，否则会报错。
- REVOKE 不会删除用户账户，仅移除权限。若要彻底删除用户，还需使用 DROP USER。
- 主机地址必须匹配，'user'@'localhost' 和 'user'@'127.0.0.1' 被视为不同用户。
基本上就这些。掌握 REVOKE 命令有助于精细化控制数据库访问权限，及时降低安全风险。不复杂但容易忽略细节，尤其是主机名和权限范围的匹配。
