列权限可用于控制用户对表中特定字段的访问。例如，通过GRANT SELECT (name, department) ON company.employees TO 'analyst'@'localhost'，可使用户仅能查询员工姓名和部门，无法查看薪资等敏感信息。MySQL支持SELECT、INSERT、UPDATE三种列级权限，分别对应查询、插入和修改操作，但不支持DELETE列级控制。可通过GRANT语句为指定列授予权限，如允许hr_user更新department字段，或entry_clerk插入name和department。权限详情可查询information_schema.COLUMN_PRIVILEGES表，撤销权限则使用REVOKE语句。配置时需注意与表级或全局权限的冲突，建议授权后以目标用户身份测试实际访问效果，确保权限设置符合预期。
在MySQL中，列权限允许你控制用户对特定表中某些列的访问。比如，你可以让某个用户只能查看某张表中的部分字段，而不能查看其他敏感字段（如密码、薪资等）。要实现列级别的权限控制，需要使用GRANT语句并明确指定列名。
1. 列权限支持的操作类型
MySQL支持以下几种列级权限：
- SELECT：允许查询指定列的数据
- INSERT：允许向指定列插入数据
- UPDATE：允许修改指定列的数据
注意：DELETE权限是行级别的，不支持按列设置。
2. 授予列级别权限
使用GRANT语句可以为用户授予对特定列的权限。语法如下：
GRANT 权限类型 (列名) ON 数据库.表 TO '用户名'@'主机';
例如，有一个员工表employees：
CREATE TABLE employees (
id INT,
name VARCHAR(50),
salary DECIMAL(10,2),
department VARCHAR(50)
);现在希望用户analyst只能查看name和department字段，不能查看salary：
GRANT SELECT (name, department) ON company.employees TO 'analyst'@'localhost';
执行后，该用户执行SELECT *时虽然不会报错，但无法看到salary和id字段的值（如果没授权的话）。
3. 更新和插入的列权限示例
如果你只想让某个用户能更新员工的部门信息，但不能改名字或薪资：
GRANT UPDATE (department) ON company.employees TO 'hr_user'@'%';
或者允许插入时只填写name和department字段：
GRANT INSERT (name, department) ON company.employees TO 'entry_clerk'@'localhost';
4. 查看用户的列权限
可以通过查询information_schema.COLUMN_PRIVILEGES表来查看列权限：
SELECT * FROM information_schema.COLUMN_PRIVILEGES WHERE GRANTEE = "'analyst'@'localhost'";
这会列出该用户拥有的所有列级权限详情。
5. 撤销列权限
使用REVOKE语句撤销列权限：
REVOKE SELECT (name, department) ON company.employees FROM 'analyst'@'localhost';
撤销后，该用户将不再能查询这两个字段。
基本上就这些。列权限适合精细化数据控制场景，但要注意权限叠加问题，确保不与其他表级或全局权限冲突。配置完成后建议用目标用户测试实际访问效果。不复杂但容易忽略细节。
