全局权限作用于整个MySQL实例，记录在mysql.user表，支持所有权限包括管理类；库级权限仅限指定数据库，存于mysql.db表，不支持管理类权限；冲突时库级优先。
全局权限管整个 MySQL 实例，库级权限只管某个数据库里的操作。
全局权限影响所有数据库、所有表、所有列，甚至包括服务器管理类操作，比如创建用户、重启服务、查看所有数据库名（SHOW DATABASES）、导出文件（FILE）等。这类权限写法是 ON *.*，记录在 mysql.user 表里。
库级权限只对指定数据库生效，比如 myapp_db.*，用户在这个库内能执行 SELECT、INSERT、DROP 等操作，但不能碰其他库，也不能执行 SUPER、RELOAD 这类服务器级命令。权限信息存在 mysql.db 表中。
全局权限支持全部权限类型，包括管理类权限：
库级权限不支持这些管理类权限，但覆盖常用数据操作权限：
MySQL 按“更具体者胜”原则判断：如果一个用户同时有全局的 SELECT 和库级的 REVOKE SELECT ON mydb.*，那么在 mydb 中就查不了——库级拒绝会覆盖全局允许。同理，如果只给了库级权限，没给全局权限，那用户连 SHOW DATABASES 都看不到其他库名。
DBA 账号通常配全局权限，例如：
GRANT ALL PRIVILEGES ON *.* TO 'dba'@'%' WITH GRANT OPTION;应用账号一般只给库级权限，例如：
GRANT SELECT, INSERT, UPDATE ON app_production.* TO 'app_user'@'10.20.%';这样既满足功能需求，又避免越权风险。
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
628
收藏
