mysql：grant命令与flush privileges

grant用来给用户赋权，在执行grant后，一定要执行flush privileges吗？

这里先创建一个用户：

create user 'ua'@'%' identified by 'pa';

在mysql中，用户名+地址才表示一个用户，ua@ip1和ua@ip2是两个不同用户。

这个命令会在mysql.user表里插入一行，新创建的用户在没有赋权前所有权限字段的值都是N。

用户权限有不同的范围，下面由大到小进行阐述：

1.全局权限

作用于整个Mysql实例，赋权语句如下：

grant all privileges on *.* to 'ua'@'%' with grant option;

这条语句会把user表里ua用户所有权限字段的值都设置为Y。

在生产环境中，一般不会给用户这么大的权限，如果要收回权限，可以使用如下命令：

revoke all privileges on *.* from 'ua'@'%';

2.DB权限

如果要让用户ua拥有库db1的所有权限，可以执行以下命令：

grant all privileges on db1.* to 'ua'@'%' with grant option;

基于库的权限记录保存在mysql.db表中。

3.表权限和列权限

表权限定义存放在表mysql.tables_priv中，列权限定义存放在表mysql.columns_priv中。

赋权命令如下：

create table db1.t1(id int, a int);

grant all privileges on db1.t1 to 'ua'@'%' with grant option;
GRANT SELECT(id), INSERT (id,a) ON mydb.mytbl TO 'ua'@'%' with grant option;

上面阐述的三种权限类别，在grant的时候不但会修改数据表，同时也会修改内存中的hash结构，这样，会马上影响到已经存在的连接，不需要flush privileges语句。

flush privileges 语句会将内存中的acl_users数组清空，从mysql.user表中重新读取数据加载到acl_users数组。

正常情况下，grant后不需要flush privileges。

4.flush privileges使用场景

当数据表中的权限数据跟内存中的权限数据不一致的时候，使用flush privileges来重建内存数据，达到一致状态。
这种不一致通常是由不规范的操作导致的，比如直接用DML操作系统权限表。