mysql - MySQL授权语法和通配符

Question

为了允许someuser在 SELECTs 上mydb执行，我可以执行以下语句：

GRANT SELECT ON mydb.* TO 'someuser'@'somehost';

假设我只想在两个表上允许 SELECT：event和event_detail.

我想我可以做到以下几点：

GRANT SELECT ON mydb.event TO 'someuser'@'somehost';
GRANT SELECT ON mydb.event_detail TO 'someuser'@'somehost';

以下也可以吗？（假设没有其他表匹配）

GRANT SELECT ON mydb.event* TO 'someuser'@'somehost';

score 1 · Accepted Answer

否 - 通配符只能用于整个表或数据库名称。

您必须为每个表显式键入授权语句，或者编写脚本或程序来为您执行此操作。

score 1 · Accepted Answer

基于GRANT语法：

GRANT
... priv_level ...

priv_level:
    *
  | *.*
  | db_name.*
  | db_name.tbl_name
  | tbl_name
  | db_name.routine_name

所以我猜你不能。无论如何，您可以使用INFORMATION_SCHEMA查找具有您想要的名称前缀的那些表，然后遍历它们。

2 回答 2