Mysql DCL语句使用

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲 MySQL DCL 权限管理，不涉及数据库攻击。

一、DCL 四大语句

1
2


DCL = Data Control Language（数据控制）
GRANT（授权） · REVOKE（收回权限）

二、创建用户

1
2


CREATE USER 'app'@'%' IDENTIFIED BY 'P@ssw0rd123';
CREATE USER 'dba'@'localhost' IDENTIFIED BY 'P@ssw0rd456';

三、授权

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


-- 只读权限
GRANT SELECT ON mydb.* TO 'app'@'%';

-- 增删改权限
GRANT SELECT, INSERT, UPDATE, DELETE ON mydb.* TO 'app'@'%';

-- DBA 全权限
GRANT ALL PRIVILEGES ON *.* TO 'dba'@'localhost' WITH GRANT OPTION;

FLUSH PRIVILEGES;

四、收回权限

1
2


REVOKE DELETE ON mydb.users FROM 'app'@'%';
REVOKE ALL PRIVILEGES ON *.* FROM 'dba'@'localhost';

五、安全建议

1
2
3
4
5


① 禁止 ALL PRIVILEGES 给应用账号
② 限制连接来源 IP（localhost > %）
③ 定期审查权限列表
④ 使用最小权限原则
⑤ 密码强度要求（大写+小写+数字+特殊字符）

六、小结

DCL 是数据库安全的核心。最小权限原则是黄金法则：应用账号只给 SELECT/INSERT/UPDATE/DELETE，DBA 权限严格限制在 localhost。

权限管理 on SoulJian小站

Mysql DCL语句使用

写在前面：合法学习边界

一、DCL 四大语句

二、创建用户

三、授权

四、收回权限

五、安全建议

六、小结