MySQL提供的權限

帳號權限訊息被儲存在mysql資料庫的user、db、host、tables_priv、columns_priv和procs_priv資料表中。在MySQL啟動時並在5.7.7節，「權限更改何時生效」所說的情況時，伺服器將這些資料庫資料表內容讀入記憶體內。

GRANT和REVOKE語句所用的涉及權限的名稱顯示在下資料表，還有在授權資料表中每個權限的資料表列名稱和每個權限有關的上下文。關於每個權限的含意相關的詳細訊息參見MySQL GRANT及REVOKE語法。

當從早期的沒有CREATE VIEW、SHOW VIEW、CREATE ROUTINE、ALTER ROUTINE和EXECUTE權限的版本的MySQL中升級時，要想使用這些權限，您必須使用MySQL分發提供的mysql_fix_privilege_tables指令升級 授權資料表。參見2.10.2節，「升級授權資料表」。

如果啟用了二進制記錄，要想建立或修改保存的程式，您還需要SUPER權限，詳細描述見20.4節，「儲存子程式和觸發程式的二進制日誌功能」。

通過CREATE和DROP權限，您可以建立新資料庫和資料表，或刪除(移掉)已有資料庫和資料表。如果您將mysql資料庫中的DROP權限授予某用戶，用戶可以刪掉MySQL訪問權限保存的資料庫。

SELECT、INSERT、UPDATE和DELETE權限允許您在一個資料庫現有的資料表上實施操作。

SELECT語句只有在他們真正從一個資料表中檢索行時才需要SELECT權限。一些SELECT語句不存取資料表，甚至沒有任何到伺服器上的資料庫裡的存取任何東西的授權。例如，您可使用mysql客戶端作為一個簡單的計算器來評估未引用資料表的資料表達式：

mysql> SELECT 1+1;

mysql> SELECT PI()*2;

INDEX權限允許您建立或刪除索引。INDEX適用已有資料表。如果您具有某個資料表的CREATE權限，您可以在CREATE TABLE語句中包括索引定義。

通過ALTER權限，您可以使用ALTER TABLE來更改資料表的結構和重新命名資料表。

需要CREATE ROUTINE權限來建立預儲的程式（函式和程序），ALTER ROUTINE權限來更改和刪除預儲的程式，EXECUTE來執行預儲的程式。

GRANT權限允許您把您自己擁有的那些權限授給其他的用戶。可以用於資料庫、資料表和保存的程式。

FILE權限給予您用LOAD DATA INFILE和SELECT … INTO OUTFILE語句讀和寫伺服器上的檔案，任何被授予FILE權限的用戶都能讀或寫MySQL伺服器能讀或寫的任何檔案。(說明用戶可以讀任何資料庫目錄下的檔案，因為伺服器可以存取這些檔案）。 FILE權限允許用戶在MySQL伺服器具有寫權限的目錄下建立新檔案。不能覆蓋已有檔案。

其餘的權限用於管理性操作，它使用mysqladmin程式或SQL語句實施。下資料表顯示每個管理性權限允許您執行的mysqladmin命令：

reload命令告訴伺服器將授權資料表重新讀入記憶體內。flush-privileges是reload的同義詞，refresh命令清空所有資料表並打開並關閉記錄檔案，其它flush-xxx命令執行類似refresh的功能，但是範圍更有限，並且在某些情況下可能更好用。例如，如果您只是想清空記錄檔案，flush-logs比refresh是更好的選擇。

shutdown命令關掉伺服器。只能從mysqladmin發出命令。沒有相應的SQL語句。

processlist命令顯示在伺服器內執行的線程的訊息（即其它帳號相關的客戶端執行的語句）。kill命令殺死伺服器線程。您總是能顯示或殺死您自己的線程，但是您需要PROCESS權限來顯示或殺死其他用戶和SUPER權限啟動的線程。參見13.5.5.3節，「KILL語法」。