撤销对 MySQL 中众多数据库之一的访问权限

Question

我在服务器上有多个 MySQL 数据库，DB 1、mysql 和 DB 2。我创建了一个用户用户 A。我只想撤销用户 A 对单个数据库（例如 mysql）的访问权限，因为这将有多个日志表。我尝试了无效的基本 REVOKE 语法。

revoke select on mysql.* from user@localhost;

请注意，撤销应该只发生在 mysql DB 而不是 DB 1 和 DB 2。

Answer 1

Before MySQL 8.0.16，你不能substract privileges，

用户对数据库、表、列或例程所拥有的权限由每个权限级别（包括全局级别）的帐户权限的逻辑 OR 相加形成。无法通过在较低级别缺少该特权来拒绝在较高级别授予的特权。

尝试这样做应该会给你一个错误

错误代码：1141。主机“localhost”上没有为用户“user”定义此类授权

您必须单独为所有数据库添加权限，例如专门允许 db1 和 db2，而不是允许全部和删除 mysql。

Starting with MySQL 8.0.16，您终于可以删除对单个数据库的访问权限（但目前仅在数据库上，而不是在单个表或列上）：

从 MySQL 8.0.16 开始，如果启用了 partial_revokes 系统变量，则可以通过为特定数据库撤销在全局级别授予的权限来显式拒绝授予的权限：

GRANT SELECT, INSERT, UPDATE ON *.* TO u1;
REVOKE INSERT, UPDATE ON db1.* FROM u1;

partial_revokes 系统变量必须为此设置：

启用此变量可以部分撤销权限。具体来说，对于在全局级别具有权限的用户，partial_revokes 可以撤销特定模式的权限，同时保留其他模式的权限。例如，可以限制具有全局 UPDATE 权限的用户在 mysql 系统模式上行使此权限。 （或者，换一种说法，用户可以对除 mysql 架构之外的所有架构行使 UPDATE 权限。）从这个意义上说，用户的全局 UPDATE 权限被部分撤销。

粗体标记的部分正是你想要做的。