云安全：数据库权限的分配和回收

数据库权限主要是以用户可以允许执行的SQL语句来划分，SQL语言可以分为四类操作：数据查询语言DQL，数据操纵语言DML，数据定义语言DDL，数据控制语言DCL。

非技术人员通常只能使用DQL语句，这也是权限最低的SQL操作。数据查询语言的基本结构是由SELECT子句、FROM子句WHERE子句构成。

SELECT <字段名表> FROM <表或视图名> WHERE <查询条件>

现在很多数据分析人员，都可以熟练使用SQL语言进行自定义查询，不再需要技术人员开发报表功能。

开发人员的权限管理

对于一般开发人员的权限分配，除了DQL以外，还有DML，也就是要满足增删改查(CRUD)的需求。

以下语句就是分别为普通开发人员 zhangsan 分配 MySQL 数据库的增删改查权限，delete操作要慎重分配。

grant select on testdb.* to zhangsan@’%’ 

grant insert on testdb.* to zhangsan@’%’ 

grant update on testdb.* to zhangsan@’%’ 

grant delete on testdb.* to zhangsan@' %’ 

对于高级开发人员的权限分配，主要需要数据定义语言DDL，利用DDL语句来创建数据库中的各种对象-----表(Table)、视图(View)、索引(Index)等。这种操作通常需要由有经验的开发人员来完成。

以下语句实现了通过 grant 语句来分配创建、修改和删除 MySQL 数据表结构的权限。