ALL, ALL PRIVILEGES

这些权限说明符是“在给定权限级别可用的所有权限” （除了GRANT OPTION）的简写。例如，ALL在全局或表级授予分别授予所有全局权限或所有表级权限。

ALTER

允许使用ALTER TABLE语句来更改表的结构。 ALTER TABLE还需要 CREATE和 INSERT特权。重命名表需要在旧表上 和 ALTER在 新表上。 DROPCREATEINSERT

ALTER ROUTINE

允许使用更改或删除存储例程（存储过程和函数）的语句。

CREATE

允许使用创建新数据库和表的语句。

CREATE ROUTINE

允许使用创建存储例程（存储过程和函数）的语句。

CREATE TABLESPACE

允许使用创建、更改或删除表空间和日志文件组的语句。

CREATE TEMPORARY TABLES

允许使用 CREATE TEMPORARY TABLE 语句创建临时表。

会话创建临时表后，服务器不会对该表执行进一步的权限检查。创建会话可以对表执行任何操作，例如DROP TABLE、 INSERT、 UPDATE或 SELECT。有关详细信息，请参阅第 13.1.17.2 节，“CREATE TEMPORARY TABLE 语句”。

CREATE USER

允许使用ALTER USER、CREATE USER、 DROP USER、 RENAME USER和 REVOKE ALL PRIVILEGES语句。

CREATE VIEW

允许使用CREATE VIEW语句。

DELETE

允许从数据库中的表中删除行。

DROP

允许使用删除（删除）现有数据库、表和视图的语句。 在分区表上使用该语句需要 DROP特权。权限也是必需ALTER TABLE ... DROP PARTITION的 。 DROPTRUNCATE TABLE

EVENT

允许使用为事件计划程序创建、更改、删​​除或显示事件的语句。

EXECUTE

允许使用执行存储例程（存储过程和函数）的语句。

FILE

影响以下操作和服务器行为：

作为一项安全措施，服务器不会覆盖现有文件。

要限制可以读写文件的位置，请将 secure_file_priv系统变量设置为特定目录。请参阅 第 5.1.7 节，“服务器系统变量”。

GRANT OPTION

使您能够向其他用户授予或撤销您自己拥有的那些特权。

INDEX

允许使用创建或删除（删除）索引的语句。INDEX适用于现有表。如果您有表的 权限，则可以在语句 CREATE中包含索引定义 。CREATE TABLE

INSERT

允许将行插入到数据库中的表中。 、 和 表维护语句 INSERT也需要。ANALYZE TABLEOPTIMIZE TABLEREPAIR TABLE

LOCK TABLES

允许使用显式LOCK TABLES语句来锁定您有SELECT权限的表。这包括使用写锁，防止其他会话读取锁定的表。

PROCESS

特权控制对有关服务器内执行的线程的信息的PROCESS访问（即有关会话正在执行的语句的信息）。SHOW PROCESSLIST 使用语句、mysqladmin processlist 命令和 表可访问的线程信息INFORMATION_SCHEMA.PROCESSLIST 如下：

该PROCESS权限还允许使用SHOW ENGINE语句、访问 INFORMATION_SCHEMA InnoDB表（名称以 开头的表INNODB_）和（从 MySQL 5.6.49 开始）访问INFORMATION_SCHEMA FILES表。

PROXY

使一个用户能够冒充或成为另一个用户。请参阅第 6.2.12 节，“代理用户”。

REFERENCES

此权限在 MySQL 5.6.22 之前未使用。从 5.6.22 开始，创建外键约束至少需要父表 的SELECT、 INSERT、 UPDATE、 DELETE或 特权之一。REFERENCES

RELOAD

RELOAD启用以下操作 ：

REPLICATION CLIENT

允许使用SHOW MASTER STATUS、SHOW SLAVE STATUS和SHOW BINARY LOGS语句。将此权限授予副本服务器用于连接到作为其源的当前服务器的帐户。

REPLICATION SLAVE

使帐户能够使用 、 和 语句请求对源服务器上的数据库进行 SHOW SLAVE HOSTS的 SHOW RELAYLOG EVENTS更新 SHOW BINLOG EVENTS 。使用 mysqlbinlog选项 --read-from-remote-server ( -R) 和 --read-from-remote-master. 将此权限授予副本服务器用于连接到作为其源的当前服务器的帐户。

SELECT

允许从数据库中的表中选择行。 SELECT语句 SELECT只有在实际访问表时才需要特权。有些 SELECT语句不访问表，可以在没有任何数据库权限的情况下执行。例如，您可以 SELECT用作一个简单的计算器来计算不引用表格的表达式：

SELECT 1+1;
SELECT PI()*2;

SELECT其他读取列值的语句也需要 该权限。例如，在语句中= 赋值SELECT右侧引用的 列或在or 语句的子句中 命名的列需要 。 col_nameexprUPDATEWHEREDELETEUPDATE

SELECT与 一起使用的表或视图需要 该权限EXPLAIN，包括视图定义中的任何基础表。

SHOW DATABASES

SHOW DATABASE通过发出语句 使帐户能够查看数据库名称 。没有此权限的帐户只能看到他们有一些权限的数据库，并且如果服务器是使用该 --skip-show-database选项启动的，则根本无法使用该语句。

SHOW VIEW

允许使用SHOW CREATE VIEW语句。与 一起使用的视图也需要此权限EXPLAIN。

SHUTDOWN

允许使用mysqladmin shutdown 命令和 mysql_shutdown()C API 函数。没有对应的SQL语句。

SUPER

影响以下操作和服务器行为：

如果启用了二进制日志记录，您可能还需要SUPER 创建或更改存储函数的权限，如 第 20.7 节“存储程序二进制日志记录”中所述。

TRIGGER

启用触发操作。您必须对表具有此权限才能为该表创建、删除、执行或显示触发器。

当触发器被激活时（由有权对与触发器关联的表执行INSERT、 UPDATE或 DELETE语句的用户激活），触发器执行要求定义触发器的用户仍然具有该TRIGGER表的权限。

UPDATE

允许在数据库的表中更新行。

USAGE

此特权说明符代表“无特权”。”它在全局级别 GRANT用于修改帐户属性，例如资源限制或 SSL 特性，而无需在权限列表中命名特定帐户权限。SHOW GRANTS显示 USAGE以指示帐户在特权级别上没有特权。

FILE可以滥用将 MySQL 服务器可以在服务器主机上读取的任何文件读入数据库表。这包括所有世界可读的文件和服务器数据目录中的文件。然后可以访问该表 SELECT以将其内容传输到客户端主机。

GRANT OPTION使用户能够将他们的特权授予其他用户。具有不同权限和具有GRANT OPTION权限的两个用户能够合并权限。

ALTER可用于通过重命名表来颠覆特权系统。

SHUTDOWN可以被滥用以通过终止服务器来完全拒绝为其他用户提供服务。

PROCESS可用于查看当前正在执行的语句的纯文本，包括设置或更改密码的语句。

SUPER可用于终止其他会话或更改服务器的操作方式。

为系统数据库本身授予的权限mysql可用于更改密码和其他访问权限信息：