MySQL 通路控制實際上由兩個功能子產品獨特構成，一個是賣力“把守 MySQL大門”的使用者辦理子產品，另一個就是賣力監控來訪者每一個行動的通路控制子產品。使用者治理子產品抉擇使用者能否能上岸資料庫，而通路控制子產品則決意在資料庫中詳細能夠做的事。下面是一張MySQL 中實作通路控制的簡略流程圖。
1. 使用者治理
在 MySQL中，使用者通路控制局部的實作比較簡單，全部受權使用者都寄存在一個體系表中：mysql.user，固然這個表不僅僅寄存了受權使用者的根基資訊，還寄放有部份細化的權限資訊。使用者辦理子產品需求應用的資訊很少，首要就是Host，User，Password這三項，都在 mysql.user 表中
2. 通路控制
當用戶端毗鄰經過使用者經管子產品的考證，可聯接上 MySQL Server 以後，就會發送各類Query 和 Command 給 MySQLServer，以實作用戶端利用的各類功用。當 MySQL接管到用戶端的拜托以後，通路控制子產品是必要校驗該使用者是不是知足送出的懇求所需求的權限。權限校驗程序是從最大局限的權限往最小規模的權限起頭順次校驗所觸及到的每一個工具的每一個權限。
在考證全部所需權限的時刻，MySQL 起首會查找存儲在記憶體布局中的權限資料，起首查找 Global Level 權限，要是所需權限在 GlobalLevel 都有界說(GRANT 大概 REVOKE)，則完成權限校驗(經過大概回絕)，假如沒有找到全部權限的界說，則會接續日後查找Database Level權限，舉行 Global Level 未定義的所需權限的校驗，假如仍舊沒有可以找到一切所需權限的界說，MySQL 會持續往更小局限的權限定義域查找，也就是Table Level，末了則是 Column Level 大概 Routine Level。
3. 五個受權表
mysql資料庫包括五個重要的受權表。user表：蘊含使用者帳戶和全局權限列。MySQL應用user表來接管或謝絕來自主機的銜接。在user表中付與的權限對MySQL伺服器上的一切資料庫都有用。
db表：蘊含資料庫級權限。MySQL利用資料庫表來肯定使用者能夠會見哪一個資料庫以及誰人主機。在db表中的資料庫級付與的特權實用于資料庫，全部工具屬于該資料庫，比方表，觸發器，視圖，存儲程序等。
table_priv和columns_priv表：包括表級和列級權限。在table_priv表中付與的權限合用于表及其列，而在columns_priv表中授與的權限僅實用于表的特定列。
procs_priv表：蘊含存儲函數和存儲曆程的權限。
4. 參考會見受權戰略
這裡附一份我平常做mysql資料庫受權的計謀，僅供參考。
【編輯保舉】