SHOW GRANTS是最常用权限查询方式,可直接查看当前用户或指定用户的权限语句;需严格匹配用户名@主机名格式,否则报错;细粒度权限需查mysql.user、mysql.db等系统表;批量账号用SELECT User, Host FROM mysql.user。
直接用
SHOW GRANTS
命令就能快速查清权限,这是最常用、最直观的方式。其他方法适合排查细节或做安全审计,但日常运维中一条命令基本够用。
查看当前登录用户的权限
不需要指定用户名,执行即可:
或更明确地写:
输出是可执行的授权语句,比如
,能清楚看到作用范围(库、表)和具体权限项。
查看指定用户的权限
必须严格匹配用户定义中的
用户名@主机名
格式,例如:
注意:如果记不清 host 是什么,先查
确认完整账号标识,否则会报错 “There is no such grant defined for user”。
MySQL(Linux)
MySQL 9.6.0是面向Linux平台的2026年创新版本,核心架构迎来重大革新。其将外键约束与级联操作从InnoDB引擎层上移至SQL层,确保所有数据变更均被完整记录至Binlog,彻底解决了CDC(变更数据捕获)与主从复制中的数据不一致难题。此外,该版本引入container_aware启动选项以原生适配容器环境,并对审计日志进行了组件化重构,为追求极致数据一致性与云原生体验的开发者提供了全新选择。
下载
从系统表查权限细节
当需要分析权限来源或验证细粒度控制时,可查以下三张表:
全局权限
:查
表,字段如
、
,值为
或
数据库级权限
:查
表,看对某库(如
)是否拥有
等
表级或列级权限
:分别查
和
这类查询不显示组合后的最终效果,仅反映各层级原始授权记录,适合配合
交叉验证。
批量查看所有用户账号
快速列出全部账号及其允许连接的主机,方便权限梳理:
或带格式化提示:
结果中
表示任意主机,
仅限本机,IP 段写法(如
)代表
子网
范围。
SHOW GRANTS;SHOW GRANTS FOR CURRENT_USER();GRANT SELECT, INSERT ON `testdb`.* TO 'appuser'@'%' SHOW GRANTS FOR 'admin'@'192.168.1.%';SHOW GRANTS FOR 'backup'@'localhost';SELECT User, Host FROM mysql.user;mysql.userSelect_privSuper_privYNmysql.dbsalesCreate_privmysql.tables_privmysql.columns_privSHOW GRANTSSELECT User, Host FROM mysql.user ORDER BY User, Host;SELECT DISTINCT CONCAT('User: ''', User, '''@''', Host, '''') AS account FROM mysql.user;%localhost10.0.0.%