在MySQL数据库管理中，了解和控制用户授权是至关重要的，因为这关系到系统的安全性与数据访问权限。本文将详细介绍如何查看MySQL中用户的授权信息，并扩展讨论不同层级的权限类型。
查看用户授权信息的基本步骤如下：
1. 打开命令行终端。这通常在Windows上是“命令提示符”，在Mac或Linux上是“终端”。
2. 输入`mysql -u root -p`命令，此命令用于登录MySQL服务器。`root`是默认管理员用户的用户名，而 `-p` 参数后接的是该用户的密码。
3. 按回车键后，系统会提示你输入密码。正确输入后，你将进入MySQL的命令行界面。
4. 在MySQL命令行中，你可以使用`SHOW GRANTS FOR 'username'@'hostname';`命令来查看特定用户的授权信息。例如，`SHOW GRANTS FOR 'root'@'localhost';`会显示用户名为`root`，主机名为`localhost`的用户的所有授权。
接下来，我们将详细探讨MySQL中的五种权限层级：
1. **全局层级**：全局权限适用于整个服务器，包括所有数据库。例如，`GRANT ALL ON *.*` 可以授予所有数据库和表的全部权限。这些权限存储在`mysql.user`表中。
2. **数据库层级**：数据库权限局限于特定数据库，但覆盖该数据库内的所有对象。如`GRANT ALL ON db_name.*`，这将授予对`db_name`数据库的所有权限。这些权限记录在`mysql.db`和`mysql.host`表内。
3. **表层级**：表权限涉及单个数据库中的特定表。`GRANT ALL ON db_name.tbl_name`将赋予对`db_name`数据库中`tbl_name`表的全部权限。这些信息保存在`mysql.tables_priv`表中。
4. **列层级**：列权限允许控制对表中单个列的访问。例如，`GRANT SELECT ON db_name.tbl_name.column_name TO 'user'@'host'`。这会在`mysql.columns_priv`表中记录下来，但`REVOKE`操作时必须指定同一列。
5. **子程序层级**：这包括对存储过程和函数的创建、修改和执行权限。`CREATE ROUTINE`, `ALTER ROUTINE`, `EXECUTE`, 和 `GRANT`权限可在全球或数据库级别授予，而`ALTER ROUTINE`之外的权限也可以在子程序级别授予，存储于`mysql.procs_priv`表。
通过理解这些权限层级，你可以精确地控制用户对MySQL资源的访问，确保数据的安全性和合规性。记住，谨慎处理授权，避免过度授权，以防止潜在的安全风险。在进行权限管理时，定期审计用户权限并更新策略是很重要的。
