不能直接查 tables_priv 表获取清晰的表级授权记录，因其权限字段为二进制编码，需解析且仅存显式授予的表级权限；SHOW GRANTS FOR 'user'@'host' 才能准确反映用户实际生效的合并权限。
直接查 tables_priv 表能拿到表级授权记录吗
不能直接靠 SELECT * FROM mysql.tables_priv 得到“谁对哪张表有啥权限”的清晰结论——因为该表字段经过哈希和编码，Table_priv 和 Column_priv 是逗号分隔的权限字符串（如 'Select,Insert'），但值本身是二进制存储，直接 SELECT 看到的是乱码或空值；必须用 HEX() 或配合 FROM_BASE64() 解析，实际可读性极差。
更关键的是：tables_priv 只记录显式授予的**表级权限**（比如 GRANT SELECT ON db.t1 TO 'u'@'%'），不包含数据库级（db 表）或全局级（user 表）下发后间接生效的权限。所以即使某用户能查某张表，tables_priv 里也可能为空。
SHOW GRANTS FOR 'user'@'host' 是最靠谱的起点
这是唯一能反映当前用户**实际生效权限集合**的命令，MySQL 会自动合并全局、数据库、表、列各级权限，并去重、降级（比如只给过 SELECT，就不会显示 ALL）。
- 先确认目标用户是否存在且 host 匹配：
SELECT User, Host FROM mysql.user WHERE User = 'xxx'; - 再执行：
SHOW GRANTS FOR 'xxx'@'yyy';（注意yyy必须和mysql.user中的Host字段完全一致，'%'和'localhost'是不同用户） - 结果中逐条检查
ON db_name.table_name形式的语句，就能定位到具体哪张表被授了哪些权限
想批量查“某张表被哪些用户操作过”？没有现成视图
MySQL 不记录“谁访问过哪张表”，只记录“谁被授予过哪张表的权限”。所以不存在类似 SELECT * FROM information_schema.TABLE_PRIVILEGES WHERE TABLE_NAME = 't1' 这种标准方式——information_schema.TABLE_PRIVILEGES 是只读视图，内容来自 mysql.tables_priv，同样受编码和权限合并逻辑影响，不可靠。
可行的替代路径只有：
- 遍历所有用户：
SELECT User, Host FROM mysql.user;，对每个结果跑一遍SHOW GRANTS FOR 'u'@'h';，再 grep 表名（适合脚本化，但生产环境慎用） - 检查
mysql.db表中Db字段匹配库名 +Table_priv非空的记录（说明该用户对该库下所有表有权限，含目标表） - 如果用了代理或中间件（如 ProxySQL、MaxScale），权限审计可能在那边留痕，MySQL 本身不提供访问日志级的表粒度追踪
容易忽略的权限叠加陷阱
用户对一张表的最终权限，是多层 grant 的并集，但 MySQL 会按优先级覆盖：
- 全局权限（
user表） > 数据库权限（db表） > 表权限（tables_priv） > 列权限（columns_priv） - 比如用户在
user表里Select_priv='Y'，那即使tables_priv里没写，他也能查任意表 -
SHOW GRANTS输出的权限是最终生效值，但不会告诉你这个权限来自哪一层——要人工比对mysql.user、mysql.db、mysql.tables_priv三张表才能定位源头
真正难的不是查出“谁有权限”，而是搞清“为什么他有这个权限”，尤其是当 SHOW GRANTS 显示了不该有的权限时，得一层层翻系统表验证来源。
