为什么MySQL中REVOKE ALL PRIVILEGES不能删除用户

梦晨酱_8457

梦晨酱_8457

2026-11-06

506人浏览

原创

不能,REVOKE ALL PRIVILEGES仅撤销当前作用域的显式授权,不撤销USAGE连接权、GRANT OPTION、全局管理权限及角色绑定,账户仍存在于mysql.user表中,需分层执行REVOKE USAGE、逐级撤销权限并解绑角色,或直接使用DROP USER才能彻底清理。

为什么mysql中revoke all privileges不能删除用户

REVOKE ALL PRIVILEGES 本质是权限操作,不是账户管理操作

REVOKE ALL PRIVILEGES 只作用于权限系统表(如 mysql.db、mysql.tables_priv),它不碰 mysql.user 表里的用户身份记录。只要 User 和 Host 字段还存在,账户就还在——哪怕所有权限字段全为 N,用户仍能用空权限连上 MySQL(因为 USAGE 是隐式连接权,不被 ALL PRIVILEGES 覆盖)。

USAGE 权限不会被 ALL PRIVILEGES 撤销

用户能登录,靠的是 USAGE 权限,它代表“允许连接但无任何操作权”。而 REVOKE ALL PRIVILEGES ON *.* 不包含 USAGE,也不会自动触发它的撤销。常见现象:执行完该语句后,用户仍可执行 SHOW DATABASES 或访问 information_schema——这不是 bug,是设计使然。

  • REVOKE USAGE ON *.* FROM 'u1'@'%' 才能真正切断连接能力
  • 若只 revoke 全局权限,但没 revoke 库级或表级权限,那些显式授予的权限(如 SELECT ON mydb.t1)依然有效
  • MySQL 8.0+ 中通过角色赋权的,REVOKE ALL PRIVILEGES 完全不触碰 mysql.role_edges 表

真正删用户必须动 mysql.user 表或用 DROP USER

账户元数据只存于 mysql.user 表。要彻底清除账户,只有两条路:

  • 用 DROP USER 'u1'@'%' —— 安全、原子、自动清理所有关联权限和角色
  • 手动 DELETE FROM mysql.user WHERE User='u1' AND Host='%' + FLUSH PRIVILEGES —— 风险高,易遗漏 mysql.db 等残留行,且 MySQL 8.0+ 角色绑定需额外处理

注意:DROP USER 在 MySQL 5.7+ 默认级联清理权限,但不会自动 DROP ROLE;若用户被赋予了角色,角色本身仍存在,只是解除绑定。

MySQL8 CRM Schema Design Expert
MySQL8 CRM Schema Design Expert

面向 CRM 系统的 MySQL 8 数据库模式设计。当用户需要为客户关系管理(CRM)系统设计、评审、优化或生成数据库模式时,应使用此项技能。

下载

为什么有人误以为 REVOKE ALL 能删用户

因为执行 REVOKE ALL PRIVILEGES ON *.* FROM 'u1'@'%' 后,SHOW GRANTS FOR 'u1'@'%' 返回空结果,看起来像“没了”。但:

  • SELECT User, Host FROM mysql.user WHERE User='u1' 仍能查到记录
  • mysql -u u1 -p 仍可成功登录(仅限空会话)
  • 如果之前单独授过 SELECT ON test.t,这条权限还在 mysql.tables_priv 里,REVOKE ALL PRIVILEGES ON *.* 对它完全无效

真正的权限清空不是靠“一条命令”,而是分层执行:REVOKE USAGE 切断连接 → REVOKE ALL, GRANT OPTION 清全局/库/表级 → 检查并解绑角色 → 最后 FLUSH PRIVILEGES。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

mysql

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
mysql修改数据表名
mysql修改数据表名

MySQL修改数据表:1、首先查看数据库中所有的表,代码为:‘SHOW TABLES;’;2、修改表名,代码为:‘ALTER TABLE 旧表名 RENAME [TO] 新表名;’。php中文网还提供MySQL的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

2493

6

MySQL创建存储过程
MySQL创建存储过程

存储程序可以分为存储过程和函数,MySQL中创建存储过程和函数使用的语句分别为CREATE PROCEDURE和CREATE FUNCTION。使用CALL语句调用存储过程智能用输出变量返回值。函数可以从语句外调用(通过引用函数名),也能返回标量值。存储过程也可以调用其他存储过程。php中文网还提供MySQL创建存储过程的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.21

1519

5

mongodb和mysql的区别
mongodb和mysql的区别

mongodb和mysql的区别:1、数据模型;2、查询语言;3、扩展性和性能;4、可靠性。本专题为大家提供mongodb和mysql的区别的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.18

895

5

mysql密码忘了怎么查看
mysql密码忘了怎么查看

MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RDBMS 应用软件之一。那么mysql密码忘了怎么办呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.19

3552

5

mysql创建数据库
mysql创建数据库

MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RDBMS 应用软件之一。那么mysql怎么创建数据库呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.25

6128

4

mysql默认事务隔离级别
mysql默认事务隔离级别

MySQL是一种广泛使用的关系型数据库管理系统,它支持事务处理。事务是一组数据库操作,它们作为一个逻辑单元被一起执行。为了保证事务的一致性和隔离性,MySQL提供了不同的事务隔离级别。php中文网给大家带来了相关的教程以及文章欢迎大家前来学习阅读。

2023.08.08

1299

3

sqlserver和mysql区别
sqlserver和mysql区别

SQL Server和MySQL是两种广泛使用的关系型数据库管理系统。它们具有相似的功能和用途,但在某些方面存在一些显著的区别。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.11

6391

4

mysql忘记密码
mysql忘记密码

MySQL是一种关系型数据库管理系统,关系数据库将数据保存在不同的表中,而不是将所有数据放在一个大仓库内,这样就增加了速度并提高了灵活性。那么忘记mysql密码我们该怎么解决呢?php中文网给大家带来了相关的教程以及其他关于mysql的文章,欢迎大家前来学习阅读。

2023.08.14

5502

7

mysql事务隔离级别
mysql事务隔离级别

mysql规范中定义了四种事务隔离级别,不同的隔离级别对事务的处理有所不同。本专题为大家提供mysql事务隔离级别相关的文章内容,大家可以免费体验。

2023.08.16

7454

11

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PostgreSQL vs MySQL
PostgreSQL vs MySQL

共1课时 | 194人学习