<p>答案：使用REVOKE语句可撤销mysql用户权限，确保数据库安全；基本语法为REVOKE权限类型ON数据库名.表名FROM’用户名’@’主机名’，如REVOKE ALL PRIVILEGES ON mydb.* FROM ‘alice’@’localhost’；撤销后建议执行FLUSH PRIVILEGES使变更生效。</p>

在 MySQL 中撤销用户权限，使用 REVOKE 语句。这个命令可以移除用户已授予的特定权限，确保数据库安全或调整访问控制。操作前需具备相应管理权限（如 GRANT OPTION）。

基本语法

REVOKE 语句的基本格式如下：

REVOKE 权限类型 ON 数据库名.表名 FROM ‘用户名’@’主机名’;

其中：

• 权限类型：如 select、INSERT、UPDATE、delete、ALL 等
• 数据库名.表名：指定权限作用范围，可用 *.* 表示所有数据库和表
• 用户名@主机名：必须与创建用户时一致，例如 ‘user1’@’localhost’

常见撤销操作示例

以下是一些实用场景：

阿里妈妈·创意中心

阿里妈妈营销创意中心

0

查看详情

• 撤销某用户对某个数据库的所有权限：
  REVOKE ALL PRIVILEGES ON mydb.* FROM ‘alice’@’localhost’;
• 仅撤销 SELECT 权限：
  REVOKE SELECT ON mydb.products FROM ‘bob’@’%’;
• 撤销全局权限（所有数据库）：
  REVOKE CREATE ON *.* FROM ‘charlie’@’192.168.1.%’;
• 撤销管理类权限（如 GRANT OPTION）：
  REVOKE GRANT OPTION ON *.* FROM ‘david’@’localhost’;

刷新权限

执行 REVOKE 后，建议运行：

FLUSH PRIVILEGES;

确保权限变更立即生效。虽然大多数情况下自动生效，但刷新可避免缓存问题。

注意事项

• 撤销权限不会删除用户账户本身，仅移除权限
• 若用户没有对应权限，REVOKE 会报错，可添加 if EXISTS 避免错误（MySQL 8.0+ 支持）
• 撤销 ALL PRIVILEGES 不包含 GRANT OPTION，需单独撤销
• 远程主机配置（如 ‘%’）要准确匹配授权记录

基本上就这些。掌握 REVOKE 命令能有效管理数据库访问安全，按需回收权限是良好运维习惯。