MySQL 模式下的权限分类 - OceanBase 数据库 V4.2.1

MySQL 模式下的权限分类

更新时间：2026-04-16 00:11:36

本文主要介绍 OceanBase 数据库 MySQL 模式下的权限分类。

分类

MySQL 模式的权限分为了 3 个级别：

管理权限：可以影响整个租户的权限，例如：修改系统设置、访问所有的表等权限。
数据库权限：可以影响某个特定数据库下所有对象的权限，例如：在对应数据库下创建删除表，访问表等权限。
对象权限：可以影响某个特定对象的权限，例如：访问一个特定的表、视图或索引的权限。

当前 OceanBase 数据库中 MySQL 模式相关的权限列表如下表所示。

权限类别	权限	描述
对象权限	CREATE	确定用户是否可以创建表。
对象权限	SELECT	确定用户是否可以查询表中的数据。
对象权限	INSERT	确定用户是否可以在表中插入行数据。
对象权限	UPDATE	确定用户是否可以修改现有数据。
对象权限	DELETE	确定用户是否可以删除现有数据。
对象权限	DROP	确定用户是否可以删除现有表和视图。
对象权限	INDEX	确定用户是否可以创建和删除表索引。
对象权限	ALTER	确定用户是否可以重命名和修改表结构。
对象权限	CREATE VIEW	确定用户是否可以创建视图。
对象权限	SHOW VIEW	确定用户是否可以查看视图或了解视图如何执行。
数据库权限	SELECT	确定用户是否可以查询表中的数据。
数据库权限	INSERT	确定用户是否可以在表中插入行数据。
数据库权限	UPDATE	确定用户是否可以修改现有数据。
数据库权限	DELETE	确定用户是否可以删除现有数据。
数据库权限	CREATE	确定用户是否可以创建数据库和表。
数据库权限	DROP	确定用户是否可以删除现有数据库、表和视图。
数据库权限	INDEX	确定用户是否可以创建和删除表索引。
数据库权限	ALTER	确定用户是否可以重命名和修改表结构。
数据库权限	CREATE VIEW	确定用户是否可以创建视图。
数据库权限	SHOW VIEW	确定用户是否可以查看视图或了解视图如何执行。
管理权限	CREATE	确定用户是否可以创建数据库、表组和表。
管理权限	ALTER	确定用户是否可以修改表组、重命名和修改表结构。
管理权限	SELECT	确定用户是否可以查询表中的数据。
管理权限	INSERT	确定用户是否可以在表中插入行数据。
管理权限	UPDATE	确定用户是否可以修改现有数据。
管理权限	DELETE	确定用户是否可以删除现有数据。
管理权限	DROP	确定用户是否可以删除现有数据库、表组、表和视图。
管理权限	INDEX	确定用户是否可以创建和删除表索引。
管理权限	CREATE VIEW	确定用户是否可以创建视图。
管理权限	SHOW VIEW	确定用户是否可以查看视图或了解视图如何执行。
管理权限	ALTER TENANT	修改租户信息的权限。
管理权限	ALTER SYSTEM	执行 `ALTER SYSTEM` 命令的权限。
管理权限	CREATE RESOURCE POOL	创建、修改和删除资源池的权限。
管理权限	CREATE RESOURCE UNIT	创建、修改和删除资源单元的权限。
管理权限	CREATE DATABASE LINK	创建数据库链接的权限。
管理权限	DROP DATABASE LINK	删除数据库链接的权限。
管理权限	CREATE USER	确定用户是否可以执行 `CREATE USER` 命令，这个命令用于创建新的 MySQL 账号。
管理权限	PROCESS	确定用户是否可以通过 `SHOW PROCESSLIST` 命令查看其他用户的进程。
管理权限	SHOW DB	确定用户是否可以查看服务器上所有数据库的名字，包括用户拥有足够访问权限的数据库。
管理权限	FILE	确定用户是否可以执行 `SELECT INTO OUTFILE` 和 `LOAD DATA INFILE` 命令。
管理权限	SUPER	确定用户是否可以执行某些强大的管理功能，例如通过 `KILL` 命令删除用户进程，使用 `SET GLOBAL` 修改全局 MySQL 变量，执行关于复制和日志的各种命令。