答案：通过GRANT语句可为用户授予表级权限，如SELECT、INSERT等，需指定数据库名和表名，支持主机地址限制；常用权限包括查询、插入、更新、删除及结构修改；授予权限后须执行FLUSH PRIVILEGES生效，并可用SHOW GRANTS验证；权限回收使用REVOKE命令；应遵循最小权限原则以保障安全。
在MySQL中，设置表级别的权限需要使用GRANT语句来为特定用户授予对某张表的操作权限。合理配置表权限可以保障数据库的安全性和数据的完整性。
1. 基本语法：授予表权限
使用GRANT命令可以为用户分配对指定数据库中某张表的权限。基本语法如下：
GRANT 权限类型 ON 数据库名.表名 TO '用户名'@'主机地址' [IDENTIFIED BY '密码'];
说明：
- 权限类型：如 SELECT、INSERT、UPDATE、DELETE、ALTER、DROP 等
-
数据库名.表名：可使用通配符，例如
db_name.*表示该库下所有表 -
'用户名'@'主机地址'：如
'user1'@'localhost'或'user1'@'%'（%表示任意主机）
示例：为用户 user1 授予对 test_db.users 表的查询和插入权限：
GRANT SELECT, INSERT ON test_db.users TO 'user1'@'localhost';
2. 常用表级权限说明
以下是一些常见的表级别权限及其作用：
- SELECT：允许读取表中的数据
- INSERT：允许向表中插入新数据
- UPDATE：允许修改表中已有数据
- DELETE：允许删除表中的数据
- ALTER：允许修改表结构（如添加字段）
- INDEX：允许创建或删除索引
- REFERENCES：允许创建外键（在某些存储引擎中有效）
- ALL PRIVILEGES：授予所有可用权限
示例：授予用户对某个表的全部权限：
GRANT ALL PRIVILEGES ON test_db.users TO 'admin_user'@'192.168.1.%';
3. 刷新权限并验证
权限设置完成后，必须执行以下命令使更改生效：
FLUSH PRIVILEGES;
查看某个用户的权限是否已正确设置：
SHOW GRANTS FOR 'user1'@'localhost';
也可以查看特定表的权限信息，结合 information_schema 表进行查询：
SELECT * FROM information_schema.TABLE_PRIVILEGES WHERE TABLE_NAME = 'users' AND GRANTEE LIKE '%user1%';
4. 撤销表权限
如果需要回收权限，使用 REVOKE 命令：
REVOKE DELETE ON test_db.users FROM 'user1'@'localhost';
撤销所有权限：
REVOKE ALL PRIVILEGES ON test_db.users FROM 'user1'@'localhost';
撤销后建议再次执行 FLUSH PRIVILEGES; 确保变更立即生效。
基本上就这些。只要掌握 GRANT、REVOKE 和权限查询方法，就能灵活控制MySQL中每张表的访问权限。注意最小权限原则，避免随意赋予 ALL PRIVILEGES。
