在MySQL中，REVOKE 命令用于撤销已授予用户的权限。合理使用 REVOKE 可以提升数据库安全性，防止用户执行不必要的操作。下面介绍如何使用 REVOKE 回收权限，包括语法、常见用法和注意事项。
REVOKE基本语法
REVOKE 命令的基本格式如下：
REVOKE 权限类型 [(列名)] ON 数据库名.表名 FROM '用户名'@'主机地址';说明：
权限类型：如 SELECT、INSERT、UPDATE、DELETE、ALL PRIVILEGES 等。 列名（可选）：如果之前授权的是特定字段，则需指定。 数据库名.表名：可以是具体表，也可以使用 *.* 表示所有数据库的所有表。 '用户名'@'主机地址'：必须与 GRANT 授权时的用户完全一致。常见权限回收操作
以下是一些实际使用场景：
回收某个用户对特定表的查询权限：REVOKE SELECT ON mydb.users FROM 'dev_user'@'localhost'; 回收用户对某个数据库的所有权限：
REVOKE ALL PRIVILEGES ON mydb.* FROM 'report_user'@'%'; 回收全局权限（所有数据库）：
REVOKE ALL PRIVILEGES ON *.* FROM 'admin_user'@'192.168.1.%'; 回收管理权限（如 SUPER、RELOAD）：
REVOKE SUPER ON *.* FROM 'temp_admin'@'localhost';
撤销权限后的刷新操作
权限变更后，建议执行：
FLUSH PRIVILEGES;这会强制 MySQL 重新加载权限表，确保更改立即生效。虽然某些情况下系统会自动刷新，但手动执行更稳妥。
注意事项
只有拥有相应权限（如 GRANT OPTION）或具备超级权限的用户才能执行 REVOKE。 不能撤销不存在的权限，否则会报错。 REVOKE 不会删除用户账户，仅移除权限。若要彻底删除用户，还需使用 DROP USER。 主机地址必须匹配，'user'@'localhost' 和 'user'@'127.0.0.1' 被视为不同用户。基本上就这些。掌握 REVOKE 命令有助于精细化控制数据库访问权限，及时降低安全风险。不复杂但容易忽略细节，尤其是主机名和权限范围的匹配。
