在MySQL中，列权限允许你控制用户对特定表中某些列的访问。比如，你可以让某个用户只能查看某张表中的部分字段，而不能查看其他敏感字段（如密码、薪资等）。要实现列级别的权限控制，需要使用GRANT语句并明确指定列名。
1. 列权限支持的操作类型
MySQL支持以下几种列级权限：
SELECT：允许查询指定列的数据 INSERT：允许向指定列插入数据 UPDATE：允许修改指定列的数据注意：DELETE权限是行级别的，不支持按列设置。
2. 授予列级别权限
使用GRANT语句可以为用户授予对特定列的权限。语法如下：
GRANT 权限类型 (列名) ON 数据库.表 TO '用户名'@'主机';
例如，有一个员工表
employees：
CREATE TABLE employees (
id INT,
name VARCHAR(50),
salary DECIMAL(10,2),
department VARCHAR(50)
);现在希望用户
analyst只能查看
name和
department字段，不能查看
salary：
GRANT SELECT (name, department) ON company.employees TO 'analyst'@'localhost';
执行后，该用户执行
SELECT *时虽然不会报错，但无法看到
salary和
id字段的值（如果没授权的话）。
3. 更新和插入的列权限示例
如果你只想让某个用户能更新员工的部门信息，但不能改名字或薪资：
GRANT UPDATE (department) ON company.employees TO 'hr_user'@'%';
或者允许插入时只填写
name和
department字段：
GRANT INSERT (name, department) ON company.employees TO 'entry_clerk'@'localhost';
4. 查看用户的列权限
可以通过查询
information_schema.COLUMN_PRIVILEGES表来查看列权限：
SELECT * FROM information_schema.COLUMN_PRIVILEGES WHERE GRANTEE = "'analyst'@'localhost'";
这会列出该用户拥有的所有列级权限详情。
5. 撤销列权限
使用REVOKE语句撤销列权限：
REVOKE SELECT (name, department) ON company.employees FROM 'analyst'@'localhost';
撤销后，该用户将不再能查询这两个字段。
基本上就这些。列权限适合精细化数据控制场景，但要注意权限叠加问题，确保不与其他表级或全局权限冲突。配置完成后建议用目标用户测试实际访问效果。不复杂但容易忽略细节。
