MySQL 表级权限用于控制用户对某张具体表的访问操作，比如只允许查 user 表、禁止删 log 表。它比数据库级权限更精细，适合多角色协作或敏感数据隔离场景。
表级权限支持哪些操作
可单独授予或回收的权限包括：
SELECT：读取表中数据（含 COUNT、WHERE 查询等） INSERT：向表插入新行 UPDATE：修改表中已有数据（可进一步细化到列级） DELETE：删除表中的行 ALTER：修改表结构（如 ADD COLUMN、CHANGE COLUMN） INDEX：创建或删除索引 DROP：删除整张表（注意：不是删数据，是删表对象） CREATE：仅在某些引擎下支持建视图/触发器等附属对象（非建表本身）设置表级权限的正确语法
必须先确保用户已存在（MySQL 8.0+ 不支持 grant 时自动创建），再用 GRANT 指定表名：
GRANT SELECT, INSERT ON mydb.user_info TO 'app_user'@'192.168.1.%';
GRANT UPDATE(col_name) ON mydb.config TO 'editor'@'localhost';（列级细化，可选）
执行后需刷新权限才生效：
FLUSH PRIVILEGES;
⚠️ 注意：ON 后面不能写 *.* 或 db.*，必须是 db.table 形式；如果写成
ON mydb.*，那就是库级权限，不是表级。
验证和回收表级权限
查看用户当前所有权限（含表级）：
SHOW GRANTS FOR 'app_user'@'192.168.1.%';
回收某张表的特定权限：
REVOKE DELETE ON mydb.audit_log FROM 'app_user'@'192.168.1.%';
回收全部表级权限（保留库级或全局权限）：
REVOKE ALL PRIVILEGES ON mydb.user_info FROM 'app_user'@'192.168.1.%';
回收后同样要执行
FLUSH PRIVILEGES;
常见问题提醒
如果用户已有更高层级权限（比如对整个库有 ALL 权限），表级 REVOKE 可能不生效——MySQL 权限按“最大匹配优先”合并，需先回收上层权限再设表级限制 表名区分大小写，取决于系统变量lower_case_table_names设置，建议统一小写避免混淆 远程用户授权时，
'user'@'%'和
'user'@'192.168.1.100'是两个不同账号，权限需分别配置 MySQL 8.0+ 推荐用
CREATE USER+
GRANT分步操作，避免旧版语法兼容问题
