如何执行指定数据库的FILE授权查询并限制SELECT INTO OUTFILE范围

问题1：能否执行GRANT FILE ON only_this_db.* TO user;？ #

不行，MySQL的FILE权限是全局级别权限，没法针对单个数据库或表授权。这个权限用来控制用户是否能读写服务器文件系统的文件（比如INTO OUTFILE、LOAD DATA INFILE这类操作），不属于库表级权限范畴，只能用*.*指定授权范围，没办法限制到某一个数据库。

问题2：如何让用户仅能对db_one执行SELECT * INTO OUTFILE？ #

要实现这个需求，得结合全局FILE权限和库级SELECT权限，步骤如下：

1. 先撤销用户所有全局权限，避免多余权限干扰：

   REVOKE ALL PRIVILEGES, GRANT OPTION ON *.* TO 'user'@'host';
   

2. 给用户授予db_one数据库的SELECT权限，确保只能读取这个库的数据：

   GRANT SELECT ON `db_one`.* TO 'user'@'host';
   

3. 授予全局FILE权限，允许用户执行文件导出操作：

   GRANT FILE ON *.* TO 'user'@'host';
   

4. 刷新权限让配置生效：

   FLUSH PRIVILEGES;
   

额外注意点：

• INTO OUTFILE指定的文件路径必须是MySQL服务器有权限写入的目录，可通过secure_file_priv参数限制允许的路径；
• 用户没有其他数据库的SELECT权限，执行其他库的导出语句会直接报错，自然无法操作非db_one的数据。

内容的提问来源于stack exchange，提问作者Yamile