MySQL8如何设置指定列仅允许INSERT，禁止UPDATE和DELETE操作？

首先明确：DELETE 是行级操作，不存在列级 DELETE 权限，如果你的需求是禁止删除整行，可直接回收对应用户的表级 DELETE 权限；如果仅需禁止修改指定列的值，以下两种是 MySQL 8 原生支持的稳定实现方案：

方案1：列级权限控制（优先推荐） #

基于 MySQL 原生权限体系实现，无额外性能开销，逻辑最可控，适合可以拆分业务账号权限的场景。
操作步骤：

• 先回收业务账号对stuff表的表级 UPDATE 权限，避免高权限继承覆盖列级配置
• 单独授予细粒度权限：

-- 授予插入数据时访问name列的权限
GRANT INSERT (name) ON 你的数据库名.stuff TO '你的业务账号'@'%';
-- 授予除name外其他允许更新的列的UPDATE权限，按需替换括号内的列名
GRANT UPDATE (id, 其他列1, 其他列2) ON 你的数据库名.stuff TO '你的业务账号'@'%';
-- 若需要禁止删除整行，回收DELETE权限即可
REVOKE DELETE ON 你的数据库名.stuff FROM '你的业务账号'@'%';
-- 刷新权限使配置生效
FLUSH PRIVILEGES;

配置完成后，业务账号尝试更新name列时会直接抛出权限不足的错误，符合安全要求。

方案2：触发器实现（适合无法拆分账号权限的场景） #

如果你多个业务共用同一个数据库账号，无法做细粒度的权限拆分，可以用触发器实现修改拦截，MySQL 8 对触发器语法做了优化，支持抛出明确的自定义错误提示：

禁止更新name列的触发器 #

DELIMITER //
CREATE TRIGGER trg_stuff_prevent_name_update
BEFORE UPDATE ON stuff
FOR EACH ROW
BEGIN
    IF OLD.name <> NEW.name THEN
        SIGNAL SQLSTATE '45000' 
        SET MESSAGE_TEXT = '不允许修改stuff表name列的已有数据';
    END IF;
END //
DELIMITER ;

禁止删除整行的触发器（按需添加） #

DELIMITER //
CREATE TRIGGER trg_stuff_prevent_delete
BEFORE DELETE ON stuff
FOR EACH ROW
BEGIN
    SIGNAL SQLSTATE '45000' 
    SET MESSAGE_TEXT = '不允许删除stuff表的已有数据';
END //
DELIMITER ;

注意事项 #

• 列级权限优先级低于全局/表级权限，请勿给业务账号授予ALL PRIVILEGES这类高权限，否则列级限制会失效
• 触发器方案尽量避免添加复杂逻辑，否则会影响写入性能

内容的提问来源于stack exchange，提问作者Ethan Allen