Процесс моделирования данных

Жадвал учун priv_type параметрининг қуйидаги қийматлари кўрсатилиши мумкин: SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, GRANT OPTION, INDEX и ALTER.
Устун учун priv_type параметрининг қуйидаги қийматлари кўрсатилиши мумкин (column_list оператори қўлланилганда): SELECT, INSERT и UPDATE.
Глобал ваколатлар ON *.* синтаксиси ёрдамида кўрсатилади, маълумотлар базасига ваколатлар - ON db_name.* синтаксиси ёрдамида берилади.
Агар жорий базага уланган вақтда ON * кўрсатилса, у холда ваколатлар жорий база учун берилади. (агар ON * жорий базага уланмасдан кўрсатилса ваколатлар назарда тутилади)
Эслатма. GRANT операторида маълумотлар базаси номида шаблон символи '%' кўрсатиш мумкин эмас.
Фойдаланувчи номи (user_name) user@host шаклида кўрсатилади. Агар user ва host сатрида махсус белгиларни (‘-’ ва ‘%’) кўрсатиш керак бўлса фойдаланувчи номи ва масофавий хост номи апостроф ичида кўрсатилади. (масалан, 'test-user'@'test-hostname').
Масофавий компьютер номида гурухли символни кўрсатиш мумкин. масалан, user@'%.loc.gге' номи loc.gre доменидаги барча компьютерларни қамраб олади, а user@'144.155.166.%' номи эса 144.155.166. қисм тармоғидаги барча компьютерларни қамраб олади.
Фақат user номини кўрсатилиши user@"%" га синоним.
Жадвал ёки устунлар учун ваколатлар ҳар бир ваколат даражаси учун мантиқий OR оператори ёрдамида кўрсатилади. Масалан, mysql.user жадвалида фойдаланувчи учун SELECT глобал ваколати бўлса, у бекор маълумотлар базаси, жадвал ёки устун даражасида бекор қилинмайди.
Усун учун ваколатлар қуйидагича тарзда берилиши мумкин:
Глобал ваколатлар
OR маълумотлар базаси ваколатлари
OR жадвал ваколатлари
OR устун ваколатлари
В большинстве случаев права пользователя определяются только на одном уровне привилегий, поэтому обычно эта процедура не настолько сложна, как описано выше.
Если привилегии предоставляются сочетанию пользователь@удаленный компьютер, которое отсутствует в таблице mysql.user, то в последнюю добавляется запись, которая остается в таблице до тех пор, пока не будет удалена при помощи команды DELETE.
Т.е. команда GRANT может создавать записи user в таблице, но команда REVOKE не может их удалить. Это необходимо делать при помощи команды DELETE.