存储过程权限怎么给

在不同数据库中，“给存储过程权限”的方式略有不同。下面按常见数据库分别说明，并给出示例。

一、MySQL / MariaDB

1. 授权执行存储过程

GRANT EXECUTE ON PROCEDURE db_name.proc_name TO 'user'@'host';

2. 授权执行某库下所有存储过程

GRANT EXECUTE ON db_name.* TO 'user'@'host';

3. 创建存储过程需要权限

GRANT CREATE ROUTINE ON db_name.* TO 'user'@'host';

4. 修改/删除存储过程

GRANT ALTER ROUTINE ON db_name.* TO 'user'@'host';

注意：MySQL 中 EXECUTE 是存储过程/函数权限，不是表权限。

二、SQL Server

1. 授权执行存储过程

GRANT EXECUTE ON dbo.proc_name TO [username];

2. 授权执行架构下所有存储过程

GRANT EXECUTE ON SCHEMA::dbo TO [username];

3. 收回权限

REVOKE EXECUTE ON dbo.proc_name TO [username];

三、Oracle

1. 授权执行存储过程

GRANT EXECUTE ON schema_name.proc_name TO user_name;

2. 授权执行同义词（如有）

GRANT EXECUTE ON proc_name TO user_name;

3. 收回权限

REVOKE EXECUTE ON schema_name.proc_name FROM user_name;

四、PostgreSQL

1. 授权执行函数/存储过程

GRANT EXECUTE ON PROCEDURE schema_name.proc_name(parameter_types)
TO user_name;

2. 授权执行 schema 下所有过程

GRANT EXECUTE ON ALL PROCEDURES IN SCHEMA schema_name TO user_name;

3. 默认未来创建的过程也授权

ALTER DEFAULT PRIVILEGES IN SCHEMA schema_name
GRANT EXECUTE ON PROCEDURES TO user_name;

五、常见注意点

1. 只给 EXECUTE 不等于能看定义

   • SQL Server / Oracle 中：EXECUTE 只给执行权
   • 看源码通常需额外权限（如 VIEW DEFINITION）

2. 存储过程内部访问表的权限

   • 多数数据库：执行者“借用”存储过程 owner 权限（ definer / schema owner ）
   • MySQL 可控制：SQL SECURITY DEFINER / INVOKER

3. 最小权限原则

   • 用户只给 EXECUTE
   • 不直接给底层表权限

如果你告诉我：

• 用的是哪种数据库（MySQL / Oracle / SQL Server / PG）
• 是“建存储过程权限”还是“执行权限”
• 用户和库名（可脱敏）

我可以直接帮你写可复制执行的授权语句。