首先创建用户并分配最小必要权限，保障数据安全。使用CREATE USER添加用户，如'dev_user'@'localhost'；用DROP USER删除用户。通过GRANT授予权限，如SELECT、INSERT或ALL PRIVILEGES，REVOKE收回权限。执行FLUSH PRIVILEGES刷新权限。用SHOW GRANTS查看权限，ALTER USER修改密码。主机名需精确匹配，权限需细粒度控制，确保安全。
MySQL中的用户和权限管理是数据库安全管理的核心部分。通过合理创建用户并分配最小必要权限，可以有效保障数据安全。以下从用户创建、权限分配、修改与删除几个方面进行说明。
创建和删除用户
在MySQL中，使用 CREATE USER 语句来添加新用户，需指定用户名、主机地址和密码。
例如：CREATE USER 'dev_user'@'localhost' IDENTIFIED BY 'secure_password';
CREATE USER 'report_user'@'%' IDENTIFIED BY 'read_only_pass';
其中，'%' 表示允许该用户从任意IP连接，localhost 则限制为本地访问。
删除用户使用 DROP USER 命令：
DROP USER 'dev_user'@'localhost';
授予权限与撤销权限
权限管理通过 GRANT 和 REVOKE 命令实现。GRANT用于赋予用户特定权限，REVOKE用于收回。
常用权限包括：- SELECT：查询数据
- INSERT：插入数据
- UPDATE：修改数据
- DELETE：删除数据
- ALL PRIVILEGES：全部权限
GRANT SELECT, INSERT ON mydb.orders TO 'dev_user'@'localhost';
GRANT ALL PRIVILEGES ON mydb.* TO 'admin_user'@'localhost';
执行完权限变更后，建议运行
FLUSH PRIVILEGES;刷新权限表，确保生效。 撤销权限示例：
REVOKE DELETE ON mydb.orders FROM 'dev_user'@'localhost';
查看用户权限
要检查某个用户的权限，可使用 SHOW GRANTS 命令。
SHOW GRANTS FOR 'dev_user'@'localhost';
这会列出该用户被授予的所有权限语句。
也可通过查询
mysql.user和
mysql.db系统表获取更详细信息，但一般推荐使用 SHOW GRANTS，更直观安全。
修改用户密码和权限更新
修改用户密码使用 ALTER USER 命令：
ALTER USER 'dev_user'@'localhost' IDENTIFIED BY 'new_strong_password';
如果只是调整权限，再次使用 GRANT 或 REVOKE 即可。注意权限更改后不需要重启服务，但需确保客户端重新连接以加载新权限。
基本上就这些。只要掌握好用户创建、权限分配和定期审查，就能有效管理MySQL的访问控制。不复杂但容易忽略细节，比如主机名匹配和权限粒度控制。
