全局权限作用于整个MySQL实例，记录在mysql.user表，支持所有权限包括管理类；库级权限仅限指定数据库，存于mysql.db表，不支持管理类权限；冲突时库级优先。
全局权限管整个 MySQL 实例，库级权限只管某个数据库里的操作。
作用范围不同
全局权限影响所有数据库、所有表、所有列，甚至包括服务器管理类操作，比如创建用户、重启服务、查看所有数据库名（SHOW DATABASES）、导出文件（FILE）等。这类权限写法是 ON *.*，记录在 mysql.user 表里。
库级权限只对指定数据库生效，比如 myapp_db.*，用户在这个库内能执行 SELECT、INSERT、DROP 等操作，但不能碰其他库，也不能执行 SUPER、RELOAD 这类服务器级命令。权限信息存在 mysql.db 表中。
可授予的权限种类不同
全局权限支持全部权限类型，包括管理类权限：
- SUPER、SHUTDOWN、RELOAD
- CREATE USER、REPLICATION SLAVE
- PROCESS、SHOW DATABASES
库级权限不支持这些管理类权限，但覆盖常用数据操作权限：
- SELECT、INSERT、UPDATE、DELETE
- CREATE、DROP、ALTER、INDEX
- CREATE ROUTINE、EXECUTE（针对该库下的存储过程）
冲突时谁优先？
MySQL 按“更具体者胜”原则判断：如果一个用户同时有全局的 SELECT 和库级的 REVOKE SELECT ON mydb.*，那么在 mydb 中就查不了——库级拒绝会覆盖全局允许。同理，如果只给了库级权限，没给全局权限，那用户连 SHOW DATABASES 都看不到其他库名。
典型使用场景
DBA 账号通常配全局权限，例如：
GRANT ALL PRIVILEGES ON *.* TO 'dba'@'%' WITH GRANT OPTION;应用账号一般只给库级权限，例如：
GRANT SELECT, INSERT, UPDATE ON app_production.* TO 'app_user'@'10.20.%';这样既满足功能需求，又避免越权风险。
