MySQL安装后创建用户，本质上就是赋予特定人员访问和操作数据库的权限。这对于保障数据安全和进行有效的团队协作至关重要。
创建用户的核心在于使用
CREATE USER语句，然后通过
GRANT语句赋予相应的权限。
CREATE USER 'username'@'host' IDENTIFIED BY 'password';
GRANT privileges ON database.table TO 'username'@'host';
如何选择合适的host？
host定义了用户可以从哪个主机连接到 MySQL 服务器。选择合适的
host至关重要，这直接关系到数据库的安全。
'localhost'：用户只能从 MySQL 服务器本地连接。这是最安全的选项，适用于仅需本地访问的情况。
'%'：用户可以从任何主机连接。这非常不安全，除非有严格的网络安全措施，否则强烈不建议使用。
'192.168.1.100'：用户只能从 IP 地址为
192.168.1.100的主机连接。这适用于允许特定主机访问的情况。
'192.168.1.%'：用户可以从
192.168.1.网段内的任何主机连接。这适用于允许整个子网访问的情况。
选择
host时，务必遵循最小权限原则。也就是说，只允许用户从必要的
host连接，避免不必要的安全风险。例如，如果用户只需要从本地连接，就不要使用
'%'。
赋予用户哪些权限？
GRANT语句用于赋予用户权限。MySQL 提供了多种权限，例如
SELECT、
INSERT、
UPDATE、
DELETE、
CREATE、
DROP、
ALTER等。
SELECT：允许用户查询数据。
INSERT：允许用户插入数据。
UPDATE：允许用户更新数据。
DELETE：允许用户删除数据。
CREATE：允许用户创建数据库和表。
DROP：允许用户删除数据库和表。
ALTER：允许用户修改表结构。
ALL PRIVILEGES：赋予用户所有权限，慎用。
赋予权限时，同样要遵循最小权限原则。只赋予用户完成其工作所需的最低权限，避免过度授权。例如，如果用户只需要查询数据，就只赋予
SELECT权限，不要赋予
INSERT、
UPDATE、
DELETE等权限。
权限可以授予给特定的数据库和表，也可以授予给所有数据库和表。
database.table：只允许用户访问和操作指定的数据库和表。
database.*：允许用户访问和操作指定数据库中的所有表。
*. *：允许用户访问和操作所有数据库中的所有表。
例如：
GRANT SELECT ON mydatabase.users TO 'readonly'@'localhost';
这条语句只允许用户
readonly从本地连接，并只能查询
mydatabase数据库中的
users表。
如何修改用户密码？
修改用户密码可以使用
ALTER USER语句。
ALTER USER 'username'@'host' IDENTIFIED BY 'new_password';
修改密码后，需要刷新权限才能生效。
FLUSH PRIVILEGES;
如何撤销用户权限？
撤销用户权限可以使用
REVOKE语句。
REVOKE privileges ON database.table FROM 'username'@'host';
例如：
REVOKE SELECT ON mydatabase.users FROM 'readonly'@'localhost';
这条语句撤销了用户
readonly对
mydatabase数据库中
users表的
SELECT权限。撤销权限后，同样需要刷新权限才能生效。
FLUSH PRIVILEGES;
如何删除用户？
删除用户可以使用
DROP USER语句。
DROP USER 'username'@'host';
删除用户后，该用户将无法再连接到 MySQL 服务器。删除用户前，请务必确认该用户不再需要访问数据库。
用户权限管理最佳实践
最小权限原则：只赋予用户完成其工作所需的最低权限。 定期审查权限：定期审查用户权限，确保权限设置仍然符合需求。 使用角色：将权限赋予角色，然后将角色赋予用户。这可以简化权限管理，并提高安全性。 密码策略：实施强密码策略，并定期强制用户修改密码。 监控用户活动：监控用户活动，及时发现异常行为。通过遵循这些最佳实践，可以有效地管理 MySQL 用户权限，保障数据库的安全。
