MySQL安装后，权限管理至关重要。它决定了谁可以访问哪些数据，以及可以执行哪些操作。简单来说，就是给不同的人分配不同的钥匙，让他们只能打开特定的门，做特定的事情。
MySQL用户权限管理是确保数据库安全的核心环节。
如何创建MySQL用户？
创建MySQL用户，可以使用
CREATE USER语句。但在此之前，你需要先登录MySQL服务器，通常使用
root用户。
CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'password';
这条语句创建了一个名为
newuser的用户，它只能从本地主机(
localhost)连接到MySQL服务器，并且需要使用
password作为密码。
localhost也可以替换成具体的IP地址，或者使用
'%'表示允许从任何主机连接，但这通常不推荐，因为它会增加安全风险。
需要注意的是，MySQL 8.0版本在创建用户时，默认使用
caching_sha2_password认证插件。如果你的客户端不支持这种认证方式，可能会遇到连接问题。解决方法之一是使用
mysql_native_password插件：
CREATE USER 'newuser'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password';
创建用户后，用户实际上没有任何权限。你需要显式地授予他们权限。
如何授予MySQL用户权限？
使用
GRANT语句来授予用户权限。例如，要授予
newuser用户对
mydatabase数据库的所有表的SELECT权限：
GRANT SELECT ON mydatabase.* TO 'newuser'@'localhost';
ON mydatabase.*表示对
mydatabase数据库的所有表生效。你可以将
*替换为具体的表名，例如
mydatabase.mytable，只授予对特定表的权限。
除了
SELECT，还有其他很多权限，例如
INSERT、
UPDATE、
DELETE、
CREATE、
DROP、
ALTER等等。你可以根据需要授予用户相应的权限。
要授予用户所有权限（不推荐在生产环境中使用）：
GRANT ALL PRIVILEGES ON mydatabase.* TO 'newuser'@'localhost';
授予权限后，需要刷新权限才能生效：
FLUSH PRIVILEGES;
忘记刷新权限是新手常犯的错误，导致权限更改没有立即生效。
如何查看MySQL用户权限？
查看用户权限可以使用
SHOW GRANTS语句。
SHOW GRANTS FOR 'newuser'@'localhost';
这条语句会显示
newuser用户在
localhost主机上的所有权限。通过查看权限，可以确认用户是否拥有了所需的权限，以及是否存在不必要的权限。
如何撤销MySQL用户权限？
使用
REVOKE语句来撤销用户权限。例如，要撤销
newuser用户对
mydatabase数据库的所有表的SELECT权限：
REVOKE SELECT ON mydatabase.* FROM 'newuser'@'localhost';
同样，撤销权限后，需要刷新权限才能生效：
FLUSH PRIVILEGES;
权限撤销是权限管理中非常重要的一环，可以及时移除不再需要的权限，降低安全风险。
如何删除MySQL用户？
使用
DROP USER语句来删除用户。
DROP USER 'newuser'@'localhost';
删除用户后，该用户将无法再连接到MySQL服务器。在删除用户之前，务必确认该用户不再需要，并且备份好相关数据。
如何修改MySQL用户密码？
修改用户密码可以使用
ALTER USER语句。
ALTER USER 'newuser'@'localhost' IDENTIFIED BY 'newpassword';
这条语句将
newuser用户的密码修改为
newpassword。 同样，MySQL 8.0 版本也支持使用
mysql_native_password插件来修改密码：
ALTER USER 'newuser'@'localhost' IDENTIFIED WITH mysql_native_password BY 'newpassword';
修改密码后，用户需要使用新密码才能连接到MySQL服务器。
MySQL权限管理的最佳实践是什么？
权限管理需要遵循最小权限原则，即只授予用户完成任务所需的最小权限。避免授予用户过多的权限，降低安全风险。
另外，定期审查用户权限，移除不再需要的权限。随着业务发展，用户的职责可能会发生变化，需要及时调整他们的权限。
使用角色来管理权限也是一个不错的选择。可以将一组权限授予一个角色，然后将角色分配给用户。这样可以简化权限管理，提高效率。
最后，加强密码管理，使用强密码，并定期更换密码。避免使用弱密码，例如
123456、
password等，这些密码很容易被破解。
