在多用户环境下配置 MySQL 权限，核心是通过用户管理、权限分配和访问控制来保障数据安全与协作效率。关键在于最小权限原则：每个用户只拥有完成其任务所需的最低权限。
创建用户并设置登录限制
MySQL 中用户由用户名和主机名共同定义。为不同用户指定允许连接的主机，能有效控制访问来源。
例如，创建一个仅允许从本地访问的用户：
CREATE USER 'dev_user'@'localhost' IDENTIFIED BY 'secure_password';若用户需从特定应用服务器连接，可设为：
CREATE USER 'app_user'@'192.168.1.50' IDENTIFIED BY 'app_pass';也可允许某个用户从任意主机连接（不推荐用于生产环境）：
CREATE USER 'report_user'@'%' IDENTIFIED BY 'report_pass';按角色分配权限
根据用户职责分配权限，避免过度授权。常用权限包括 SELECT、INSERT、UPDATE、DELETE、EXECUTE、CREATE 等。
例如，为开发人员赋予某数据库的读写权限：
GRANT SELECT, INSERT, UPDATE, DELETE ON project_db.* TO 'dev_user'@'localhost';为报表用户仅授予查询权限：
GRANT SELECT ON report_db.* TO 'report_user'@'%';管理员可使用全局权限：
GRANT ALL PRIVILEGES ON *.* TO 'admin_user'@'localhost';执行完权限变更后，刷新权限表使更改生效：
FLUSH PRIVILEGES;精细化权限管理建议
生产环境中应进一步细化控制：
对敏感表单独授权，如 GRANT SELECT ON finance.payroll TO 'hr_user'@'localhost'; 限制用户资源使用，防止滥用：可通过 WITH MAX_QUERIES_PER_HOUR 等参数控制 定期审查用户权限：使用 SHOW GRANTS FOR 'user'@'host'; 查看当前权限 不再使用的账户及时删除：DROP USER 'old_user'@'host';基本上就这些。合理规划用户结构，结合网络层安全措施（如防火墙），能有效支撑多用户环境下的稳定运行。
