MySQL数据库中的用户权限管理是保障数据安全的重要环节。通过合理设置用户权限，可以确保不同角色的用户只能访问其所需的数据库资源，防止越权操作或误操作带来的风险。
创建与删除用户
在MySQL中，可以通过CREATE USER语句创建新用户，并指定其可登录的主机地址。例如：
CREATE USER 'dev_user'@'localhost' IDENTIFIED BY 'password123';
这表示创建一个名为 dev_user 的用户，仅允许从本地登录。若允许远程访问，可将 localhost 改为具体IP或使用 %（表示任意主机）。
删除用户使用DROP USER命令：
DROP USER 'dev_user'@'localhost';
授予权限与撤销权限
权限管理的核心是GRANT和REVOKE语句。授予用户权限的基本语法如下：
GRANT SELECT, INSERT ON mydb.mytable TO 'dev_user'@'localhost';
该命令允许 dev_user 对 mydb 数据库中的 mytable 表执行查询和插入操作。
常见权限包括：
SELECT：读取数据 INSERT：插入新记录 UPDATE：修改现有数据 DELETE：删除数据 ALL PRIVILEGES：全部权限（慎用）撤销权限使用 REVOKE 命令：
REVOKE INSERT ON mydb.mytable FROM 'dev_user'@'localhost';
查看用户权限
要查看某个用户的权限，可使用SHOW GRANTS命令：
SHOW GRANTS FOR 'dev_user'@'localhost';
系统会返回该用户已被授予的所有权限列表。若想查看当前登录用户的权限，可省略 FOR 部分。
刷新权限与注意事项
在执行权限变更后，建议运行FLUSH PRIVILEGES;命令，强制MySQL重新加载权限表，确保更改立即生效。
注意点：
不要随意给非管理员账户授予 DROP 或 DELETE 权限 生产环境中避免使用 % 作为主机名，限制访问来源更安全 定期审查用户权限，及时清理不再使用的账户基本上就这些。掌握好用户创建、授权、撤销和查看的操作，就能有效管理MySQL的访问控制，提升数据库安全性。
