MySQL数据库账户管理是保障数据安全和系统稳定的重要环节。合理配置用户权限、定期审查账户状态，能有效防止未授权访问和潜在风险。
创建与删除用户账户
在MySQL中，可以通过
CREATE USER语句新增账户，指定用户名、主机来源及密码：
CREATE USER 'username'@'host' IDENTIFIED BY 'password';
例如创建本地访问用户：
CREATE USER 'dev_user'@'localhost' IDENTIFIED BY 'secure123';
删除不再使用的账户可使用
DROP USER命令：
DROP USER 'dev_user'@'localhost';
及时清理闲置账户有助于降低安全风险。
分配与回收权限
使用
GRANT语句为用户赋予特定权限。例如授予某用户对某个数据库的读写权限：
GRANT SELECT, INSERT, UPDATE ON db_name.* TO 'dev_user'@'localhost';
若需赋予管理权限（如修改结构或创建表），可添加相应权限：
ALTER CREATE DROP权限变更后执行FLUSH PRIVILEGES;使配置立即生效。
对于不再需要的权限，使用
REVOKE回收：
REVOKE DROP ON db_name.* FROM 'dev_user'@'localhost';
查看用户权限信息
检查用户当前权限可帮助确认配置是否正确：
SHOW GRANTS FOR 'username'@'host';
也可通过查询
mysql.user表获取所有用户的基本信息：
SELECT User, Host, authentication_string FROM mysql.user;
注意避免直接暴露密码字段，生产环境中应限制对此表的访问。
强化账户安全策略
设置强密码规则，启用密码过期机制提升安全性：
ALTER USER 'dev_user'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;
限制用户登录IP，防止远程暴力破解：
仅允许内网IP连接 避免使用%通配符开放任意主机接入定期审计账户活动日志，监控异常登录行为，发现可疑操作及时处理。
基本上就这些。合理管理MySQL账户，核心在于最小权限原则和持续维护，不复杂但容易忽略细节。
