在MySQL中，限制用户权限主要通过用户账户管理、权限分配和访问控制来实现。合理设置权限不仅能保障数据库安全，还能防止误操作导致的数据泄露或损坏。下面介绍几种常用的方法来控制和限制MySQL用户的权限。
创建用户并限制访问来源
创建用户时可以指定其允许登录的主机，从而限制访问来源：
只允许本地访问：CREATE USER 'user1'@'localhost' IDENTIFIED BY 'password'; 限制为特定IP访问：CREATE USER 'user1'@'192.168.1.100' IDENTIFIED BY 'password'; 限制为某个网段访问：CREATE USER 'user1'@'192.168.1.%' IDENTIFIED BY 'password';这样可以避免用户从任意IP连接数据库，提升安全性。
精细化赋予权限
不要直接使用GRANT ALL，应根据实际需求赋予最小必要权限：
仅查询权限：GRANT SELECT ON db_name.table_name TO 'user1'@'localhost'; 读写权限（不含结构修改）：GRANT SELECT, INSERT, UPDATE, DELETE ON db_name.table_name TO 'user1'@'localhost'; 禁止超级权限：不授予FILE、SUPER、PROCESS、SHUTDOWN等高危权限。使用REVOKE命令可随时回收权限：
REVOKE DROP ON db_name.* FROM 'user1'@'localhost';
限制资源使用
MySQL支持通过资源限制参数控制用户行为，防止滥用：
限制每小时连接次数：WITH MAX_CONNECTIONS_PER_HOUR 10 限制每小时查询数量：MAX_QUERIES_PER_HOUR 100 限制更新操作次数：MAX_UPDATES_PER_HOUR 20 限制同时活跃连接数：MAX_USER_CONNECTIONS 2示例：
CREATE USER 'user1'@'localhost' IDENTIFIED BY 'password' WITH MAX_QUERIES_PER_HOUR 50 MAX_CONNECTIONS_PER_HOUR 5;
定期审查与刷新权限
权限更改后需执行以下命令使配置生效：
FLUSH PRIVILEGES;
定期查看用户权限：
SHOW GRANTS FOR 'user1'@'localhost';
检查当前有哪些用户：
SELECT User, Host FROM mysql.user;
发现异常账户应及时删除：
DROP USER 'user1'@'localhost';
基本上就这些。只要坚持最小权限原则，结合来源限制和资源控制，就能有效管理MySQL用户权限。不复杂但容易忽略细节。
