在MySQL中，用户权限配置是数据库安全管理的重要环节。合理设置用户权限能有效防止未授权访问，同时确保应用程序正常运行。下面介绍如何创建用户、分配权限以及刷新权限的完整流程。
创建MySQL用户
要配置权限，首先需要有用户。使用CREATE USER语句可以新建一个用户。
语法：CREATE USER '用户名'@'主机' IDENTIFIED BY '密码'; 例如：CREATE USER 'devuser'@'localhost' IDENTIFIED BY 'mypassword'; 若允许远程访问，可将主机设为'%'，如：'devuser'@'%'授予权限（GRANT）
使用GRANT命令为用户赋予特定权限，这是权限配置的核心步骤。
授予数据库级别权限：GRANT SELECT, INSERT ON mydb.* TO 'devuser'@'localhost'; 授予所有权限：GRANT ALL PRIVILEGES ON mydb.* TO 'devuser'@'localhost'; 全局权限（所有数据库）：GRANT SELECT ON *.* TO 'reportuser'@'%'; 权限类型包括：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、ALTER等撤销权限（REVOKE）
当需要收回某些权限时，使用REVOKE命令。
语法：REVOKE 权限名 ON 数据库.表 FROM '用户名'@'主机'; 例如：REVOKE DELETE ON mydb.* FROM 'devuser'@'localhost'; 可撤销单一或多个权限刷新权限并验证
权限更改后，必须让MySQL重新加载权限表才能生效。
执行：FLUSH PRIVILEGES; 查看用户权限：SHOW GRANTS FOR 'devuser'@'localhost'; 确认输出结果是否符合预期配置基本上就这些。只要掌握CREATE USER、GRANT、REVOKE和FLUSH PRIVILEGES这几个关键操作，就能灵活管理MySQL用户权限。注意最小权限原则，只给用户必要的权限，避免滥用ALL PRIVILEGES。配置完成后建议用对应账号登录测试权限是否正确生效。
