创建MySQL用户需用CREATE USER并授权，选择host应遵循最小权限原则，如'localhost'限本地、'%'允所有主机但不安全、IP或网段可限定范围；权限分配用GRANT语句，按需赋予SELECT、INSERT等操作权限，避免过度授权；修改密码用ALTER USER，撤销权限用REVOKE，删除用户用DROP USER，均需执行FLUSH PRIVILEGES生效；最佳实践包括最小权限、定期审查、使用角色、强密码策略和监控活动，确保数据库安全。
MySQL安装后创建用户，本质上就是赋予特定人员访问和操作数据库的权限。这对于保障数据安全和进行有效的团队协作至关重要。
创建用户的核心在于使用
CREATE USER语句，然后通过
GRANT语句赋予相应的权限。
CREATE USER 'username'@'host' IDENTIFIED BY 'password';
GRANT privileges ON database.table TO 'username'@'host';
如何选择合适的host？
host定义了用户可以从哪个主机连接到 MySQL 服务器。选择合适的
host至关重要，这直接关系到数据库的安全。
'localhost'
：用户只能从 MySQL 服务器本地连接。这是最安全的选项，适用于仅需本地访问的情况。'%'
：用户可以从任何主机连接。这非常不安全，除非有严格的网络安全措施，否则强烈不建议使用。'192.168.1.100'
：用户只能从 IP 地址为192.168.1.100
的主机连接。这适用于允许特定主机访问的情况。'192.168.1.%'
：用户可以从192.168.1.
网段内的任何主机连接。这适用于允许整个子网访问的情况。
选择
host时，务必遵循最小权限原则。也就是说，只允许用户从必要的
host连接，避免不必要的安全风险。例如，如果用户只需要从本地连接，就不要使用
'%'。
赋予用户哪些权限？
GRANT语句用于赋予用户权限。MySQL 提供了多种权限，例如
SELECT、
INSERT、
UPDATE、
DELETE、
CREATE、
DROP、
ALTER等。
SELECT
：允许用户查询数据。INSERT
：允许用户插入数据。UPDATE
：允许用户更新数据。DELETE
：允许用户删除数据。CREATE
：允许用户创建数据库和表。DROP
：允许用户删除数据库和表。ALTER
：允许用户修改表结构。ALL PRIVILEGES
：赋予用户所有权限，慎用。
赋予权限时，同样要遵循最小权限原则。只赋予用户完成其工作所需的最低权限，避免过度授权。例如，如果用户只需要查询数据，就只赋予
SELECT权限，不要赋予
INSERT、
UPDATE、
DELETE等权限。
权限可以授予给特定的数据库和表，也可以授予给所有数据库和表。
database.table
：只允许用户访问和操作指定的数据库和表。database.*
：允许用户访问和操作指定数据库中的所有表。*. *
：允许用户访问和操作所有数据库中的所有表。
例如：
GRANT SELECT ON mydatabase.users TO 'readonly'@'localhost';
这条语句只允许用户
readonly从本地连接，并只能查询
mydatabase数据库中的
users表。
云模块网站管理系统3.1.03
下载
云模块_YunMOK网站管理系统采用PHP+MYSQL为编程语言，搭载自主研发的模块化引擎驱动技术，实现可视化拖拽无技术创建并管理网站！如你所想，无限可能，支持创建任何网站：企业、商城、O2O、门户、论坛、人才等一块儿搞定！永久免费授权，包括商业用途； 默认内置三套免费模板。PC网站+手机网站+适配微信+文章管理+产品管理+SEO优化+组件扩展+NEW Login界面.....目测已经遥遥领先..
如何修改用户密码？
修改用户密码可以使用
ALTER USER语句。
ALTER USER 'username'@'host' IDENTIFIED BY 'new_password';
修改密码后，需要刷新权限才能生效。
FLUSH PRIVILEGES;
如何撤销用户权限？
撤销用户权限可以使用
REVOKE语句。
REVOKE privileges ON database.table FROM 'username'@'host';
例如：
REVOKE SELECT ON mydatabase.users FROM 'readonly'@'localhost';
这条语句撤销了用户
readonly对
mydatabase数据库中
users表的
SELECT权限。撤销权限后，同样需要刷新权限才能生效。
FLUSH PRIVILEGES;
如何删除用户？
删除用户可以使用
DROP USER语句。
DROP USER 'username'@'host';
删除用户后，该用户将无法再连接到 MySQL 服务器。删除用户前，请务必确认该用户不再需要访问数据库。
用户权限管理最佳实践
- 最小权限原则：只赋予用户完成其工作所需的最低权限。
- 定期审查权限：定期审查用户权限，确保权限设置仍然符合需求。
- 使用角色：将权限赋予角色，然后将角色赋予用户。这可以简化权限管理，并提高安全性。
- 密码策略：实施强密码策略，并定期强制用户修改密码。
- 监控用户活动：监控用户活动，及时发现异常行为。
通过遵循这些最佳实践，可以有效地管理 MySQL 用户权限，保障数据库的安全。
