MySQL通过CREATE USER和DROP USER创建删除用户，2. 使用GRANT和REVOKE授予权限与撤销权限，3. 用SHOW GRANTS查看权限，4. 执行FLUSH PRIVILEGES刷新权限，5. 注意限制访问来源并定期审查账户以提升安全性。
MySQL数据库中的用户权限管理是保障数据安全的重要环节。通过合理设置用户权限，可以确保不同角色的用户只能访问其所需的数据库资源，防止越权操作或误操作带来的风险。
创建与删除用户
在MySQL中，可以通过CREATE USER语句创建新用户，并指定其可登录的主机地址。例如：
CREATE USER 'dev_user'@'localhost' IDENTIFIED BY 'password123';
这表示创建一个名为 dev_user 的用户，仅允许从本地登录。若允许远程访问，可将 localhost 改为具体IP或使用 %（表示任意主机）。
删除用户使用DROP USER命令：
DROP USER 'dev_user'@'localhost';
授予权限与撤销权限
权限管理的核心是GRANT和REVOKE语句。授予用户权限的基本语法如下：
GRANT SELECT, INSERT ON mydb.mytable TO 'dev_user'@'localhost';
该命令允许 dev_user 对 mydb 数据库中的 mytable 表执行查询和插入操作。
常见权限包括：
部分功能简介：商品收藏夹功能热门商品最新商品分级价格功能自选风格打印结算页面内部短信箱商品评论增加上一商品，下一商品功能增强商家提示功能友情链接用户在线统计用户来访统计用户来访信息用户积分功能广告设置用户组分类邮件系统后台实现更新用户数据系统图片设置模板管理CSS风格管理申诉内容过滤功能用户注册过滤特征字符IP库管理及来访限制及管理压缩，恢复，备份数据库功能上传文件管理商品类别管理商品添加/修改/
- SELECT：读取数据
- INSERT：插入新记录
- UPDATE：修改现有数据
- DELETE：删除数据
- ALL PRIVILEGES：全部权限（慎用）
撤销权限使用 REVOKE 命令：
REVOKE INSERT ON mydb.mytable FROM 'dev_user'@'localhost';
查看用户权限
要查看某个用户的权限，可使用SHOW GRANTS命令：
SHOW GRANTS FOR 'dev_user'@'localhost';
系统会返回该用户已被授予的所有权限列表。若想查看当前登录用户的权限，可省略 FOR 部分。
刷新权限与注意事项
在执行权限变更后，建议运行FLUSH PRIVILEGES;命令，强制MySQL重新加载权限表，确保更改立即生效。
注意点：
- 不要随意给非管理员账户授予 DROP 或 DELETE 权限
- 生产环境中避免使用 % 作为主机名，限制访问来源更安全
- 定期审查用户权限，及时清理不再使用的账户
基本上就这些。掌握好用户创建、授权、撤销和查看的操作，就能有效管理MySQL的访问控制，提升数据库安全性。
