答案：通过GRANT SELECT授予用户只读权限，并用REVOKE限制写操作，确保数据安全。
在MySQL中设置用户只读权限，主要是通过授予SELECT权限并限制其他写操作（如INSERT、UPDATE、DELETE、DROP等）来实现。以下是具体的操作方法。
1. 创建用户并赋予只读权限
首先登录MySQL的root账户或具有管理权限的账户，执行以下命令创建一个新用户，并授予其对指定数据库的只读权限。
- 创建用户（以用户名'reader'，密码'password'，允许本地连接为例）：
CREATE USER 'reader'@'localhost' IDENTIFIED BY 'password';
- 授予该用户对某个数据库（如db_name）的只读权限：
GRANT SELECT ON db_name.* TO 'reader'@'localhost';
- 刷新权限使更改生效：
FLUSH PRIVILEGES;
2. 验证只读权限是否生效
使用刚创建的用户登录MySQL：
mysql -u reader -p
进入后尝试执行SELECT语句，应能正常查询数据；尝试执行INSERT、UPDATE等写操作时，系统会提示权限不足，例如：
ERROR 1142 (42000): INSERT command denied to user 'reader'@'localhost' for table...
3. 对已有用户设置只读权限
如果用户已存在，可以直接使用GRANT命令赋予只读权限，并确保不包含其他写权限。
GRANT SELECT ON db_name.* TO 'existing_user'@'localhost';
执行后同样需要刷新权限：
FLUSH PRIVILEGES;
如果该用户之前有写权限，建议先用REVOKE命令回收相关权限，例如：
REVOKE INSERT, UPDATE, DELETE ON db_name.* FROM 'existing_user'@'localhost';
4. 设置全局只读（可选）
如果希望整个MySQL实例进入只读状态（所有用户都不能写），可以启用全局只读模式。这通常用于主从复制中的从库保护。
在MySQL配置文件（如my.cnf）中添加：
read_only = 1
或在运行时动态设置（需SUPER权限）：
SET GLOBAL read_only = ON;
注意：此设置仅影响非超级用户，拥有SUPER权限的用户仍可写入。
基本上就这些。只要合理使用GRANT和REVOKE命令，就能有效控制用户访问权限，保障数据安全。
