MySQL中回收用户权限需用REVOKE语句精确匹配原授权层级与对象，再执行FLUSH PRIVILEGES立即生效；须具备GRANT OPTION或更高权限，回收后应通过SHOW GRANTS或实际操作验证。
在 MySQL 中回收用户权限，主要通过 REVOKE 语句实现，配合 FLUSH PRIVILEGES 确保变更立即生效。操作前需具备 GRANT OPTION 权限或更高权限（如 root），且必须明确指定要撤销的权限类型、作用范围及目标用户。
明确要回收的权限和作用范围
MySQL 权限分层级：全局（*.*）、数据库级（db_name.*）、表级（db_name.table_name）等。回收时必须与当初授权时的层级和对象完全匹配，否则可能失败或无效。
- 比如用户曾用
GRANT SELECT ON test.users TO 'u1'@'localhost';授予表级权限，回收时就得写：REVOKE SELECT ON test.users FROM 'u1'@'localhost'; - 若原授权是数据库级：
GRANT INSERT, UPDATE ON app_db.* TO 'u1'@'%';，则回收应为：REVOKE INSERT, UPDATE ON app_db.* FROM 'u1'@'%'; - 不能用
REVOKE ALL ON *.*直接清空所有权限——MySQL 不支持模糊撤销，必须逐项或使用REVOKE ALL PRIVILEGES, GRANT OPTION组合。
执行 REVOKE 并刷新权限缓存
REVOKE 命令本身只修改权限元数据，不自动刷新内存中的权限列表。用户下次连接时才会加载新配置，但已存在的连接仍保留旧权限。如需立即生效，必须手动刷新：
- 执行：
REVOKE SELECT, INSERT ON sales.* FROM 'reporter'@'192.168.1.%'; - 紧接着运行：
FLUSH PRIVILEGES; - 注意：只有对 mysql 系统库有写权限的用户才能执行 FLUSH PRIVILEGES；普通用户无法触发该操作。
检查回收结果是否生效
回收后建议验证，避免遗漏或误操作：
- 查看用户当前权限：
SHOW GRANTS FOR 'u1'@'localhost'; - 检查 mysql.db、mysql.tables_priv 等系统表（仅限有权限用户）：
SELECT * FROM mysql.db WHERE User='u1' AND Host='localhost' AND Db='test'; - 实际用该用户登录，尝试执行被回收的操作（如 SELECT），确认返回
ERROR 1142 (42000): SELECT command denied类提示。
特殊情况处理：回收所有权限并限制登录
若需彻底停用某用户，可组合操作：
- 先回收全部权限：
REVOKE ALL PRIVILEGES, GRANT OPTION ON *.* FROM 'olduser'@'%'; - 再删除用户（MySQL 5.7+ 支持）：
DROP USER 'olduser'@'%';（自动清除权限，无需 FLUSH） - 若版本较老（如 5.6），需分步：
DROP USER不可用，改用DELETE FROM mysql.user WHERE User='olduser' AND Host='%';，之后必须FLUSH PRIVILEGES;
