1.用户管理
查看用户信息，如：select user, host from mysql.user;
1.1.创建用户
可使用create user语句创建多个可使用客户端连接服务端的用户。
创建用户时，一般需指定：
(1).用户名
(2).主机名
指明客户端可在那些机器上启动，如省略则默认为’%'，表示该用户可在任意主机上启动客户端。
(3).密码
如省略则表示此用户暂不需要密码。
示例：创建一个用户名xiao，指定主机为localhost，密码为1234的用户：create user 'xiao'@'localhost' identified by '1234';
1.2.修改密码
如：alter user 'xiao'@'localhost' identified by '1111';
1.3.删除用户
如：drop user 'xiao'@'localhost';
2.权限管理
2.1.授予权限
可用grant语句来为某个用户授予权限，一般格式如下：
grant 权限名称
on 应用级别
to '用户名'@'主机名'
[with grant option]
(1).权限名称
| 权限名称 | 描述 |
|---|---|
| ALL [PRIVILEGES] | 代表除了GRANT OPTION，PROXY以外的其他所有权限 |
| ALTER | 修改数据库，表结构的权限 |
| ALTER ROUTINE | 修改或删除存储例程的权限 |
| CREATE | 创建数据库和表的权限 |
| CREATE ROLE | 创建角色的权限 |
| CREATE ROUTINE | 创建存储例程的权限 |
| CREATE TABLESPACE | 创建，删除和修改表空间及日志文件组的权限 |
| CREATE TEMPORARY TABLES | 创建临时表的权限 |
| CREATE USER | 创建，删除，重命名用户，及移除用户权限的权限 |
| CREATE VIEW | 创建和修改视图的权限 |
| DELETE | 删除记录的权限 |
| DROP | 删除数据库，表和视图的权限 |
| DROP ROLE | 删除角色的权限 |
| EVENT | 使用事件的权限 |
| EXECUTE | 执行存储例程的权限 |
| FILE | 允许服务器读写文件的权限 |
| GRANT OPTION | 给其他账户授予或移除权限的权限 |
| INDEX | 创建或删除索引的权限 |
| LOCK TABLES | 使用LOCK TABLES语句的权限 |
| PROCESS | 使用SHOW PROCESSLIST语句看到所有线程的权限 |
| PROXY | 使用用户代理的权限 |
| REFERENCES | 创建外键的权限 |
| RELOAD | 使用FLUSH语句的权限 |
| REPLICATION CLIENT | 查看主，从服务器的权限 |
| REPLICATION SLAVE | 从服务器可从主服务器读取二进制日志事件的权限 |
| SELECT | 使用SELECT语句的权限 |
| SHOW DATABASES | 使用SHOW DATABASES语句的权限 |
| SHOW VIEW | 使用SHOW CREATE VIEW的权限 |
| SHUTDOWN | 使用mysqladmin shutdown的权限 |
| SUPER | 使用其他诸如CHANGE REPLICATION SOURCE TO，CHANGE MASTER TO，KILL，PURGE BINARY LOGS，SET GLOBAL和mysqladmin debug命令的管理员操作的权限 |
| TRIGGER | 使用UPDATE语句的权限 |
| USAGE | 无权限 |
常用的主要是SELECT，INSERT，UPDATE，CREATE，DROP，ALTER等。
(2).应用级别
常用的权限的应用级别有下面这些：
a.*.*
代表全局级别，全局级别的权限作用于任何数据库下的任何对象（诸如表，视图等）。
b.数据库名.*
代表数据库级别，数据库级别的权限作用于指定数据库下的任何对象。
c.数据库名.表名
代表表级别，表级别的权限作用于表中的任何列。
(3).WITH GRANT OPTION
使用GRANT语句为某个用户授予权限时添加了WITH GRANT OPTION子句，则表示该用户可将自己拥有的权限授予其他人。
create user 'xiao'@'localhost' identified by '1234';
// 授予全局select权限
grant select on *.* to 'xiao'@'localhost' with grant option;
// 授予指定数据库下指定表的update权限
grant update on xiao.student_info to 'xiao'@'localhost' with grant option;
2.2.查看权限
如：show grants for 'xiao'@'localhost';
2.3.移除权限
REVOKE 权限名称
ON 应用级别
FROM '用户名'@'主机名';
如，REVOKE UPDATE ON xiao.student_info FROM 'xiao'@'localhost';
