MySQL的用户创建、授权以及权限管理体系是其核心功能之一。
1.用户创建
可以使用CREATE USER语句来创建一个新用户。例如,要创建一个名为newuser,密码为password的用户,你可以执行以下命令:
  
CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'password';
'localhost'指定了用户可以从哪个主机连接到MySQL服务器。你可以替换为'%'来允许从任何主机连接,或者指定一个具体的IP地址或主机名。
2.用户授权
使用GRANT语句为用户授权。例如,如果你想给newuser用户授予对某个数据库(如yyy)的所有表的只读权限,你可以执行以下命令:
GRANT SELECT ON yyy.* TO 'newuser'@'localhost';如果只想授予某个具体表的只读权限,可以这样做:
GRANT SELECT ON yyy.table TO 'newuser'@'localhost';3.刷新权限
在更改了用户的权限之后,你需要执行FLUSH PRIVILEGES;来使更改生效。
FLUSH PRIVILEGES;4. 查看用户权限
可以使用SHOW GRANTS FOR 'newuser'@'localhost';来查看用户的权限。
  
SHOW GRANTS FOR 'newuser'@'localhost';5.撤销权限
如果想撤销之前授予的权限,可以使用REVOKE语句。例如,撤销上述的只读权限
REVOKE SELECT ON yyy.* FROM 'newuser'@'localhost';6.MySQL的权限体系
MySQL的权限体系非常灵活,你可以为用户授予或撤销各种级别的权限,如数据库级别、表级别、列级别等。常见的权限包括:SELECT、INSERT、UPDATE、DELETE、EXECUTE、CREATE、DROP、INDEX、ALTER等。你可以根据需要为用户定制权限。
7. 注意事项
- 为了安全起见,避免为用户授予过多的权限,特别是超级用户权限。
- 定期审查和更新用户权限,确保它们仍然符合实际需求。
- 使用强密码,并定期更换。
-  限制可以从哪些主机连接到MySQL服务器,以增加安全性。