- 创建用户并授予权限：先使用create user ‘username’@’host’ identified by ‘password’; 创建用户，再通过grant select, insert, update on database_name.table_name to ‘username’@’host’; 赋予权限，最后执行flush privileges; 刷新权限使更改生效。2. 撤销用户权限：使用revoke select on database_name.table_name from ‘username’@’host’; 撤销特定权限，或使用revoke all privileges on database_name.* from ‘username’@’host’; 撤销所有权限，之后执行flush privileges; 刷新权限。3. 查看用户权限：使用show grants for ‘username’@’host’; 查看指定用户的权限，或使用show grants for current_user; 查看当前用户权限。4. 修改用户密码：使用set password for ‘username’@’host’ = password(‘new_password’); 或alter user ‘username’@’host’ identified by ‘new_password’; 修改密码，随后需执行flush privileges; 刷新权限。5. 删除用户：使用drop user ‘username’@’host’; 删除用户，之后执行flush privileges; 刷新权限。6. 限制用户资源使用：创建用户时可添加with max_queries_per_hour 100等参数限制查询、更新、连接次数，已存在用户可通过alter user ‘username’@’host’ with max_queries_per_hour 200; 修改限制。7. 权限控制最佳实践包括遵循最小权限原则，使用角色简化管理，定期审查权限，设置强密码，限制远程连接，开启审计日志，定期备份数据，并避免直接使用root用户操作数据库，以上措施共同保障mysql数据库的安全性。
mysql用户权限管理，说白了，就是控制谁能干什么。权限管理是数据库安全的核心，搞清楚这些命令，能有效防止数据泄露和被恶意篡改。
GRANT、REVOKE，就是MySQL权限管理的两个核心命令。GRANT赋予权限，REVOKE收回权限。
如何创建一个用户并授予其特定数据库的权限？
首先，创建用户。别用root权限直接操作，新建一个专门的用户更安全。
CREATE USER 'username'@'host' IDENTIFIED BY 'password';
‘username’是用户名，’host’是允许连接的IP地址或域名，’password’是密码。’%’表示允许从任何主机连接，但生产环境强烈不推荐。
然后，赋予权限。
GRANT SELECT, INSERT, UPDATE ON database_name.table_name TO 'username'@'host';
这条命令允许用户对指定数据库的指定表进行查询、插入和更新操作。
database_name.*
表示该数据库的所有表。
ALL PRIVILEGES
则表示所有权限，慎用。
最后，刷新权限。
FLUSH PRIVILEGES;
执行完GRANT或REVOKE后，一定要刷新权限，让修改生效。
如何撤销用户的权限？
撤销权限使用REVOKE命令。
REVOKE SELECT ON database_name.table_name FROM 'username'@'host';
这条命令会撤销用户对指定表的SELECT权限。
要撤销所有权限，可以使用
REVOKE ALL PRIVILEGES ON database_name.* FROM 'username'@'host';
同样，撤销权限后，记得刷新权限：
FLUSH PRIVILEGES;
如何查看用户的权限？
查看用户权限使用
SHOW GRANTS FOR 'username'@'host';
这条命令会显示该用户拥有的所有权限。如果想查看当前用户的权限，可以使用
SHOW GRANTS FOR CURRENT_USER;
如何修改用户密码？
修改密码使用
SET PASSWORD FOR 'username'@'host' = PASSWORD('new_password');
‘new_password’是新密码。同样，修改密码后，需要刷新权限：
FLUSH PRIVILEGES;
或者，也可以使用
ALTER USER 'username'@'host' IDENTIFIED BY 'new_password';
，效果一样。
如何删除用户？
删除用户使用
DROP USER 'username'@'host';
删除用户后，该用户将无法再连接到数据库。删除用户也需要刷新权限：
FLUSH PRIVILEGES;
如何限制用户的资源使用？
MySQL允许限制用户的资源使用，例如查询次数、连接数等。这些限制可以在创建用户或修改用户时设置。
例如，限制用户每小时的查询次数：
CREATE USER 'username'@'host' IDENTIFIED BY 'password' WITH MAX_QUERIES_PER_HOUR 100;
类似地，可以使用
MAX_UPDATES_PER_HOUR
限制更新次数，
MAX_CONNECTIONS_PER_HOUR
限制连接数，
MAX_USER_CONNECTIONS
限制用户同时连接数。
修改已存在用户的资源限制：
ALTER USER 'username'@'host' WITH MAX_QUERIES_PER_HOUR 200;
权限控制的最佳实践是什么？
最小权限原则：只赋予用户完成任务所需的最小权限。不要授予不必要的权限，避免潜在的安全风险。
使用角色：将权限赋予角色，然后将角色赋予用户。这样可以简化权限管理，提高效率。
CREATE ROLE 'role_name';
GRANT SELECT ON database_name.table_name TO 'role_name';
GRANT 'role_name' TO 'username'@'host';
SET default ROLE 'role_name' TO 'username'@'host';
定期审查权限：定期审查用户权限，确保权限设置仍然符合需求。特别是当人员变动或业务需求变更时。
使用安全密码：设置强密码，并定期更换密码。避免使用弱密码，如生日、姓名等。
限制远程连接：尽量避免允许用户从任意主机连接。只允许用户从特定的IP地址或域名连接。
开启审计日志：开启MySQL的审计日志，记录所有数据库操作。这样可以方便追踪安全事件，及时发现和处理安全问题。
备份数据：定期备份数据库，以防止数据丢失或损坏。备份数据可以用于恢复数据库，减少损失。
不要直接使用root用户：避免直接使用root用户进行日常操作。root用户拥有所有权限，一旦被恶意利用，后果不堪设想。
了解这些命令和最佳实践，能更好地保护你的MySQL数据库。权限管理是数据库安全的重要组成部分，不可忽视。
