MySQL 用户管理权限非常详细且灵活，允许管理员精确控制不同用户对数据库的访问和操作能力。权限系统基于权限层级和具体操作类型来设计。以下是一些核心概念和权限详解：
权限层级
- 全局级权限 ：影响整个MySQL服务器，例如
CREATE USER,PROCESS,SHUTDOWN等。 - 数据库级权限 ：针对特定数据库的权限，如对
mydb数据库的SELECT,INSERT,UPDATE等。 - 表级权限 ：控制用户对特定数据库内表格的操作，例如
mydb.mytable的SELECT,DELETE等。 - 列级权限：在某些情况下，还可以控制对表中特定列的操作，但需要通过复杂的SQL语句间接实现。
- 存储过程和函数权限：控制对存储过程和函数的执行权限。
- 代理用户权限：允许一个用户以另一个用户的权限执行操作。
常见权限列表
SELECT: 读取数据。INSERT: 插入新数据。UPDATE: 更新现有数据。DELETE: 删除数据。CREATE: 创建新的数据库或表。ALTER: 修改数据库或表结构。DROP: 删除数据库或表。INDEX: 创建或删除索引。GRANT OPTION: 允许用户将自己拥有的某些权限授予其他用户。REFERENCES: 对外键的引用权限（在MySQL中通常隐含）。CREATE TEMPORARY TABLES: 创建临时表。CREATE VIEW: 创建视图。SHOW VIEW: 查看视图的定义。EXECUTE: 执行存储过程。EVENT: 创建、修改或删除事件。TRIGGER: 使用触发器。CREATE ROUTINE: 创建存储过程或函数。ALTER ROUTINE: 修改存储过程或函数。LOCK TABLES: 锁定表进行写操作，防止并发问题。REPLICATION CLIENT: 访问复制相关的状态信息。REPLICATION SLAVE: 用于复制从服务器连接主服务器。SHOW DATABASES: 列出所有数据库的权限。SUPER: 允许执行一系列管理操作，如杀死进程、更改全局变量等。PROCESS: 查看进程状态。SHUTDOWN: 关闭MySQL服务器。
特殊权限USAGE和ALL PRIVILEGES
-
USAGE权限是一个非常基础的权限，它实际上并不赋予用户执行任何数据库操作的权限，如查询、插入、更新或删除数据等。它的主要目的是允许用户连接到MySQL服务器，但除此之外没有其他操作权限。当你只想让用户能够登录到数据库，而不希望他们进行任何数据操作时，就会使用这个权限。 -
ALL PRIVILEGES代表授予所有可能的权限，包括但不限于对数据库的创建、删除、修改权限，对表的数据操作权限（如SELECT、INSERT、UPDATE、DELETE），以及执行存储过程、管理用户等高级权限。简而言之，拥有ALL PRIVILEGES的用户几乎可以执行数据库中的任何操作。
创建用户
命令格式为：CREATE USER 'username'@'host' IDENTIFIED BY 'password';
解释：此命令用于创建一个新的MySQL用户账户。其中，
'username'是您想要给新用户设置的用户名。'host'指定该用户可以从哪个主机或IP地址登录。可以是具体的IP（如'192.168.1.100'）、域名（如'localhost'）或使用%作为通配符，表示用户可以从任意地点登录。'password'是用户登录时需要输入的密码。
示例 ：创建一个名为john_doe的用户，该用户可以从本地登录，并设置密码为SecureP@ss。
CREATE USER 'john_doe'@'localhost' IDENTIFIED BY 'SecureP@ss';
授予权限
命令格式为：GRANT privileges ON database.table TO 'username'@'host';
解释 ：此命令用于向用户授予访问特定数据库或表的权限。privileges可以是一个或多个权限的组合，用逗号分隔。
示例 ：给用户john_doe授予对mydb数据库中所有表的查询和插入权限。
GRANT SELECT, INSERT ON mydb.* TO 'john_doe'@'localhost';
撤销权限
命令格式为：REVOKE privileges ON database.table FROM 'username'@'host';
解释：此命令用于撤销之前赋予用户的特定权限。
示例 ：撤销john_doe对mydb数据库中所有表的插入权限。
REVOKE INSERT ON mydb.* FROM 'john_doe'@'localhost';
刷新权限
命令格式为：FLUSH PRIVILEGES;
解释：在修改了用户权限后，需要执行这个命令来立即应用这些权限变更，而不是等待MySQL服务器下次重启时自动应用。
示例：直接使用，无须指定特定用户或数据库。
FLUSH PRIVILEGES;
删除用户
命令格式为：DROP USER 'username'@'host';
解释：此命令用于彻底删除一个用户账户及其所有权限。
示例 ：删除用户john_doe。
DROP USER 'john_doe'@'localhost';
通过以上命令和示例，您可以完成MySQL中用户的创建、权限管理以及用户账号的删除等基本管理工作，确保数据库系统的安全与高效运行。
查看用户权限
要查看MySQL中某个用户的具体权限，可以使用SHOW GRANTS命令。该命令会展示指定用户的所有权限分配情况。其基本语法如下：
SHOW GRANTS FOR 'username'@'host';
'username'替换为你要查询的用户名。'host'替换为该用户被授予权限时指定的主机名或IP地址。
示例 ：假设我们要查看用户john_doe从本地主机(localhost)登录所具有的权限，可以执行以下命令：
SHOW GRANTS FOR 'john_doe'@'localhost';
执行该命令后，MySQL会返回一系列表示该用户权限的语句，例如：
Grants for john_doe@localhost
GRANT SELECT, INSERT ON mydb.* TO 'john_doe'@'localhost' IDENTIFIED BY PASSWORD '...';
这表明用户john_doe对mydb数据库有查询和插入的权限。通过这些输出，你可以详细了解用户的权限配置。