MySQL创建普通用户并为其分配相关权限的操作步骤

1. 登录MySQL服务器

首先，你需要以管理员身份登录MySQL服务器。可以使用以下命令：

mysql -u root -p

输入密码后，即可进入MySQL命令行界面。

2. 创建新用户

使用CREATE USER语句创建新用户。语法如下：

CREATE USER 'username'@'host' IDENTIFIED BY 'password';

复制代码

username：新用户的用户名。
host：允许用户连接的主机。localhost表示仅允许本地连接，%表示允许从任何主机连接。
password：用户的密码。

示例：
CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'mypassword';
这条命令创建了一个名为newuser的用户，仅允许从本地连接，密码为mypassword。

3. 授予用户权限

创建用户后，需要使用GRANT语句为其分配权限。语法如下：

GRANT privileges ON database.table TO 'username'@'host';

复制代码

privileges：
	要授予的权限，如SELECT、INSERT、UPDATE、DELETE等。
	也可以使用ALL PRIVILEGES授予所有权限。
database.table：
	指定权限作用的数据库和表。
	*.*表示所有数据库和表；
	database.*表示指定数据库的所有表；
	database.table表示指定数据库的特定表。
username和host：
	与创建用户时一致。

示例：
GRANT SELECT, INSERT, UPDATE, DELETE ON mydatabase.* TO 'newuser'@'localhost';
这条命令授予newuser用户对mydatabase数据库中所有表的SELECT、INSERT、UPDATE和DELETE权限。

4. 刷新权限

完成权限分配后，需要刷新权限使更改生效。使用以下命令：

FLUSH PRIVILEGES;

5. 验证用户权限

你可以使用以下命令查看用户的权限：

SHOW GRANTS FOR 'newuser'@'localhost';

该命令会列出newuser用户的所有权限。

6. 撤销权限（可选）

如果需要撤销用户的部分或全部权限，可以使用REVOKE语句。语法如下：

REVOKE privileges ON database.table FROM 'username'@'host';

复制代码

示例：
REVOKE UPDATE, DELETE ON mydatabase.* FROM 'newuser'@'localhost';
这条命令撤销了newuser用户对mydatabase数据库中所有表的UPDATE和DELETE权限。

7. 删除用户（可选）

如果需要删除用户，可以使用DROP USER语句。语法如下：

DROP USER 'username'@'host';

复制代码

示例：
DROP USER 'newuser'@'localhost';
这条命令删除了newuser用户。

注意事项:

mysql 复制代码

权限分配：
	尽量遵循最小权限原则，仅授予用户完成其任务所需的权限，避免分配过多权限，以增强数据库安全性。
主机设置：
	如果允许用户从任意主机连接，请使用%作为主机，但需注意安全性。
密码强度：
	为用户设置强密码，避免使用简单密码。
刷新权限：
	每次权限更改后，必须执行FLUSH PRIVILEGES命令，否则权限不会生效。