MySQL用户权限设置方法（2026最新版｜创建用户与GRANT授权完整教程）
MySQL用户权限管理是数据库安全的核心环节，通过合理分配权限，可以有效防止数据泄露、误操作和越权访问。在实际开发与生产环境中，通常使用“最小权限原则”，即只给用户执行必要操作的权限。
本文将系统讲解MySQL用户创建、权限设置、修改与回收的完整方法。
MySQL用户权限管理基础概念
在进行权限设置前，需要理解三个核心对象：
用户（User）
用于标识数据库登录账号，例如：test_user@localhost
权限（Privilege）
控制用户能执行的操作，例如：
SELECT（查询）
INSERT（新增）
UPDATE（更新）
DELETE（删除）
ALL PRIVILEGES（所有权限）
数据库范围
权限可以控制到：
某个数据库（db_name.*）
某张表（db_name.table_name）
全局权限（.）
MySQL创建用户方法
1. 创建本地用户
CREATE USER 'test_user'@'localhost' IDENTIFIED BY '123456';
说明：
localhost：仅允许本机访问
123456：登录密码
2. 创建远程访问用户
CREATE USER 'test_user'@'%' IDENTIFIED BY '123456';
说明：
% 表示允许任何IP连接（生产环境慎用）
3. 指定IP访问用户
CREATE USER 'test_user'@'192.168.1.100' IDENTIFIED BY '123456';
MySQL用户权限设置方法（核心GRANT语句）
1. 授权指定数据库权限
GRANT SELECT, INSERT, UPDATE ON mydb.* TO 'test_user'@'localhost';
说明：
mydb.* 表示整个数据库
授予查询、插入、更新权限
2. 授予所有权限（慎用）
GRANT ALL PRIVILEGES ON mydb.* TO 'test_user'@'localhost';
适用于：
开发测试环境
不建议生产环境使用
3. 授予单表权限
GRANT SELECT ON mydb.users TO 'test_user'@'localhost';
4. 授予只读权限（常用）
GRANT SELECT ON mydb.* TO 'test_user'@'localhost';
适用于：
报表系统
数据分析账号
刷新权限（必须执行）
FLUSH PRIVILEGES;
说明：
使权限立即生效
MySQL 8+部分情况可省略，但建议执行
查看用户权限
SHOW GRANTS FOR 'test_user'@'localhost';
输出示例：
GRANT SELECT, INSERT ON mydb.* TO 'test_user'@'localhost'
修改用户权限方法
MySQL权限修改通常分两步：撤销 + 重新授权
1. 撤销权限
REVOKE INSERT ON mydb.* FROM 'test_user'@'localhost';
2. 重新授权
GRANT SELECT, UPDATE ON mydb.* TO 'test_user'@'localhost';
删除用户方法
DROP USER 'test_user'@'localhost';
说明：
用户及权限同时删除
不可恢复（需谨慎操作）
MySQL权限类型说明
1. 数据操作权限
SELECT（查询）
INSERT（插入）
UPDATE（更新）
DELETE（删除）
2. 结构操作权限
CREATE（创建表/数据库）
ALTER（修改结构）
DROP（删除对象）
3. 管理权限
GRANT OPTION（授权权限）
ALL PRIVILEGES（所有权限）
高级权限控制方法
1. 限制远程访问
只允许指定IP：
CREATE USER 'app'@'10.0.0.5' IDENTIFIED BY 'pwd';
2. 只读账号设计
GRANT SELECT ON mydb.* TO 'readonly'@'%';
3. 分库权限控制
GRANT ALL PRIVILEGES ON order_db.* TO 'order_user'@'%';
GRANT ALL PRIVILEGES ON user_db.* TO 'user_user'@'%';
4. 权限回收策略
REVOKE ALL PRIVILEGES ON mydb.* FROM 'test_user'@'localhost';
常见问题与解决方法
1. 权限修改后不生效
原因：
未重新登录
未执行FLUSH PRIVILEGES
解决：
重新连接数据库或刷新权限。
2. 用户无法连接数据库
原因：
host限制错误（localhost vs %）
防火墙未开放3306端口
用户未创建成功
3. 权限过大风险
问题：
使用ALL PRIVILEGES
使用root账号连接应用
建议：
应用账号最小权限
管理账号与业务账号分离
MySQL权限管理最佳实践
为了保证数据库安全，建议遵循以下原则：
使用最小权限原则
禁止应用使用root账号
区分开发、测试、生产账号
定期审计SHOW GRANTS
限制远程访问IP
避免使用%通配符
总结
MySQL用户权限管理的核心是通过CREATE USER + GRANT语句实现精细化控制，关键步骤包括：
创建用户（指定host）
授权权限（GRANT）
查看权限（SHOW GRANTS）
修改权限（REVOKE + GRANT）
删除用户（DROP USER）
合理的权限设计可以显著提升数据库安全性，降低数据泄露与误操作风险，是数据库运维与开发必须掌握的基础技能。