MySQL授权核心是GRANT语句配FLUSH PRIVILEGES（8.0+可省但建议保留）；需先建用户或一步创建并授权；按需授SELECT/INSERT/ALL等权限，避免过度授权；可用REVOKE撤销权限、DROP USER删除用户；SHOW GRANTS查看实际生效权限。
MySQL 授权用户访问数据库，核心是使用 GRANT 语句为用户分配权限，并配合 FLUSH PRIVILEGES 刷新权限表。授权前需确保用户已存在（可用 CREATE USER 创建），否则授权会失败。
创建用户并授权（一步到位）
适用于新用户，直接创建并赋予指定权限：
-
CREATE USER 'username'@'host' IDENTIFIED BY 'password';—— 创建用户（如'appuser'@'192.168.1.%'表示允许该网段连接） -
GRANT SELECT, INSERT ON mydb.* TO 'username'@'host';—— 授予对数据库mydb所有表的读写权限 -
FLUSH PRIVILEGES;—— 必须执行，使权限立即生效（MySQL 8.0+ 在大多数情况下可省略，但建议保留以兼容和明确生效）
授予常见权限组合
按实际需求选择，避免过度授权：
-
GRANT SELECT ON mydb.users TO 'reporter'@'localhost';—— 仅查某张表，适合报表账号 -
GRANT ALL PRIVILEGES ON mydb.* TO 'dev'@'%';—— 开发环境常用（%表示任意主机，生产环境慎用） -
GRANT REPLICATION SLAVE ON *.* TO 'repl'@'10.0.0.5';—— 主从复制专用账号，需全局权限
撤销权限与删除用户
权限管理需闭环，及时回收不再需要的权限：
-
REVOKE INSERT, UPDATE ON mydb.orders FROM 'appuser'@'192.168.1.%';—— 撤销部分权限 -
DROP USER 'olduser'@'localhost';—— 直接删除用户（MySQL 5.7+ 支持，自动清除权限） - 注意：
REVOKE后无需FLUSH PRIVILEGES，权限立即失效
查看用户权限
确认授权是否生效，或排查连接/操作失败原因：
-
SHOW GRANTS FOR 'username'@'host';—— 查看该用户的全部权限 -
SELECT user, host, authentication_string FROM mysql.user WHERE user='username';—— 查看用户是否存在及认证信息（MySQL 8.0+ 密码字段为authentication_string） - 权限实际生效以
SHOW GRANTS结果为准，不是看mysql.user表字段
