撤销用户全局权限前必须确认三件事：使用具备GRANT OPTION权限的账号（如root）登录；目标用户不能是当前登录用户；撤销后必须执行FLUSH PRIVILEGES。
撤销用户全局权限前必须确认的三件事
直接在 phpmyadmin 里点“撤销”按钮不会清空所有全局权限——它只撤销当前勾选的权限，且不包含 usage（即“无任何权限”的基础状态）。真正彻底清除，需要显式授予 usage 并刷新权限表。
- 必须用具有
GRANT OPTION权限的账号登录（通常是root） - 目标用户不能是当前登录用户（phpMyAdmin 不允许撤销自己的全局权限）
- 撤销后需执行
FLUSH PRIVILEGES，否则权限变更不生效
在“用户账户”页手动撤销全局权限的实操路径
进入 phpMyAdmin → 左侧点击“用户账户” → 找到目标用户名右侧的“编辑权限”图标（铅笔）→ 切换到“全局权限”标签页：
- 取消勾选所有权限复选框（
SELECT、INSERT、UPDATE等），但注意：USAGE不会自动勾上，它不是可选权限而是默认状态 - 务必勾选底部的
Grant复选框（否则无法保存权限变更） - 点击“执行”，页面提示成功后，立即在 SQL 标签页运行：
FLUSH PRIVILEGES;
为什么用 SQL 命令更可靠？
界面操作容易漏掉隐式权限（比如通过角色继承的权限），而 DROP USER 或 REVOKE ALL PRIVILEGES ON *.* FROM ... 更明确。但要注意：
-
REVOKE ALL PRIVILEGES ON *.* FROM 'user'@'host';只撤销显式授予的权限，不触碰角色或代理权限 - 如果用户还拥有角色权限，必须额外执行
REVOKE ALL ROLES FROM 'user'@'host'; - 最彻底的方式是：
DROP USER 'user'@'host';再重建（仅适用于可接受用户完全删除的场景）
撤销后验证是否真正清空
别只信界面显示的“无权限”——实际权限可能残留。登录 MySQL 命令行或 phpMyAdmin 的 SQL 标签页，运行：
SELECT User, Host, Select_priv, Insert_priv, Update_priv, Grant_priv FROM mysql.user WHERE User = 'your_user';
所有 _priv 字段应为 N；若仍有 Y，说明撤销未生效或存在角色继承。这时候得查 mysql.role_edges 表，或者直接重跑 FLUSH PRIVILEGES;。
立即学习“PHP免费学习笔记（深入）”；
权限系统本身不记录“谁撤销了什么”，所以操作后最好立刻验证，而不是等出问题再回头找。
