通过创建用户并授予权限可限制mysql访问，首先用CREATE USER创建用户，再用GRANT授予数据库或表级权限，如select、INSERT，支持按主机限制连接来源，通过REVOKE撤销权限，FLUSH PRIVILEGES刷新生效，并用SHOW GRANTS查看权限设置。

1. 创建用户并设置密码

首先，你需要创建一个新用户，并设置密码：

CREATE USER ‘username’@’host’ IDENTIFIED BY ‘password‘;

例如，创建一个只能从本地连接的用户：

CREATE USER ‘dev_user’@’localhost’ IDENTIFIED BY ‘secure_password’;

2. 授予数据库级别的访问权限

如果你只想让用户访问某个数据库，可以使用 GRANT 命令分配权限：

GRANT SELECT, INSERT ON database_name.* TO ‘username’@’host’;

例如，允许用户 dev_user 查询和插入 test_db 数据库中的所有表：

GRANT SELECT, INSERT ON test_db.* TO ‘dev_user’@’localhost’;

3. 限制到具体表的访问

MySQL 支持更细粒度的权限控制，可以直接限制到某一张表：

GRANT SELECT, UPDATE ON database_name.table_name TO ‘username’@’host’;

比如，只允许用户查看和更新 test_db.users 表：

怪兽AI知识库

企业知识库大模型 + 智能的AI问答机器人

51

查看详情

GRANT SELECT, UPDATE ON test_db.users TO ‘dev_user’@’localhost’;

4. 撤销权限

如果需要收回某些权限，使用 REVOKE 命令：

REVOKE INSERT ON test_db.* FROM ‘dev_user’@’localhost’;

5. 刷新权限

执行完权限操作后，确保更改立即生效：

FLUSH PRIVILEGES;

6. 查看用户权限

检查某个用户的权限是否正确设置：

SHOW GRANTS for ‘username’@’host’;

例如：

SHOW GRANTS FOR ‘dev_user’@’localhost’;

7. 主机限制说明

‘host’ 部分决定了用户可以从哪里连接：

• localhost：仅限本地访问
• %：允许从任意主机连接（需谨慎）
• 192.168.1.100：只允许从特定 IP 连接

通过合理组合用户、主机和权限范围，可以有效限制对数据库和表的访问，提升系统安全性。基本上就这些。