先来看一个例子，创建一个只允许从本地登录的超级用户jack，并允许将权限赋予别的用户，密码为：jack.


mysql> grant all privileges on *.* to jack@'localhost' identified by "jack" with grant option;
Query OK, 0 rows affected (0.01 sec)


    GRANT命令说明：

ALL PRIVILEGES
ON
*.*
TO
jack@'localhost'
IDENTIFIED BY
WITH GRANT OPTION

备注：可以使用GRANT重复给用户添加权限，权限叠加，比如你先给用户添加一个select权限，然后又给用户添加一个insert权限，那么该用户就同时拥有了select和insert权限。

2.  创建一个超级用户

创建一个只允许从本地登录的超级用户feihong，并允许将权限赋予别的用户，密码为test@feihong.111

GRANT ALL PRIVILEGES ON *.* TO feihong@'localhost' IDENTIFIED BY 'test@feihong.111' WITH GRANT OPTION;

3.   创建一个网站用户(程序用户)

创建一个一般的程序用户，这个用户可能只需要SELECT, INSERT, UPDATE, DELETE, CREATE TEMPORARY TABLES等权限如果有存储过程还需要加上EXECUTE权限，一般是指定内网网段192.168.100网段。

GRANT  USAGE,SELECT, INSERT, UPDATE, DELETE, SHOW VIEW ,CREATE TEMPORARY TABLES,EXECUTE ON `test`.* TO webuser@'192.168.100.%' IDENTIFIED BY  'test@feihong.111';



4.  

创建一个普通用户 ( 仅有查询权限 ) 

GRANT USAGE,SELECT ON `test`.* TO public@'192.168.100.%' IDENTIFIED BY  'public@feihong.111';



5.  刷新权限

使用这个命令使权限生效，尤其是你对那些权限表user、db、host等做了update或者delete更新的时候。以前遇到过使用grant后权限没有更新的情况，大家可以养成习惯，只要对权限做了更改就使用FLUSH PRIVILEGES命令来刷新权限。

FLUSH PRIVILEGES;



6.  查看权限

使用如下命令可以方便的查看到某个用户的权限：

SHOW GRANTS FOR 'webuser'@'192.168.100.%';

7.  回收权限

将前面创建的webuser用户的DELETE权限回收，使用如下命令

REVOKE DELETE ON test.* FROM 'webuser'@'192.168.100.%';



8.  删除用户

注意删除用户不要使用DELETE直接删除，因为使用DELETE删除后用户的权限并未删除，新建同名用户后又会继承以前的权限。正确的做法是使用DROP USER命令删除用户，比如要删除'webuser'@'192.168.100.%'用户采用如下命令：

DROP USER 'webuser'@'192.168.100.%';



大家可以用可视化工具来管理用户权限，如PHPmyadmin,navicat等