核心是使用GRANT和REVOKE语句管理MySQL系统表权限，避免直接修改mysql库表；通过GRANT授予如SELECT、UPDATE等权限，并可附加GRANT OPTION以允许权限分配；用REVOKE回收权限后执行FLUSH PRIVILEGES生效；通过SHOW GRANTS或查询mysql.user查看权限；遵循最小权限原则，定期审计账户。
在MySQL中管理系统表权限，核心是通过GRANT和REVOKE语句控制用户对系统数据库（如mysql、information_schema等）的访问。操作需谨慎，避免误改导致数据库异常。
理解系统表与权限作用范围
MySQL的系统表主要存放在mysql数据库中，记录用户账户、权限、角色等元数据。常见的系统表包括：
- user：全局权限和用户认证信息
- db：数据库级别的权限设置
- tables_priv 和 columns_priv：表和列级别权限
- proxies_priv：代理用户权限
直接修改这些表不推荐，应使用标准SQL命令管理权限，确保一致性与安全。
使用GRANT分配系统权限
通过GRANT语句为用户授予对系统表的操作权限。例如：
GRANT SELECT ON mysql.user TO 'admin_user'@'localhost'; GRANT UPDATE ON mysql.db TO 'config_admin'@'%';
以上命令分别允许指定用户读取用户列表或更新数据库权限表。注意权限粒度，只赋予必要权限。
若需管理其他用户的权限，应授予GRANT OPTION：
GRANT SELECT, GRANT OPTION ON mysql.user TO 'auditor'@'localhost';
使用REVOKE回收权限
当用户不再需要某项权限时，及时回收：
REVOKE UPDATE ON mysql.db FROM 'config_admin'@'%';
权限变更后建议执行FLUSH PRIVILEGES;，强制MySQL重新加载权限表，确保生效。
查看当前权限配置
检查用户权限是否按预期设置：
- SHOW GRANTS FOR 'username'@'host'; — 查看某用户的所有权限
- SELECT * FROM mysql.user WHERE User='xxx'; — 直接查询用户权限字段（仅限管理员）
定期审计权限分配，移除长期未使用的高权限账户。
基本上就这些。操作时务必以最小权限原则为准，避免直接操作mysql库下的表，优先使用GRANT/REVOKE语句，保证权限系统的稳定与可维护性。
