通过用户账户管理、权限分配和访问控制限制MySQL用户权限，首先创建用户时限定访问来源，如本地、特定IP或网段；其次遵循最小权限原则，精细化授予SELECT、INSERT等必要权限，避免赋予ALL或高危权限如SUPER、FILE；可通过REVOKE回收权限；利用MAX_CONNECTIONS_PER_HOUR、MAX_QUERIES_PER_HOUR等参数限制资源使用；权限变更后执行FLUSH PRIVILEGES生效，并定期用SHOW GRANTS和mysql.user检查权限，及时删除异常账户，从而保障数据库安全。
在MySQL中，限制用户权限主要通过用户账户管理、权限分配和访问控制来实现。合理设置权限不仅能保障数据库安全，还能防止误操作导致的数据泄露或损坏。下面介绍几种常用的方法来控制和限制MySQL用户的权限。
创建用户并限制访问来源
创建用户时可以指定其允许登录的主机，从而限制访问来源：
- 只允许本地访问：CREATE USER 'user1'@'localhost' IDENTIFIED BY 'password';
- 限制为特定IP访问：CREATE USER 'user1'@'192.168.1.100' IDENTIFIED BY 'password';
- 限制为某个网段访问：CREATE USER 'user1'@'192.168.1.%' IDENTIFIED BY 'password';
这样可以避免用户从任意IP连接数据库，提升安全性。
精细化赋予权限
不要直接使用GRANT ALL，应根据实际需求赋予最小必要权限：
- 仅查询权限：GRANT SELECT ON db_name.table_name TO 'user1'@'localhost';
- 读写权限（不含结构修改）：GRANT SELECT, INSERT, UPDATE, DELETE ON db_name.table_name TO 'user1'@'localhost';
- 禁止超级权限：不授予FILE、SUPER、PROCESS、SHUTDOWN等高危权限。
使用REVOKE命令可随时回收权限：
REVOKE DROP ON db_name.* FROM 'user1'@'localhost';
限制资源使用
MySQL支持通过资源限制参数控制用户行为，防止滥用：
- 限制每小时连接次数：WITH MAX_CONNECTIONS_PER_HOUR 10
- 限制每小时查询数量：MAX_QUERIES_PER_HOUR 100
- 限制更新操作次数：MAX_UPDATES_PER_HOUR 20
- 限制同时活跃连接数：MAX_USER_CONNECTIONS 2
示例：
CREATE USER 'user1'@'localhost' IDENTIFIED BY 'password' WITH MAX_QUERIES_PER_HOUR 50 MAX_CONNECTIONS_PER_HOUR 5;
定期审查与刷新权限
权限更改后需执行以下命令使配置生效：
FLUSH PRIVILEGES;
定期查看用户权限：
SHOW GRANTS FOR 'user1'@'localhost';
检查当前有哪些用户：
SELECT User, Host FROM mysql.user;
发现异常账户应及时删除：
DROP USER 'user1'@'localhost';
基本上就这些。只要坚持最小权限原则，结合来源限制和资源控制，就能有效管理MySQL用户权限。不复杂但容易忽略细节。
