1.用户管理
查看用户信息，如：select user, host from mysql.user;

1.1.创建用户
可使用create user语句创建多个可使用客户端连接服务端的用户。
创建用户时，一般需指定：
(1).用户名
(2).主机名
指明客户端可在那些机器上启动，如省略则默认为'%'，表示该用户可在任意主机上启动客户端。
(3).密码
如省略则表示此用户暂不需要密码。

示例：创建一个用户名xiao，指定主机为localhost，密码为1234的用户：create user 'xiao'@'localhost' identified by '1234';

1.2.修改密码
如：alter user 'xiao'@'localhost' identified by '1111';

1.3.删除用户
如：drop user 'xiao'@'localhost';

2.权限管理
2.1.授予权限
可用grant语句来为某个用户授予权限，一般格式如下：

grant 权限名称
on 应用级别
to '用户名'@'主机名'
[with grant option]

(1).权限名称

权限名称

描述

ALL [PRIVILEGES]

代表除了GRANT OPTION，PROXY以外的其他所有权限

ALTER

修改数据库，表结构的权限

ALTER ROUTINE

修改或删除存储例程的权限

CREATE

创建数据库和表的权限

CREATE ROLE

创建角色的权限

CREATE ROUTINE

创建存储例程的权限

CREATE TABLESPACE

创建，删除和修改表空间及日志文件组的权限

CREATE TEMPORARY TABLES

创建临时表的权限

CREATE USER

创建，删除，重命名用户，及移除用户权限的权限

CREATE VIEW

创建和修改视图的权限

DELETE

删除记录的权限

DROP

删除数据库，表和视图的权限

DROP ROLE

删除角色的权限

EVENT

使用事件的权限

EXECUTE

执行存储例程的权限

FILE

允许服务器读写文件的权限

GRANT OPTION

给其他账户授予或移除权限的权限

INDEX

创建或删除索引的权限

LOCK TABLES

使用LOCK TABLES语句的权限

PROCESS

使用SHOW PROCESSLIST语句看到所有线程的权限

PROXY

使用用户代理的权限

REFERENCES

创建外键的权限

RELOAD

使用FLUSH语句的权限

REPLICATION CLIENT

查看主，从服务器的权限

REPLICATION SLAVE

从服务器可从主服务器读取二进制日志事件的权限

SELECT

使用SELECT语句的权限

SHOW DATABASES

使用SHOW DATABASES语句的权限

SHOW VIEW

使用SHOW CREATE VIEW的权限

SHUTDOWN

使用mysqladmin shutdown的权限

SUPER

使用其他诸如CHANGE REPLICATION SOURCE TO，CHANGE MASTER TO，KILL，PURGE BINARY LOGS，SET GLOBAL和mysqladmin debug命令的管理员操作的权限

TRIGGER

使用UPDATE语句的权限

USAGE

无权限

常用的主要是SELECT，INSERT，UPDATE，CREATE，DROP，ALTER等。

(2).应用级别
常用的权限的应用级别有下面这些：
a.*.* 代表全局级别，全局级别的权限作用于任何数据库下的任何对象（诸如表，视图等）。
b.数据库名.* 代表数据库级别，数据库级别的权限作用于指定数据库下的任何对象。
c.数据库名.表名 代表表级别，表级别的权限作用于表中的任何列。

(3).WITH GRANT OPTION 使用GRANT语句为某个用户授予权限时添加了WITH GRANT OPTION子句，则表示该用户可将自己拥有的权限授予其他人。

create user 'xiao'@'localhost' identified by '1234';
// 授予全局select权限
grant select on *.* to 'xiao'@'localhost' with grant option;
// 授予指定数据库下指定表的update权限
grant update on xiao.student_info to 'xiao'@'localhost' with grant option;

2.2.查看权限
如：show grants for 'xiao'@'localhost';

2.3.移除权限

REVOKE 权限名称
ON 应用级别
FROM '用户名'@'主机名';

如，REVOKE UPDATE ON xiao.student_info FROM 'xiao'@'localhost';