合理管理MySQL账户需遵循最小权限原则，通过CREATE USER和DROP USER创建删除用户，如CREATE USER 'dev_user'@'localhost' IDENTIFIED BY 'secure123'；使用GRANT授予权限，REVOKE回收权限，并执行FLUSH PRIVILEGES生效；通过SHOW GRANTS查看权限，查询mysql.user表获取用户信息；强化安全策略，设置强密码、限制登录IP、启用密码过期机制，定期审计日志，及时清理闲置账户以降低安全风险。
MySQL数据库账户管理是保障数据安全和系统稳定的重要环节。合理配置用户权限、定期审查账户状态，能有效防止未授权访问和潜在风险。
创建与删除用户账户
在MySQL中，可以通过CREATE USER语句新增账户，指定用户名、主机来源及密码：
CREATE USER 'username'@'host' IDENTIFIED BY 'password';
例如创建本地访问用户：
CREATE USER 'dev_user'@'localhost' IDENTIFIED BY 'secure123';
删除不再使用的账户可使用DROP USER命令：
DROP USER 'dev_user'@'localhost';
及时清理闲置账户有助于降低安全风险。
分配与回收权限
使用GRANT语句为用户赋予特定权限。例如授予某用户对某个数据库的读写权限：
GRANT SELECT, INSERT, UPDATE ON db_name.* TO 'dev_user'@'localhost';
若需赋予管理权限（如修改结构或创建表），可添加相应权限：
- ALTER
- CREATE
- DROP
权限变更后执行FLUSH PRIVILEGES;使配置立即生效。
对于不再需要的权限，使用REVOKE回收：
REVOKE DROP ON db_name.* FROM 'dev_user'@'localhost';
查看用户权限信息
检查用户当前权限可帮助确认配置是否正确：
SHOW GRANTS FOR 'username'@'h
ost';
也可通过查询mysql.user表获取所有用户的基本信息：
SELECT User, Host, authentication_string FROM mysql.user;
注意避免直接暴露密码字段，生产环境中应限制对此表的访问。
强化账户安全策略
设置强密码规则，启用密码过期机制提升安全性：
ALTER USER 'dev_user'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;
限制用户登录IP，防止远程暴力破解：
- 仅允许内网IP连接
- 避免使用%通配符开放任意主机接入
定期审计账户活动日志，监控异常登录行为，发现可疑操作及时处理。
基本上就这些。合理管理MySQL账户，核心在于最小权限原则和持续维护，不复杂但容易忽略细节。
