<1> 简介
MySql默认使用的都是 root 用户，超级管理员，拥有全部的权限。除了root用户以外，我们还可以通 过DCL语言来定义一些权限较小的用户, 分配不同的权限来管理和维护数据库。
<2> 创建用户
语法格式
CREATE USER '用户名'@'主机名' IDENTIFIED BY '密码';
| 参数 | 说明 |
| 用户名 | 创建的新用户,登录名称 |
| 主机名 | 指定该用户在哪个主机上可以登陆，本地用户可用 localhost 如果想让该用户可以 从任意远程主机登陆，可以使用通配符 % |
| 密码 | 登录密码 |
1) 创建 admin1 用户，只能在 localhost 这个服务器登录 mysql 服务器，密码为 123456
CREATE USER 'admin1'@'localhost' IDENTIFIED BY '123456';
创建的用户在名字为 mysql的 数据库中的 user表中
2) 创建 admin2 用户可以在任何电脑上登录 mysql 服务器，密码为 123456
CREATE USER 'admin2'@'%' IDENTIFIED BY '123456';
% 表示 用户可以在任意电脑登录 mysql服务器.
<3> 用户授权
创建好的用户,需要进行授权
语法格式
GRANT 权限 1, 权限 2... ON 数据库名.表名 TO '用户名'@'主机名';
| 参数 | 说明 |
| 权限 | 授予用户的权限，如 CREATE、ALTER、SELECT、INSERT、UPDATE 等。 如果要授 予所有的权限则使用 ALL |
| ON | 用来指定权限针对哪些库和表 |
| TO | 表示将权限赋予某个用户 |
1) 给 admin1 用户分配对 db4 数据库中 products 表的 操作权限：查询
GRANT SELECT ON db4.products TO 'admin1'@'localhost';
2) 给 admin2 用户分配所有权限，对所有数据库的所有表
GRANT ALL ON *.* TO 'admin2'@'%';
3) 使用admin1用户登录数据库 测试权限
4) 发现数据库列表中 只有db4, 表只有 product
5) 执行查询操作
-- 查询account表 SELECT * FROM products;
6) 执行插入操作,发现不允许执行,没有权限
-- 向 products 表中插入数据 -- 不允许执行 INSERT INTO products VALUES('p010','小鸟伏特加',1000,1,NULL)
<4>查看权限
语法格式
SHOW GRANTS FOR '用户名'@'主机名';
查看root用户权限
-- 查看root用户的权限 SHOW GRANTS FOR 'root'@'localhost';
GRANT ALL PRIVILEGES 是表示所有权限
<5>删除用户
语法格式
DROP USER '用户名'@'主机名';
删除 admin1 用户
-- 删除 admin1 用户 DROP USER 'admin1'@'localhost';
<6>查询用户
选择名为 mysql的数据库, 直接查询 user表即可
-- 查询用户 SELECT * FROM USER;