在一個伺服器上有多個數據庫或者多個專案的時候，我們希望，每個專案的人，能否訪問它的資料，而且對外提供服務的時候，如果也希望，儘量的安全考慮，儘量的只給需要的許可權。

所以，我們打算給，每一個專案，它需要的最恰當的許可權，來建立多個使用者。

一.建立使用者

CREATE USER 'jeffrey'@'localhost' IDENTIFIED BY 'mypass';

建立的 jeffrey 使用者可以在 mysql裡面的mysql資料庫，對應的user裡面查到

我們在下面執行

mysql> select User from user where User = 'jeffrey';

+---------+

| User    |

+---------+

| jeffrey |

+---------+

1 row in set (0.00 sec)

二.給剛才建立的使用者給許可權

MySQL 賦予使用者許可權命令的簡單格式可概括為：

grant 許可權 on 資料庫物件 to 使用者

GRANT ALL ON db1.* TO 'jeffrey'@'localhost';

給jeffrey對db1資料庫的所有資料操作許可權

一、grant 普通資料使用者，查詢、插入、更新、刪除 資料庫中所有表資料的權利

grantselecton db1.*

二、grant 資料庫開發人員，建立表、索引、檢視、儲存過程、函式。。。等許可權。

grant 建立、修改、刪除 MySQL 資料表結構許可權。

grantcreateon testdb.*to [email protected]'192.168.0.%';
grantalteron testdb.

三、grant 高階 DBA 管理 MySQL 中所有資料庫的許可權。

grantallon*db1.*to jeffrey@'localhost'

參考

http://dev.mysql.com/doc/refman/5.6/en/grant.html

http://www.cnblogs.com/hcbin/archive/2010/04/23/1718379.html