一、GRANT命令
GRANT命令是MySQL中最常用的命令之一，用于授权用户访问数据库或执行特定操作。GRANT命令的语法如下：
GRANT privileges ON database.table TO user@host IDENTIFIED BY ‘password’;
其中，privileges表示授权的权限，可以是SELECT、INSERT、UPDATE、DELETE等；database.table表示授权的数据库和数据表；user@host表示被授权的用户和其所在的主机IP地址；IDENTIFIED BY ‘password’表示用户的密码。
要授权用户test在数据库testdb中执行SELECT和INSERT操作，密码为123456，可以使用以下命令：
GRANT SELECT,INSERT ON testdb.* TO test@’localhost’ IDENTIFIED BY ‘123456’;
二、REVOKE命令
REVOKE命令用于撤销已授权的权限。其语法与GRANT命令类似：
REVOKE privileges ON database.table FROM user@host;
要撤销用户test在数据库testdb中执行SELECT和INSERT操作的权限，可以使用以下命令：
REVOKE SELECT,INSERT ON testdb.* FROM test@’localhost’;
ysql.user表
ysql.user表是MySQL中存储用户和权限信息的表，可以通过直接修改该表来管理用户权限。要为用户test添加SELECT权限，可以使用以下SQL语句：
ysql.user SET Select_priv=’Y’ WHERE User=’test’;
四、使用GRANT语句的WITH GRANT OPTION选项
GRANT语句的WITH GRANT OPTION选项可以授权用户将自己拥有的权限授予其他用户。要授权用户test将自己在数据库testdb中的SELECT权限授予其他用户，可以使用以下命令：
GRANT SELECT ON testdb.* TO test@’localhost’ WITH GRANT OPTION;
五、使用角色
MySQL5.7引入了角色的概念，可以将一组权限封装到一个角色中，然后将该角色授权给用户。要创建一个名为test_role的角色，包含SELECT和INSERT权限，可以使用以下命令：
CREATE ROLE test_role;
GRANT SELECT,INSERT ON testdb.* TO test_role;
然后，将该角色授权给用户test，可以使用以下命令：
GRANT test_role TO test@’localhost’;
ysql.user表、GRANT语句的WITH GRANT OPTION选项和角色。通过选择合适的方式，可以更好地管理MySQL数据库的用户权限，确保数据库的安全性和稳定性。
