mysql采用二級(jí)訪問控制機(jī)制：第一級(jí)是用戶登錄服務(wù)器權(quán)限，通過用戶名，密碼，客戶端登錄IP來控制；第二級(jí)是針對(duì)已經(jīng)登錄的用戶，對(duì)那些數(shù)據(jù)庫具有哪些權(quán)限。權(quán)限可以通過如下查詢：
show privileges;
mysql通過mysql數(shù)據(jù)庫來保存這些權(quán)限信息的。
use mysql;
show tables;
其中user表保存了大部分信息，但是一般只用它來保存一級(jí)權(quán)限：
select Host ,User, Password from user;
匿名用戶要?jiǎng)h除，即是那些可以不用用戶名登錄的用戶：
delete from user where User='';
user表中有二級(jí)權(quán)限的選項(xiàng)，但是為了區(qū)分的具體的數(shù)據(jù)庫，就不使用該表的內(nèi)容，而把它留到其他表中，如db；一般對(duì)二級(jí)權(quán)限修改的時(shí)候都使用SQL；
CREATE USER 'jeffrey'@'localhost' IDENTIFIED BY 'mypass';
GRANT ALL ON db1.* TO 'jeffrey'@'localhost';
GRANT SELECT ON db2.invoice TO 'jeffrey'@'localhost';
GRANT USAGE ON *.* TO 'jeffrey'@'localhost';
其中all和usage是相對(duì)的，即all全有，usage全無；db1是數(shù)據(jù)庫，invoice 是表，*.*表示所有數(shù)據(jù)庫。
需要查看某用戶的權(quán)限時(shí)可以
show grants for user@localhost;
刪除用戶的權(quán)限使用revoke
REVOKE ALL PRIVILEGES, GRANT OPTION on db.table FROM user ;