mysql的各种权限：
1.usage：连接（登录）权限，建立一个用户，就会自动授予其usage权限（默认授予），该权限只能用于数据库登陆，不能执行任何操作；且usage权限不能被回收，也即REVOKE用户并不能删除用户。
2.select：必须有select权限才能使用select table

3.create ：必须有create的权限，才可以使用createtable
4.create routine：必须具有createroutine的权限，才可以使用{create|alter|drop}{procedure|function}，当授予createroutine时，自动授予EXECUTE,ALTERROUTINE权限给它的创建者：
5.createtemporarytables：(注意这里是tables，不是table)必须有createtemporarytables的权限，才可以使用createtemporarytables
6.createview必须有createview的权限，才可以使用createview
7.createuser：要使用CREATEUSER，必须拥有mysql数据库的全局CREATEUSER权限，或拥有INSERT权限。
8.insert:必须有insert的权限，才可以使用insertinto…..values….
9.alter:必须有alter的权限，才可以使用altertable

10. alterroutine:必须具有alterroutine的权限，才可以使用{alter|drop}{procedure|function}

undefinedupdateundefined必须有update的权限，才可以使用updatetable
12.delete:必须有delete的权限，才可以使用deletefrom….where….(删除表中的记录)
13.drop:必须有drop的权限，才可以使用dropdatabasedb_name;droptabletab_name;
14.showdatabase:通过showdatabase只能看到你拥有的某些权限的数据库，除非你拥有全局SHOWDATABASES权限。
15:show view:必须拥有showview权限，才能执行showcreateview。16.index:必须拥有index权限，才能执行[create|drop]index
17.execute :执行存在的Functions,Procedures
18.lock tables:必须拥有locktables权限，才可以使用locktables
19.references:有了REFERENCES权限，用户就可以将其它表的一个字段作为某一个表的外键约束。
20.reload:必须拥有reload权限，才可以执行flush[tables|logs|privileges]
21.replicationclient:拥有此权限可以查询masterserver、slaveserver状态。
22.replicationslave拥有此权限可以查看从服务器，从主服务器读取二进制日志。
23.file:拥有file权限才可以执行select..intooutfile和loaddatainfile…操作，但是不要把file,process,super权限授予管理员以外的账号，这样存在严重的安全隐患。
24.super:这个权限允许用户终止任何查询；修改全局变量的SET语句；使用CHANGEMASTER，PURGEMASTERLOGS。
25.process:通过这个权限，用户可以执行SHOWPROCESSLIST和KILL命令。默认情况下，每个用户都可以执行SHOWPROCESSLIST命令，但是只能查询本用户的进程
PS:管理权限（如super，process，file等）不能够指定某个数据库，on后面必须跟*.*



先了解一下mysql两阶段验证：
第一阶段：服务器首先会检查你是否允许连接。因为创建用户的时候会加上主机限制，可以限制成本地、某个IP、某个IP段、以及任何地方等，只允许你从配置的指定地方登陆。
第二阶段：如果你能连接，Mysql会检查你发出的每个请求，看你是否有足够的权限实施它。比如你要更新某个表、或者查询某个表，Mysql会查看你对哪个表或者某个列是否有权限。
一、授权
mysql> grant all privileges on *.* to 'myuser'@'%' identified by '123456' with grant option;
all privileges：表示将所有权限授予给用户，也可指定具体的权限，如select，update，delete等；
on：表示这些权限对那些数据库和表生效，格式：dbname.tablename 这里写的是所有数据库下的所有表、
to:将权限授予那个用户
'myuser'@'%'：@后面接限制的主机，可以是IP、IP段、域名以及%，%表示任何地方。注意：这里%有的版本不包括本地，以前碰到过给某个用户设置了%允许任何地方登录，但是在本地登录不了，这个和版本有关系，遇到这个问题再加一个localhost的用户就可以了。
identified by：指定用户的登录密码；
with grant option:这个选项表示该用户可以将自己拥有的权限授权给别人。注意：经常有人在创建操作用户的时候不指定WITH GRANT OPTION选项导致后来该用户不能使用GRANT命令创建用户或者给其他用户授权。
PS:可以使用GRANT重复给用户添加权限，权限叠加，比如你先给用户添加了一个select权限，然后又给用户添加了一个insert权限，那么该用户就同时拥有了select和insert权限.
1.创建一个超级用户：创建一个只允许从本地登录的超级用户u01，并允许将权限赋予别的用户
GRANT ALL PRIVILEGES ON *.* TO u01@'localhost' IDENTIFIED BY '111111' WITH GRANT OPTION;
2.创建一个网站用户：（程序用户）
创建一个一般的程序用户，这个用户可能只需要SELECT, INSERT, UPDATE, DELETE, CREATE TEMPORARY TABLES等权限如果有存储过程还需要加上EXECUTE权限，一般是指定内网网段192.168.10网段。
GRANTUSAGE,SELECT, INSERT, UPDATE, DELETE, SHOW VIEW ,CREATE TEMPORARY TABLES,EXECUTE ON `test`.* TO webuser@'192.168.10.%' IDENTIFIED BY'123456';
3.创建一个普通用户：(仅有查询权限)
GRANT USAGE,SELECT ON `test`.* TO public@'192.168.10.%' IDENTIFIED BY'123456';
二、权限管理
1.刷新权限：

使用这个命令使权限生效，尤其是你对那些权限表user、db、host等做了update或者delete更新的时候。以前遇到过使用grant后权限没有更新的情况，大家可以养成习惯，只要对权限做了更改就使用FLUSH PRIVILEGES命令来刷新权限。

FLUSH PRIVILEGES;

2.查看权限：

使用如下命令可以方便的查看到某个用户的权限：

SHOW GRANTS FOR 'webuser'@'192.168.10.%';
3.回收权限：

将前面创建的webuser用户的DELETE权限回收，使用如下命令

REVOKE DELETE ON test.* FROM 'webuser'@'192.168.10.%';

4.删除用户
1.删除用户
DROP USER 'webuser'@'192.168.10.%';
drop user 会将该用户的信息全部删掉，而 delete 只会清除user表，其他的比如db表中的信息还是存在。如果delete 后，再创建一个最小权限的用户，那么他会重用以前的权限。