在mysql中用户权限是一个很重要的参数，因为台mysql服务器中会有大量的用户，每个用户的权限需要不一样的，下面我来介绍如何给mysql用户分配权限吧，有需要了解的朋友可参考。
1、Mysql下创建新的用户并分配权限
语法：mysql> create user 用户名 identified by '密码';
给用户分配权限
语法：mysql> grant 权限 on 数据库.数据表 to '用户' @ '主机名';
例：
mysql> create user ywliyq identified by '123456';
新创建的用户，默认情况下是没有任何权限的。
给ywliyq分配所有的权限
mysql> grant all on *.* to 'ywliyq'@'%';
增加新用户
格式：grant 权限 on 数据库.* to 用户名@登录主机 identified by "密码"
如，增加一个用户ywliyq密码为123456，让其可以在本机上登录， 并对所有数据库有查询、插入、修改、删除的权限
mysql> grant select,insert,update,delete on *.* to ywliyq@localhost Identified by "123456";
如果希望该用户能够在任何机器上登陆mysql，则将localhost改为"%"。
mysql> grant select,insert,update,delete on *.* to ywliyq@'%' Identified by "123456";
2、如何更精准的控制用户的权限呢？
1.grant 权限 on 数据库.数据表 to '用户' @ '主机名';
例：让ywliyq有查询 tmp 数据库 tmp1 表的权限；
grant select on temp.temp1 to 'ywliyq'@'%'; //这个时候ywliyq就具有查询temp下的temp1的权限了。
例如：
1)给来自10.163.225.87的用户joe分配可对数据库vtdc的employee表进行select,insert,update,delete,create,drop等操作的权限，并设定口令为123。
mysql>grant select,insert,update,delete,create,drop on vtdc.employee to joe@10.163.225.87 identified by ‘123′;
2)给来自10.163.225.87的用户joe分配可对数据库vtdc所有表进行所有操作的权限，并设定口令为123。
mysql>grant all privileges on vtdc.* to joe@10.163.225.87 identified by ‘123′;
3)给来自10.163.225.87的用户joe分配可对所有数据库的所有表进行所有操作的权限，并设定口令为123。
mysql>grant all privileges on *.* to joe@10.163.225.87 identified by ‘123′;
4)给本机用户joe分配可对所有数据库的所有表进行所有操作的权限，并设定口令为123。
mysql>grant all privileges on *.* to joe@localhost identified by ‘123′;
3、如何收回权限,一般指有root用户才具有该权限
语法：
1.revoke 权限 on 数据库.数据表 from '用户'@'主机名';
例：收回 ywliyq的所有权限
revoke all on *.* from 'ywliyq'@'%';