MySQL创建只读账号

应用场景：只要公司有数据团队的，那免不了让这帮家伙把全公司的数据库数据都摸一遍，但是要是直接把root用户给了他们，未免有点危险，于是只能给这帮人设权限，一般而言，他们只是做读操作，既然做读操作，那么只要有个select权限就可以了。

我们可以通过GRANT来创建用户：

GRANT SElECT ON *.* TO 'read_only_user'@'ip'  IDENTIFIED BY "pa$$word"

其实这个语句与开通远程连接差不多，

read_only_user

就是用户名，随便起，

ip

就是允许连接到这个数据库的ip，当然如果不限制ip，那就写成

%

，最后的

pa$$word

就是连接密码了。

查看一下权限：

mysql> select * from user where User='read_only_user' \G;
*************************** 1. row ***************************
Host: %
User: read_only_user
Select_priv: Y
Insert_priv: N
Update_priv: N
Delete_priv: N
Create_priv: N
Drop_priv: N
Reload_priv: N
Shutdown_priv: N
Process_priv: N
File_priv: N
Grant_priv: N
References_priv: N
Index_priv: N
Alter_priv: N
Show_db_priv: N
Super_priv: N
Create_tmp_table_priv: N
Lock_tables_priv: N
Execute_priv: N
Repl_slave_priv: N
Repl_client_priv: N
Create_view_priv: N
Show_view_priv: N
Create_routine_priv: N
Alter_routine_priv: N
Create_user_priv: N
Event_priv: N
Trigger_priv: N
Create_tablespace_priv: N
ssl_type:
ssl_cipher:
x509_issuer:
x509_subject:
max_questions: 0
max_updates: 0
max_connections: 0
max_user_connections: 0
plugin: mysql_native_password
authentication_string: *C3E77E59B58D282CF2021CD59752359091C4ED51
password_expired: N
password_last_changed: 2017-05-25 00:10:37
password_lifetime: NULL
account_locked: N
1 row in set (0.01 sec)

发现除了Select_priv是Y，其他的全部为N。