MySQL 安全与权限管理（小白友好 + 企业级）
数据库安全的核心目标：
控制谁能登录（用户管理）
控制能干什么（权限粒度）
控制密码是否安全（密码策略）
保护数据库不被攻击（生产环境安全建议）
下面逐项讲清楚。
1 用户管理（User Management）
MySQL 用户由两部分组成：
'用户名'@'主机'例如：
'root'@'localhost'→ 只能本机登录'app'@'%'→ 任意 IP 都能登录'backup'@'10.0.0.%'→ 只允许内网登录
✔ 1. 创建用户（CREATE USER）
基本语法
CREATE USER 'username'@'host' IDENTIFIED BY 'password';示例：创建应用用户
CREATE USER 'app'@'%' IDENTIFIED BY 'StrongPass123!';示例：只允许内网登录
CREATE USER 'backup'@'10.0.0.%' IDENTIFIED BY 'BackupPass!';