MySQL创建只读账号

应用场景：只要公司有数据团队的，那免不了让这帮家伙把全公司的数据库数据都摸一遍，但是要是直接把root用户给了他们，未免有点危险，于是只能给这帮人设权限，一般而言，他们只是做读操作，既然做读操作，那么只要有个select权限就可以了。

我们可以通过GRANT来创建用户：

GRANT SElECT ON *.* TO 'read_only_user'@'ip'  IDENTIFIED BY "pa$$word"

其实这个语句与开通远程连接差不多，read_only_user就是用户名，随便起，ip就是允许连接到这个数据库的ip，当然如果不限制ip，那就写成%，最后的pa$$word就是连接密码了。

查看一下权限：

mysql> select * from user where User='read_only_user' \G;*************************** 1. row ***************************                  Host: %                  User: read_only_user           Select_priv: Y           Insert_priv: N           Update_priv: N           Delete_priv: N           Create_priv: N             Drop_priv: N           Reload_priv: N         Shutdown_priv: N          Process_priv: N             File_priv: N            Grant_priv: N       References_priv: N            Index_priv: N            Alter_priv: N          Show_db_priv: N            Super_priv: N Create_tmp_table_priv: N      Lock_tables_priv: N          Execute_priv: N       Repl_slave_priv: N      Repl_client_priv: N      Create_view_priv: N        Show_view_priv: N   Create_routine_priv: N    Alter_routine_priv: N      Create_user_priv: N            Event_priv: N          Trigger_priv: NCreate_tablespace_priv: N              ssl_type:             ssl_cipher:            x509_issuer:           x509_subject:          max_questions: 0           max_updates: 0       max_connections: 0  max_user_connections: 0                plugin: mysql_native_password authentication_string: *C3E77E59B58D282CF2021CD59752359091C4ED51      password_expired: N password_last_changed: 2017-05-25 00:10:37     password_lifetime: NULL        account_locked: N1 row in set (0.01 sec)

发现除了Select_priv是Y，其他的全部为N。