MySQL创建只读账号

应用场景：只要公司有数据团队的，那免不了让这帮家伙把全公司的数据库数据都摸一遍，但是要是直接把root用户给了他们，未免有点危险，于是只能给这帮人设权限，一般而言，他们只是做读操作，既然做读操作，那么只要有个select权限就可以了。

我们可以通过GRANT来创建用户：

GRANT SElECT ON *.* TO 'read_only_user'@'ip'  IDENTIFIED BY "pa$$word"

其实这个语句与开通远程连接差不多，read_only_user就是用户名，随便起，ip就是允许连接到这个数据库的ip，当然如果不限制ip，那就写成%，最后的pa$$word就是连接密码了。

查看一下权限：

mysql> select * from user where User='read_only_user' \G;
*************************** 1. row ***************************
                  Host: %
                  User: read_only_user
           Select_priv: Y
           Insert_priv: N
           Update_priv: N
           Delete_priv: N
           Create_priv: N
             Drop_priv: N
           Reload_priv: N
         Shutdown_priv: N
          Process_priv: N
             File_priv: N
            Grant_priv: N
       References_priv: N
            Index_priv: N
            Alter_priv: N
          Show_db_priv: N
            Super_priv: N
 Create_tmp_table_priv: N
      Lock_tables_priv: N
          Execute_priv: N
       Repl_slave_priv: N
      Repl_client_priv: N
      Create_view_priv: N
        Show_view_priv: N
   Create_routine_priv: N
    Alter_routine_priv: N
      Create_user_priv: N
            Event_priv: N
          Trigger_priv: N
Create_tablespace_priv: N
              ssl_type:
            ssl_cipher:
           x509_issuer:
          x509_subject:
         max_questions: 0
           max_updates: 0
       max_connections: 0
  max_user_connections: 0
                plugin: mysql_native_password
 authentication_string: *C3E77E59B58D282CF2021CD59752359091C4ED51
      password_expired: N
 password_last_changed: 2017-05-25 00:10:37
     password_lifetime: NULL
        account_locked: N
1 row in set (0.01 sec)

发现除了Select_priv是Y，其他的全部为N。