1、熟悉权限，mysql中存在4个控制权限的表，分别为user表，db表，tables_priv表，columns_priv表。
2、给root账号设置强密码，并指定只容许本地登录。
root授权的时候只给自己的IP进行授权:
grant ALLon *.* to "root"@"本机IP" identified by "密码";FLUSH PRIVILEGES;
3、新建一个用户并给予相应数据库的权限。
CREATE USER username IDENTIFIED BY 'password';
新用户创建完成，但是此刻如果以此用户登陆的话，会报错，因为我们还没有为这个用户分配相应权限。
分配权限的命令如下：
grant all privileges on database.* to 'username'@'localhost' identified by 'passwd';
上面是授予username用户在database数据库上的所有权限。
对应不同的用户还可以设置相应的增删改差权限；
grant select,insert,update,delete,create,drop privileges on database.* to 'username'@'localhost' identified by 'passwd';
登陆后可以查看权限：
show grants;
