前言：MySQL创建用户的方法分成三种：INSERT USER表的方法、CREATE USER的方法、GRANT的方法。

一、账号名称的构成方式

账号的组成方式：用户名+主机（所以可以出现重复的用户名，跟其他的数据库不一样）

用户名：16字符以内.

主机名：可以用主机名和IP地址，也可以用通配符

通配符说明：172.18.10.%（IP地址为172.18.10段的所有IP地址都可以访问）

二、通过CREATE USER命令进行创建用户

脚本：CREATE USER ‘username@host‘ [IDENTIFIED BY ‘PASSWORD‘] 其中密码是可选项；

例子：CREATE USER ‘john@192.168.189.71‘ IDENTIFIED BY "123";

CREATE USER ‘john@192.168.189.%‘ IDENTIFIED BY "123";

CREATE USER ‘john@‘ ;

说明：该方法创建出来的用户只有连接数据库的权限，需要后续继续授权；

注意：用户与@后主机地址是一体的，用一个分号连接，否则会报错，ERROR 1396 (HY000): Operation CREATE USER failed for ‘remote‘@‘%‘

三、通过GRANT命令创建用户

当数据库存在用户的时候GRANT会对用户进行授权，但当数据库不存在该用户的时候，就会创建相应的用户并进行授权。（说明上面那步是多余的）

脚本：

GRANT <ALL|priv1,priv2,.....privn> ON

[object] [IDENTIFIED BY ‘password‘]

[WITH GRANT OPTION];

MAX_QUERIES_PER_HOUR count

MAX_UPDATES_PER_HOUR count

MAX_CONNECTIONS_PER_HOUR count

MAX_USER_CONNECTIONS count

说明：priv代表权限select,insert,update,delete,create,drop,index,alter,grant,references,reload,shutdown,process,file等14个权限

例子：mysql>grant select,insert,update,delete,create,drop on test.hr to john@192.168.10.1 identified by ‘123‘;

说明：给主机为192.168.10.1的用户john分配可对数据库test的hr表进行select,insert,update,delete,create,drop等操作的权限，并设定口令为123。

mysql>grant all privileges on test.* to joe@192.168.10.1 identified by ‘123‘;

说明：给主机为192.168.10.1的用户john分配可对数据库test所有表进行所有操作的权限，并设定口令为123。

mysql>grant all privileges on *.* to john@192.168.10.1 identified by ‘123‘;

说明：给主机为192.168.10.1的用户john分配可对所有数据库的所有表进行所有操作的权限，并设定口令为123。

mysql>grant all privileges on *.* to john@localhost identified by ‘123‘;

说明：用户john分配可对所有数据库的所有表进行所有操作的权限，并设定口令为123。

查看权限：

撤销权限：

revoke all on *.* from dba@localhost;

四、直接向mysql.user表插入记录（该方法个人很少用）

因为数据库的用户信息都是保存在mysql.user这张表的，所以直接对该表进行插入语句，即可完成用户的创建；

mysql> insert into user (host,user,password) values (‘%‘,‘john‘,password(‘123‘));

五、完成用户的创建后，请记得刷新系统权限表；

mysql>flush privileges;

总结：虽然创建用户的方法有三种，个人还是倾向于第二种方法，一步到位，简单明了；

其他的两种方法只是有助于理解数据库的原理而已。