我们注意到Host字段为localhost的匿名用户拥有所有的权限！就是说本地用户用空的用户名和空的口令登陆MySQL数据库服务器可以得到最高的权限！所以匿名用户必须删除！

mysql> delete from user where user='''';

对user表操作以后不要忘了用flush privileges来强制刷新内存授权表，这样才能生效。

默认安装的Windows版MySQL存在的不安全因素太多，我们在安装后一定要进一步配置！

MySQL的5个授权表：user, db, host, tables_priv和columns_priv提供非常灵活的安全机制，从MySQL 3.22.11开始引入了两条语句GRANT和REVOKE来创建和删除用户权限，可以方便的限制哪个用户可以连接服务器，从哪里连接以及连接后可以做什么操作。作为MySQL管理员，我们必须了解授权表的意义以及如何用GRANT和REVOKE来创建用户、授权和撤权、删除用户。

在3.22.11版本以前的MySQL授权机制不完善，和新版本也有较大的不同，建议升级到最新版本的MySQL。（本书的操作例子是以MySQL 3.23.49为样本）
我们先来了解授权表的结构。

1)MySQL授权表的结构与内容：

mysql> desc user;
+-----------------+-----------------+------+-----+---------+-------+
| Field           | Type            | Null | Key | Default | Extra |
+-----------------+-----------------+------+-----+---------+-------+
| Host            | char(60) binary |      | PRI |         |       |
| User            | char(16) binary |      | PRI |         |       |
| Password        | char(16) binary |      |     |         |       |
| Select_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Insert_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Update_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Delete_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Create_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Drop_priv       | enum(''N'',''Y'')   |      |     | N       |       |
| Reload_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Shutdown_priv   | enum(''N'',''Y'')   |      |     | N       |       |
| Process_priv    | enum(''N'',''Y'')   |      |     | N       |       |
| File_priv       | enum(''N'',''Y'')   |      |     | N       |       |
| Grant_priv      | enum(''N'',''Y'')   |      |     | N       |       |
| References_priv | enum(''N'',''Y'')   |      |     | N       |       |
| Index_priv      | enum(''N'',''Y'')   |      |     | N       |       |
| Alter_priv      | enum(''N'',''Y'')   |      |     | N       |       |
+-----------------+-----------------+------+-----+---------+-------+
17 rows in set (0.01 sec)

user表是5个授权表中最重要的一个，列出可以连接服务器的用户及其加密口令，并且它指定他们有哪种全局（超级用户）权限。在user表启用的任何权限均是全局权限，并适用于所有数据库。所以我们不能给任何用户访问mysql.user表的权限！
权限说明：

+-----------+-------------+---------------------------------------+
| 权限指定符| 列名        |权限操作                               |
+-----------+-------------+---------------------------------------+
| Select    | Select_priv | 允许对表的访问，不对数据表进行访问的  |
|           |             | select语句不受影响，比如select 1+1    |
+-----------+-------------+---------------------------------------+
| Insert    | Insert_priv | 允许对表用insert语句进行写入操作。    |
+-----------+-------------+---------------------------------------+
| Update    | Update_priv | 允许用update语句修改表中现有记录。    |
+-----------+-------------+---------------------------------------+
| Delete    | Delete_priv | 允许用delete语句删除表中现有记录。    |
+-----------+-------------+---------------------------------------+
| Create    | Create_priv | 允许建立新的数据库和表。              |
+-----------+-------------+---------------------------------------+
| Drop      | Drop_priv   | 允许删除现有的数据库和表。            |
+-----------+-------------+---------------------------------------+
| Index     | Index_priv  | 允许创建、修改或删除索引。            |
+-----------+-------------+---------------------------------------+
| Alter     | Alter_priv  | 允许用alter语句修改表结构。           |
+-----------+-------------+---------------------------------------+
| Grant     | Grant_priv  | 允许将自己拥有的权限授予其它用户，包括|
|           |             | grant。                               |
+-----------+-------------+---------------------------------------+
| Reload    | Reload      | 允许重载授权表，刷新服务器等命令。    |
+-----------+-------------+---------------------------------------+
| Shutdown  | Shudown_priv| 允许用mysqladmin shutdown命令关闭MySQL|
|           |             | 服务器。该权限比较危险，不应该随便授  |
|           |             | 予。                                  |
+-----------+-------------+---------------------------------------+
| Process   | Process_priv| 允许查看和终止MySQL服务器正在运行的线 |
|           |             | 程（进程）以及正在执行的查询语句，包括|
|           |             | 执行修改密码的查询语句。该权限比较危险|
|           |             | ，不应该随便授予。                    |
+-----------+-------------+---------------------------------------+
| File      | File_priv   | 允许从服务器上读全局可读文件和写文件。|
|           |             | 该权限比较危险，不应该随便授予。      |
+-----------+-------------+---------------------------------------+

mysql> desc db;

+-----------------+-----------------+------+-----+---------+-------+
| Field           | Type            | Null | Key | Default | Extra |
+-----------------+-----------------+------+-----+---------+-------+
| Host            | char(60) binary |      | PRI |         |       |
| Db              | char(64) binary |      | PRI |         |       |
| User            | char(16) binary |      | PRI |         |       |
| Select_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Insert_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Update_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Delete_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Create_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Drop_priv       | enum(''N'',''Y'')   |      |     | N       |       |
| Grant_priv      | enum(''N'',''Y'')   |      |     | N       |       |
| References_priv | enum(''N'',''Y'')   |      |     | N       |       |
| Index_priv      | enum(''N'',''Y'')   |      |     | N       |       |
| Alter_priv      | enum(''N'',''Y'')   |      |     | N       |       |
+-----------------+-----------------+------+-----+---------+-------+
13 rows in set (0.01 sec)

db表列出数据库，而用户有权限访问它们。在这里指定的权限适用于一个数据库中的所有表。

mysql> desc host;

+-----------------+-----------------+------+-----+---------+-------+
| Field           | Type            | Null | Key | Default | Extra |
+-----------------+-----------------+------+-----+---------+-------+
| Host            | char(60) binary |      | PRI |         |       |
| Db              | char(64) binary |      | PRI |         |       |
| Select_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Insert_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Update_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Delete_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Create_priv     | enum(''N'',''Y'')   |      |     | N       |       |
| Drop_priv       | enum(''N'',''Y'')   |      |     | N       |       |
| Grant_priv      | enum(''N'',''Y'')   |      |     | N       |       |
| References_priv | enum(''N'',''Y'')   |      |     | N       |       |
| Index_priv      | enum(''N'',''Y'')   |      |     | N       |       |
| Alter_priv      | enum(''N'',''Y'')   |      |     | N       |       |
+-----------------+-----------------+------+-----+---------+-------+
12 rows in set (0.01 sec)

host表与db表结合使用在一个较好层次上控制特定主机对数据库的访问权限，这可能比单独使用db好些。这个表不受GRANT和REVOKE语句的影响，所以，你可能发觉你根本不是用它。

mysql> desc tables_priv;

+-------------+-----------------------------+------+-----+---------+-------+
| Field       | Type                        | Null | Key | Default | Extra |
+-------------+-----------------------------+------+-----+---------+-------+
| Host        | char(60) binary             |      | PRI |         |       |
| Db          | char(64) binary             |      | PRI |         |       |
| User        | char(16) binary             |      | PRI |         |       |
| Table_name  | char(60) binary             |      | PRI |         |       |
| Grantor     | char(77)                    |      | MUL |         |       |
| Timestamp   | timestamp(14)               | YES  |     | NULL    |       |
| Table_priv  | set(''Select'',''Insert'',      |      |     |         |       |
|             | ''Update'',''Delete'',''Create'', |      |     |         |       |
|             | ''Drop'',''Grant'',''References'',|      |     |         |       |
|             | ''Index'',''Alter'')            |      |     |         |       |
| Column_priv | set(''Select'',''Insert'',      |      |     |         |       |
|             | ''Update'',''References'')      |      |     |         |       |
+-------------+-----------------------------+------+-----+---------+-------+
8 rows in set (0.01 sec)

tables_priv表指定表级权限。在这里指定的一个权限适用于一个表的所有列。

mysql> desc columns_priv;
+-------------+------------------------+------+-----+---------+-------+
| Field       | Type                   | Null | Key | Default | Extra |
+-------------+------------------------+------+-----+---------+-------+
| Host        | char(60) binary        |      | PRI |         |       |
| Db          | char(64) binary        |      | PRI |         |       |
| User        | char(16) binary        |      | PRI |         |       |
| Table_name  | char(64) binary        |      | PRI |         |       |
| Column_name | char(64) binary        |      | PRI |         |       |
| Timestamp   | timestamp(14)          | YES  |     | NULL    |       |
| Column_priv | set(''Select'',''Insert'', |      |     |         |       |
|             | ''Update'',''References'') |      |     |         |       |
+-------------+------------------------+------+-----+---------+-------+
7 rows in set (0.00 sec)

columns_priv表指定列级权限。在这里指定的权限适用于一个表的特定列。

2)MySQL授权表运行机制
MySQL的访问控制分两个步骤：

a)服务器检查是否允许该用户连接。
b)如果该用户有权连接，那么服务器还会检查它的每一个请求是否有足够的权限。

比如：用户检索数据库中的一个表需要有这个数据库的select权限，用户删除数据库中的一个表需要有这个数据库的drop权限。