步骤 1：在 PHPMyAdmin 中进入管理界面并进行前期准备
访问入口与登录
打开浏览器并输入你的 PHPMyAdmin 访问地址，例如 https://your-domain/phpmyadmin，在登录框中输入管理员账号和强密码，以获得足够权限进行用户与数据库设置的修改。
请注意：只有具备管理员权限或具有相应授权的账号才能修改他人账户与数据库的权限；否则操作将被拒绝。
环境确认与准备工作
登录后，请确认当前的 服务器版本、字符集、以及你将要操作的 数据库名称，这些信息将决定权限范围、SQL 语句的写法以及兼容性。
-- 查看当前用户权限概览（示例）
SELECT user, host FROM mysql.user;
SHOW GRANTS FOR 'root'@'localhost';
步骤 2：创建新用户或修改现有用户
在 PHPMyAdmin 界面创建新用户
进入 用户账户选项卡，点击 新增用户，填写 用户名、主机（如 localhost 或 %）、以及密码，并在下方选择默认的全局权限或逐项勾选所需权限。
创建后，建议立即为该用户绑定必要的数据库权限，避免授权过度或权限不足导致的使用问题。
通过 SQL 语句创建并授权
如果偏向通过 SQL 自动化管理，可以执行以下操作。务必先备份数据库与权限表，以便在发生意外时回滚。
-- 创建新用户并设定密码
CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'StrongPassword!';-- 指定数据库级别的权限（示例：mydb 数据库）
GRANT SELECT, INSERT, UPDATE, DELETE ON mydb.* TO 'newuser'@'localhost';-- 应用改动
FLUSH PRIVILEGES;
步骤 3：调整权限范围与访问控制
全局权限与数据库级权限的分配
在 用户账户界面可以直接为某个用户设置全局权限或为特定数据库设置数据库级权限，请遵循最小权限原则，避免授予不必要的访问。
重要要点：全局权限应仅授予信任账号，而对日常操作的数据库访问则通过数据库级权限实现。
细粒度权限的示例
若仅需要查询数据，可以授予 SELECT；若需要写入则应包含 INSERT、UPDATE、DELETE 等权限，结合实际业务需求进行组合。
GRANT SELECT ON mydb.* TO 'readonly'@'%' WITH GRANT OPTION; -- 如需写入则再添加：
GRANT INSERT, UPDATE, DELETE ON mydb.* TO 'writer'@'%';
FLUSH PRIVILEGES;
撤销权限与重新分配
遇到风险或需要限制时，可以使用 REVOKE 指令收回权限，并在需要时重新分配。
REVOKE ALL PRIVILEGES ON mydb.* FROM 'olduser'@'%';
FLUSH PRIVILEGES;
步骤 4：备份、导出与日志审计
数据备份与导出设置
在修改用户和权限前后，建议执行一次完整备份。通过 PHPMyAdmin 的 导出 功能选择目标数据库，选择合适的格式（如 SQL、CSV），并确保勾选 结构与数据，以便后续回溯。
备份文件应保存在安全位置，至少包含对 创建用户与权限变更的记录，以便需要时还原。
变更日志与审计
开启审计日志或保留操作记录有助于溯源。在 MySQL 侧可以开启通用查询日志或安装审计插件；在 PHPMyAdmin 部分，可以通过导出记录与日志文件来追踪变更。
# MySQL 通用查询日志示例（my.cnf 配置）
[mysqld]
general_log = 1
general_log_file = /var/log/mysql/mysql.log
步骤 5：注意事项与安全最佳实践
权限最小化原则
为保障安全，应执行 最小权限原则：仅授予完成任务所需的权限，并对高权限账户进行强认证与定期审计。
常见错误与排错
常见问题包括：主机名不匹配导致连接受阻、密码错误、以及 权限不足 引发的访问拒绝。遇到错误时，应先检查 SHOW GRANTS 与 SHOW GRANTS FOR 的输出，确认权限是否生效；再查看 mysql.user 表的配置是否正确。
SHOW GRANTS FOR 'user'@'host';
SELECT User, Host, Grant_priv, Select_priv, Insert_priv, Update_priv FROM mysql.user WHERE User='user' AND Host='host';
