从最小权限原则讲起,详解 MySQL 账号权限模型、user@host 匹配规则、角色授权体系,演示如何创建只读/只写/备份专用账号、配置密码策略与 SSL/TLS 加密连接,介绍审计日志、连接层加固和防 SQL 注入实践,最后给出生产账号体系设计 checklist。