创建用户
create user ‘username‘@‘host‘ identified by ‘password‘ [WITH] [DBA | RESOURCE | CONNECT];
其中，
‘username’：需要创建的用户名
‘host’：指定该用户可以在那台主机上登录
‘password’：密码
只有系统的超级用户才有创建一个新的数据库用户的权限，新创建的数据库用户有三种权限：CONNECT, RESOURCE 和 DBA。如果没有指定创建的新用户的权限，默认用户拥有CONNECT权限。拥有CONNECT权限的用户不能创建新用户，不能创建模式，也不能创建基本表，只能登录数据库。
为student数据库创建一个可在“127.0.0”C类网络中的任何主机访问的用户s1，初始密码为123456。
CREATE USER ‘s1‘@‘127.0.0.%‘ IDENTIFIED BY ‘123456‘;
将用户s1初始密码设置为过期。
ALTER USER ‘s1‘@‘127.0.0.%‘ PASSWORD EXPIRE;
从运行的结果中我们可以看出，虽然可以用s1登入到数据库中，但是当我们查看数据库中的数据的时候，显示错误，需要我们重新设置密码。
重新设置过密码之后就可以正常查询了。
将用户s1密码重置为：a2b3-c4
set password=password(‘a2b3-c4‘);
自主存取控制方法
通过SQL的GRANT和REVOKE语句实现
GRANT语句的一般格式：
GRANT <权限>[,<权限>]
ON <对象类型><对象类型>[,<对象类型>]...
TO <用户>[,<用户>]...
[WITH GRANT OPTION];
语义：将指定操作对象的指定操作权限授予指定的用户
指定 WITH CRANT OPTION 子句，则该用户有传播权
为用户s1授予查看SC表的权限
grant select on table student to s1;
回收用户s1对SC表的查看权限。
revoke select on table student from s1;