在CentOS系统中创建和管理MySQL用户是一个常见的任务，对于确保数据库的安全性和有效管理至关重要，以下将详细介绍如何在CentOS 7上完成这一过程：

一、准备工作

1、安装MySQL：首先需要确保系统上已经安装了MySQL，如果尚未安装，可以通过以下命令进行安装：

   sudo yum update
   sudo yum install y mysqlserver
   sudo systemctl start mysqld
   sudo systemctl enable mysqld

安装完成后，使用mysql_secure_installation 来设置MySQL的根用户密码及其他安全设置。

2、登录MySQL：使用管理员权限登录到MySQL，可以通过以下命令在终端中执行：

   mysql u root p

系统会提示输入密码，输入正确的密码后即可进入MySQL命令行界面。

二、创建MySQL用户

登录成功后，可以开始创建新用户，使用以下SQL命令来创建一个新用户（我们将创建一个名为testuser 的用户）：

CREATE USER 'testuser'@'localhost' IDENTIFIED BY 'password123';

testuser 是用户名，localhost 表示该用户只能从本地访问MySQL，password123 是该用户的密码。

三、分配权限

创建用户后，需要为该用户分配访问数据库的权限，可以使用以下命令：

GRANT ALL PRIVILEGES ON testdb.* TO 'testuser'@'localhost';

这条命令表示授予testuser 对名为testdb 数据库的所有权限。

四、刷新权限并验证用户

权限更改后，记得使用以下命令刷新权限：

FLUSH PRIVILEGES;

可以通过以下查询确认新用户是否成功创建：

SELECT User, Host FROM mysql.user WHERE User = 'testuser';

尝试用新创建的用户登录MySQL以验证其权限：

mysql u testuser p

输入密码后，可以尝试在testdb 数据库中执行一些查询、插入等操作，确认用户权限。

五、创建MySQL用户组（可选）

在某些情况下，可能需要创建一个MySQL用户组来管理与MySQL相关的用户，可以通过以下命令实现：

sudo groupadd mysql

创建一个新用户并将其添加到MySQL组中：

sudo useradd g mysql mysqluser

为新用户设置密码：

sudo passwd mysqluser

授予该用户访问所需数据库的权限：

GRANT ALL PRIVILEGES ON *.* TO 'mysqluser'@'localhost' IDENTIFIED BY 'yourpassword';
FLUSH PRIVILEGES;

通过上述步骤，可以在CentOS 7上成功创建一个新的MySQL用户，并为其分配相应的权限，以下是一些额外的建议：

1、安全管理：确保为每个用户设置强密码，并根据实际需求分配最小必要的权限，以提高系统的安全性。

2、定期审查：定期审查和更新用户权限，确保不再需要的账户被及时删除或禁用。

3、备份策略：实施有效的数据库备份策略，以防止数据丢失或损坏。

4、监控与日志：启用MySQL的日志记录功能，并定期检查日志文件，以便及时发现和解决潜在的安全问题。