在mysql数据库的日常运维中，删除无用或冗余的用户账号是权限管理的重要环节，合理的用户删除操作可以提升数据库的安全性，避免不必要的权限泄露风险。执行删除用户操作前，需要先确认当前登录的账号拥有足够的权限，通常只有拥有CREATE USER权限或者mysql系统库的DELETE权限的账号才能执行用户删除操作。
删除用户的前提条件
在执行删除用户操作之前，需要先完成以下准备工作：
- 确认当前登录的mysql账号拥有删除用户的权限，可以通过查询自身权限来验证
- 确认要删除的用户当前没有正在执行的数据库连接，避免删除后影响正在运行的业务
- 提前备份该用户相关的权限配置信息，防止后续需要恢复时无法获取原始配置
使用DROP USER语句删除用户
DROP USER是mysql官方推荐的删除用户的标准语句，该语句会自动删除用户对应的权限记录，不需要手动清理权限表，操作更加安全便捷。
基本语法
DROP USER语句的基本语法格式如下：
-- 删除单个用户，用户格式为 '用户名'@'主机地址' DROP USER 'username'@'host'; -- 同时删除多个用户，多个用户之间用逗号分隔 DROP USER 'user1'@'localhost', 'user2'@'192.168.0.%';
操作示例
假设我们需要删除用户名为test_user，允许从本地登录的用户，具体操作步骤如下：
首先登录mysql数据库：
-- 使用root账号登录mysql mysql -u root -p
执行删除用户语句：
-- 删除本地登录的test_user用户 DROP USER 'test_user'@'localhost';
如果删除成功，会返回Query OK的提示信息。
手动删除系统表用户（不推荐）
除了使用DROP USER语句，也可以通过直接操作mysql系统库的用户表来删除用户，但是这种方式需要手动清理相关权限，容易出现遗漏，仅在没有DROP USER权限的特殊场景下使用。
操作步骤如下：
-- 切换到mysql系统库 USE mysql; -- 从user表中删除指定用户 DELETE FROM user WHERE User = 'test_user' AND Host = 'localhost'; -- 刷新权限，让删除操作生效 FLUSH PRIVILEGES;
注意这种方式仅删除了user表中的用户记录，如果该用户在其他权限表（如db、tables_priv等）中有相关权限记录，需要手动一并删除，否则可能残留无效权限。
删除用户后的验证
删除用户操作完成后，需要验证用户是否已经被成功删除，可以通过以下两种方式验证：
查询用户表验证
-- 查询user表中是否还存在目标用户 SELECT User, Host FROM mysql.user WHERE User = 'test_user';
如果查询结果为空，说明用户已经被成功删除。
尝试登录验证
使用被删除的用户尝试登录mysql，如果提示访问被拒绝，说明删除操作生效：
-- 尝试用被删除的用户登录，会提示错误 mysql -u test_user -p -h localhost
常见问题及解决办法
| 问题场景 | 原因 | 解决办法 |
|---|---|---|
| 执行DROP USER提示权限不足 | 当前登录账号没有CREATE USER权限或者mysql库的DELETE权限 | 切换到拥有更高权限的账号（如root）执行操作，或者给当前账号授予对应权限 |
| 删除用户后权限仍然存在 | 使用手动删除表的方式时，没有清理其他权限表的记录，或者没有执行FLUSH PRIVILEGES | 手动清理其他权限表的对应记录，或者执行FLUSH PRIVILEGES刷新权限 |
| 提示用户不存在无法删除 | 输入的用户名或者主机地址和库中记录不匹配 | 先查询mysql.user表确认用户的准确用户名和主机地址，再执行删除操作 |
注意事项
- 删除用户操作是不可逆的，执行前一定要确认用户确实不再需要，避免误删重要账号
- 如果删除的是正在被业务使用的用户，会导致相关业务无法连接数据库，操作前需要和业务方确认
- 不要随意删除mysql默认的初始用户，如root账号，避免导致数据库无法管理