好久不用又忘了，记一下

GRANT SELECT,INSERT,DELETE,UPDATE ON db.* TO root@ip IDENTIFIED BY "password" 【WITH GRANT OPTION】 ;

REVOKE all ON db.*  FROM root@ip;    

注意 ip地址通常是内网的ip

如果直接改表，要
FLUSH PRIVILEGES;