如楼上所说，可以做到。按照database来授权，排除系统库，但是同时也存在一个问题，这样的用户无法使用系统库，举个例子，常见的查询锁表的语句，因为没有权限，所以无法访问information_schema.innodb，处理问题比较麻烦。