在MySQL内部，服务器将权限信息存储在mysql数据库的授权表中（即，在名为的数据库中mysql）。
MySQL服务器在启动时将这些表的内容读取到内存中，并基于授予表的内存副本对访问控制做出决定。MySQL特权系统确保所有用户只能执行允许的操作。
作为用户，当您连接到MySQL服务器时，您的身份由连接的主机和您指定的用户名确定。在连接后发出请求时，系统将根据您的身份和您想要执行的操作授予权限。因为没有理由认为给定的用户名属于所有主机上的同一个人，所以MySQL会将您的主机名和用户名都视为识别您的身份。
当您运行连接到服务器的客户端程序时，MySQL访问控制涉及两个阶段：
MySQL调优可以从几个方面来做：
做从库，实现读写分离；
数据库作为数据管理的平台，它的安全性首先由系统内部和网络安全两部分来决定的。对于系统管理员来说，首先要保证系统本身的安全，在安装MySQL数据时，需要对基础环境进行较好的配置。
缺省安装的MySQL的root用户是空密码的，为了安全起见，必须修改为强密码，所谓的强密码，至少8位，由字母、数字和符号组成的不规律密码。使用MySQL自带的命令 mysqladmin修改root密码，同时也可以登陆数据库，修改数据库mysql下的user表的字段内：
mysql> update mysql.user set password=password('upassword') where user='root';
mysql> flush privileges;一般情况下，MySQL 数据库安装在本地，并且也只需要本地的 php 脚本对 mysql 进行读取，所以很多用户不需要，尤其是默认安装的用户。
MySQL 初始化后会自动生成空用户和test库，进行安装的测试，这会对数据库的安全构成威胁，有必要全部删除，最后的状态只保留单个root即可，当然以后根据需要增加用户和数据库：
MySQL数据库的中有一个环境变量sql_mode,定义了mysql应该支持的sql语法，数据校验等！
我们可以通过以下方式查看当前数据库使用的sql_mode：
mysql> select @@sql_mode;
+--------------------------------------------+
| @@sql_mode |
+--------------------------------------------+
| STRICT_TRANS_TABLES,NO_ENGINE_SUBSTITUTION |
+--------------------------------------------+
1 row in set (0.00 sec)以及：
mysql> show variables like 'sql_mode%'\G
*************************** 1. row ***************************
Variable_name: sql_mode
Value: STRICT_TRANS_TABLES,NO_ENGINE_SUBSTITUTION
1 row in set (0.03 sec)
InnoDB和MyISAM是MySQL常用的两个表类型，这两个表类型各有优劣，视具体应用而定。
基本的差别为：
InnoDB：所有的表都保存在同一个数据文件中（也可能是多个文件，或者是独立的表空间文件），InnoDB表的大小只受限于操作系统文件的大小，一般为2GB。
MySQL Replication 又称“AB复制”或者“主从复制”，是为了应对高并发、大访问量的情况。
如果网站访问量和并发量太大了，少量的数据库服务器是处理不过来的，会造成网站访问慢。数据写入会造成数据表或记录被锁住，锁住的意思就是其他访问线程暂时不能读写要等写入完成才能继续，这样会影响其他用户读取速度。采用主从复制可以让一些服务器专门读，一些专门写可以解决这个问题。
简单讲就是A和B两台机器做主从后，在A上写数据，另外一台B也会跟着写数据，两者数据实时同步的。MySQL主从复制是基于binlog的，首先必须打开master端的binlog记录功能，否则就无法实现。
整个主从过程大致有3个步骤：