数据库账号权限怎么分配才安全？

数据库账号应遵循按需授权原则：网站程序只拿它需要的库和操作权限，不要用管理员账号连接。

具体划分：网站程序账号只授予该库的查询、插入、更新、删除权限，不给建库删库权限；后台管理账号单独设置；运维账号限制来源 IP；临时账号用完即删。

常见风险是图省事用 root 或 sa 连接网站，一旦程序有 SQL 注入漏洞，攻击者可以直接操作整个数据库服务器，包括其他库的数据。

配套措施：账号密码定期更换并记录在密码管理工具里；开启数据库的登录审计日志；不在代码仓库里明文存放数据库密码，改用环境变量或配置文件并限制文件权限。