一个MySQL系统可能有许多用户。为了安全起见，root用户通常只用作管理目的。对于每个需要使用该系统的用户，应该为他们创建一个账号和密码。这些用户名和密码不必与MySQL之外的用户名称和密码（例如，UNIX或NT用户名和密码）相同。同样的原则也适合于root用户。对于系统用户和MySQL用户最好使用不同的密码，这一点对root用户尤其应该这样。
为用户设置密码不是必需的，但是我们强烈建议为所有创建的用户设定密码。要建立一个Web数据库，最好为每个网站应用程序建立一个用户。我们可能会问，“为什么要这么做呢？”——答案在于权限。