答案：通过创建用户并仅授予SELECT权限可配置MySQL只读账户。具体步骤为：1. 使用CREATE USER创建用户；2. 用GRANT授予指定数据库的SELECT权限；3. 执行FLUSH PRIVILEGES刷新权限；4. 验证登录及读写操作限制；5. 可选地使用REVOKE去除高危权限，确保安全。
在 MySQL 中配置只读账户，主要是通过创建一个用户并授予其对指定数据库或表的只读权限（即 SELECT 权限），同时不赋予任何修改数据的权限（如 INSERT、UPDATE、DELETE、DROP 等）。以下是具体操作步骤。
1. 创建只读用户
登录 MySQL 服务器，使用管理员账户执行以下命令创建新用户。例如，创建一个用户名为 readonly_user，密码为 your_password，仅允许从本地连接的用户：
CREATE USER ‘readonly_user’@’localhost’ IDENTIFIED BY ‘your_password’;
如果需要允许该用户从任意主机连接，可使用：
CREATE USER ‘readonly_user’@’%’ IDENTIFIED BY ‘your_password’;
2. 授予只读权限
给该用户授予对特定数据库的只读权限。例如，授予对数据库 mydb 的所有表的 SELECT 权限：
GRANT SELECT ON mydb.* TO ‘readonly_user’@’localhost’;
如果需要对所有数据库都只读，可以使用：
GRANT SELECT ON *.* TO ‘readonly_user’@’localhost’;
注意：授予 . 意味着该用户可以查看所有数据库中的表结构和数据，请根据实际安全需求谨慎使用。
3. 刷新权限
执行以下命令使权限立即生效：
FLUSH PRIVILEGES;
4. 验证只读权限
使用只读账户登录 MySQL，尝试执行 SELECT 查询和写入操作，验证是否只能读取数据。
登录测试：
mysql -u readonly_user -p
执行查询：
SELECT * FROM mydb.mytable; —— 应该成功
INSERT INTO mydb.mytable VALUES (1, ‘test’); —— 应提示权限不足
5. （可选）限制更严格的操作
确保该用户没有其他高风险权限，如 FILE、PROCESS、SHUTDOWN、SUPER 等。可通过以下命令查看用户权限：
SHOW GRANTS for ‘readonly_user’@’localhost’;
如有不必要的权限，使用 REVOKE 撤销：
REVOKE DROP, CREATE ON mydb.* FROM ‘readonly_user’@’localhost’;
基本上就这些。只要不授予写、删、改、建表等权限，仅保留 SELECT，就能实现安全的只读账户。注意定期审查权限，避免误授。