grant用来给用户赋权，在执行grant后，一定要执行flush privileges吗？
这里先创建一个用户：
create user 'ua'@'%' identified by 'pa';
在mysql中，用户名+地址才表示一个用户，ua@ip1和ua@ip2是两个不同用户。
这个命令会在mysql.user表里插入一行，新创建的用户在没有赋权前所有权限字段的值都是N。
用户权限有不同的范围，下面由大到小进行阐述：
1.全局权限
作用于整个Mysql实例，赋权语句如下：
grant all privileges on *.* to 'ua'@'%' with grant option;
这条语句会把user表里ua用户所有权限字段的值都设置为Y。
在生产环境中，一般不会给用户这么大的权限，如果要收回权限，可以使用如下命令：
revoke all privileges on *.* from 'ua'@'%';
2.DB权限
如果要让用户ua拥有库db1的所有权限，可以执行以下命令：
grant all privileges on db1.* to 'ua'@'%' with grant option;
基于库的权限记录保存在mysql.db表中。
3.表权限和列权限
表权限定义存放在表mysql.tables_priv中，列权限定义存放在表mysql.columns_priv中。
赋权命令如下：
create table db1.t1(id int, a int);
grant all privileges on db1.t1 to 'ua'@'%' with grant option;
GRANT SELECT(id), INSERT (id,a) ON mydb.mytbl TO 'ua'@'%' with grant option;
上面阐述的三种权限类别，在grant的时候不但会修改数据表，同时也会修改内存中的hash结构，这样，会马上影响到已经存在的连接，不需要flush privileges语句。
flush privileges 语句会将内存中的acl_users数组清空，从mysql.user表中重新读取数据加载到acl_users数组。
正常情况下，grant后不需要flush privileges。
4.flush privileges使用场景
当数据表中的权限数据跟内存中的权限数据不一致的时候，使用flush privileges来重建内存数据，达到一致状态。
这种不一致通常是由不规范的操作导致的，比如直接用DML操作系统权限表。
