mysql新创建的用户就拥有information_schema表的权限，有问题吗？需要删除这个权限吗？

Question

mysql 8.0 新建用户：

create user 'us_user'@'%' identified by '123456';

创建完之后查看该用户的权限：

mysql> show grants for 'us_user';
+-------------------------------------+
| Grants for us_user@%                |
+-------------------------------------+
| GRANT USAGE ON *.* TO `us_user`@`%` |
+-------------------------------------+
1 row in set (0.00 sec)

使用该帐号登录，然后：

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
+--------------------+
1 row in set (0.02 sec)

请问：

（1） GRANT USAGE ON . TO us_user@% 是什么意思？我该如何取消这个权限呢？

（2）这个帐号为啥一创建就能够访问 information_schema 这个表？有危险吗？我这个帐号是准备对外公开的，我希望他仅能对我之后新建的某个数据库有所有权限，而不会对我的整个数据库造成安全漏洞。

谢谢大佬回答。

Answer 1

1.不用因为它不会给用户一些操作权限。
2.'information_schema'只提供关于数据库结构的信息，而且不能用于修改数据，所以没有安全问题。
如果你想要限制可以先创建 my_new_database：

CREATE DATABASE my_new_database;

然后分配权限：

GRANT ALL PRIVILEGES ON my_new_database.* TO 'us_user'@'%';