У тебя есть отдельная база данных под названием mysql, в ней есть таблица с пользователями.
Имея все права (root) добавляеш в таблицу новую строку с именем нового пользоваталя, его паролем (с помощью функции password('пароль')) и правами , соответственно прав ему надо дать самый минимум, так чтобы работать можно было, а лучше вообще здесь всё запретить, а резрешить в таблице баз данных для конкретной базы данных.
Дальше в этой базе данных есть таблица db в ней надо создать запись с именем базы данных к которой предпологается допустить пользователя, именем самого пользователя, хостом и правами пользователя для работы с этой базой данных.
Этого будет достаточно для работы.