作成済みのMySQLユーザーの特権を変更するにはどうすればよいですか？

特権を持つ新しいユーザーを作成する方法は理解していますが、既に作成されているユーザーの特権を変更する正しい方法は何ですか？

DB監査を実行しており、一部のユーザーは必要以上に多くのアクセス権を持っています。さらに、これらのほとんどのMySQLユーザーのパスワードがわからないため、それらを削除して新しいパスワードを作成したくありません。

ユーザーをリストするには：

select user,host from mysql.user;

特権を表示するには：

show grants for 'user'@'host';

特権を変更するには、最初に取り消します。といった：

revoke all privileges on *.* from 'user'@'host';

次に、必要に応じて適切な特権を付与します。

grant SELECT,INSERT,UPDATE,DELETE ON `db`.* TO 'user'@'host';

最後に、フラッシュ：

flush privileges;

MySQLのドキュメントは優れています。

https://dev.mysql.com/doc/refman/8.0/en/access-control.html