A documentação oficial diz para dar ao usuário todas as privs. Outros sugerem que você pode restringi-lo a
- INSERIR
- UPDATE
- APAGAR
- CRIAR
- DROP
- ALTER
- ÍNDICE
Os plug-ins, etc., podem, no entanto, chamar qualquer declaração desejada, para que você tenha que testar detalhadamente tudo o que instalar se restringir os privilégios.