MySQL 授權機制原理深度解析：生效時機、安全原則與初始化最佳實踐

MySQL 授權系統採用「記憶體快取 + 分層檢查」架構，理解其生效時機與安全原則，能避免權限配置失效或產生安全漏洞。

授權表生效時機

對現有連線的影響

• 表/欄權限：下一請求生效
• 資料庫權限：下一 USE db_name 生效
• 全域權限/密碼變更：下一次重新連線生效

核心安全原則

1. 僅 root 擁有授權表寫入權：任何其他用戶若具備 mysql 資料庫寫入權，均可竄改權限導致提權。
2. 清理匿名用戶：初始化後立即執行

   DELETE FROM user WHERE User='';
   DELETE FROM db WHERE User='';
   DELETE FROM tables_priv WHERE User='';
   DELETE FROM columns_priv WHERE User='';

3. 立即設定 root 密碼：

   UPDATE user SET Password=PASSWORD('strong_pass') WHERE User='root';
   FLUSH PRIVILEGES;

4. 所有帳號強制設密碼：無密碼帳號等同公開入口。
5. 避免使用 '%' 萬用主機：除非必要，否則限制具體 IP/網段。
6. 定期審計 user 表：檢查異常 Host、空密碼、過度授權帳號。