MySQL 用戶權限管理速查：建用戶、授權、改密、刷新四步走

核心操作速查表

最佳實踐原則

1. 最小權限： 業務賬號僅授予必要庫/表的 SELECT/INSERT/UPDATE/DELETE，禁用 DROP/ALTER/SHUTDOWN 等危險權限。
2. 主機限制： 避免 'user'@'%'，改為 'user'@'10.0.1.%' 或具體 IP。
3. 密碼複雜度： 啟用 validate_password 插件，強制長度、大小寫、特殊字符。
4. 定期審計： 腳本巡檢 mysql.user、mysql.db、mysql.tables_priv，清理僵屍賬號。
5. MySQL 8.0 新特性： 支援 CREATE USER ... REQUIRE SSL、PASSWORD EXPIRE INTERVAL 90 DAY、ACCOUNT LOCK/UNLOCK 等更精細的帳號生命週期管理。

常見錯誤與排查

• ERROR 1045 (28000): Access denied → 確認 Host 欄位匹配、密碼正確、FLUSH PRIVILEGES 已執行。
• ERROR 1410 (HY000): You are not allowed to create a user with GRANT → MySQL 5.7+ 必須先 CREATE USER 再 GRANT，不再支援隱式建用戶。