MySQL 導出權限錯誤「Access denied」排查：缺失 FILE 權限的隱形陷阱

現象

普通用戶執行 SELECT * INTO OUTFILE 'path' FROM tbl 報錯：

ERROR 1045 (28000): Access denied for user 'my_user'@'%' (using password: YES)

已授權 GRANT ALL ON my_db.* TO 'my_user'@'%' 但無效。

根因分析

• INTO OUTFILE 需要 全局 FILE 權限，不屬於庫級權限體系。
• GRANT ALL ON db.* 僅覆蓋該庫的對象權限，**不包含 FILE**。
• FILE 權限只能授予 *.*（全局）。

解決方案

SHOW GRANTS FOR 'my_user'@'%';
-- 應包含：GRANT FILE ON *.* TO 'my_user'@'%'

補充：安全導出最佳實踐

避坑提示

• 不要濫授 FILE：FILE 權限允許讀寫服務器任意可訪問文件，存在安全風險，僅授信任賬號。
• secure_file_priv 限制：MySQL 5.6+ 默認限制導出目錄，查看 SHOW VARIABLES LIKE 'secure_file_priv'，文件路徑必須在該目錄下。
• CSV 導出範例：