MySQL的用户权限管理是数据库安全的核心部分，当用户的操作权限被误删除或者配置错误时，需要按照规范步骤恢复权限，避免影响业务的正常运行。
MySQL权限恢复前的准备工作
在恢复权限之前，需要先确认当前的问题场景，同时准备好对应的操作权限，避免操作过程中出现权限不足的问题。
- 确认执行恢复操作的账号拥有
GRANT OPTION权限，通常root账号默认拥有该权限。 - 确认需要恢复权限的用户名、允许访问的主机地址以及需要恢复的权限范围。
- 可以先查看当前用户的权限情况，确认权限丢失的具体内容。
查看用户当前权限的SQL语句如下，替换其中的用户名和主机地址即可：
-- 查看指定用户的权限，替换username和host为实际值 SHOW GRANTS FOR 'username'@'host';
通过GRANT语句直接恢复权限
如果明确知道用户需要哪些权限，直接使用GRANT语句重新授权是最快捷的恢复方式，这种方式适用于权限丢失范围明确、需要恢复的权限较少的场景。
基础授权语法
GRANT语句的基本语法结构如下：
-- 授予权限的基本语法，替换对应参数为实际值 GRANT 权限列表 ON 数据库名.表名 TO '用户名'@'主机地址' [WITH GRANT OPTION];
权限列表可以填写具体的权限如SELECT、INSERT、UPDATE等，也可以使用ALL PRIVILEGES表示所有权限；数据库名和表名可以使用*通配符表示所有数据库或所有表；WITH GRANT OPTION是可选参数，表示允许用户将自己的权限授予其他用户。
实操示例
假设需要恢复用户test_user从本地主机访问的所有权限，对test_db数据库下的所有表拥有全部操作权限，执行以下语句即可：
-- 授予test_user用户对test_db数据库所有表的全部权限 GRANT ALL PRIVILEGES ON test_db.* TO 'test_user'@'localhost'; -- 刷新权限使配置生效 FLUSH PRIVILEGES;
执行完授权语句后，必须执行FLUSH PRIVILEGES命令，让MySQL重新加载权限表，权限才会正式生效。
从权限表恢复用户权限
如果用户的所有权限都被误删除，或者不清楚具体丢失了哪些权限，可以从MySQL的系统权限表中恢复权限，这种方式适用于权限丢失范围较大的场景。
相关权限表说明
MySQL的权限信息存储在mysql系统库的多个表中，常用的权限表如下：
| 表名 | 作用 |
|---|---|
| user | 存储用户全局权限信息 |
| db | 存储用户对特定数据库的权限信息 |
| tables_priv | 存储用户对特定表的权限信息 |
| columns_priv | 存储用户对特定列的权限信息 |
恢复步骤
首先如果有之前的权限表备份，可以直接将备份的数据恢复到对应的权限表中，如果没有备份，可以根据业务需求手动插入权限记录。
例如需要给test_user用户添加test_db数据库的SELECT权限，可以执行以下插入语句：
-- 向db表插入用户的数据库权限记录，替换对应参数为实际值
INSERT INTO mysql.db (Host, Db, User, Select_priv) VALUES ('localhost', 'test_db', 'test_user', 'Y');
-- 刷新权限使配置生效
FLUSH PRIVILEGES;
插入完成后同样需要执行FLUSH PRIVILEGES命令让权限生效，之后可以通过SHOW GRANTS语句验证权限是否恢复成功。
权限恢复后的验证
权限恢复完成后，需要验证权限是否生效，避免恢复操作出现问题。
可以切换到对应的用户账号，执行对应的操作测试权限是否正常，例如恢复的是查询权限，就执行查询语句测试是否可以正常查询数据：
-- 切换用户后执行查询测试权限 SELECT * FROM test_db.test_table LIMIT 1;
如果操作正常执行，说明权限已经恢复成功；如果提示权限不足，需要重新检查授权语句或者权限表的配置是否正确。
权限恢复的注意事项
- 恢复权限时尽量遵循最小权限原则，只授予用户业务所需的最小权限，避免过度授权带来安全风险。
- 执行权限恢复操作前，建议先备份当前的权限表，避免操作失误导致权限配置进一步混乱。
- 如果是生产环境的数据库，尽量在业务低峰期执行权限恢复操作，避免影响正常业务。
- 不要随意给普通用户授予
GRANT OPTION权限，防止权限被随意扩散。
权限恢复操作属于数据库敏感操作，执行前一定要确认操作的用户和权限范围，避免误操作影响其他用户或者数据库的安全。