mysql的用户权限管理是数据库安全管控的核心部分，当出现用户无法执行特定操作、连接被拒绝等权限相关问题时，需要按照规范的流程逐步排查，定位权限配置的问题点。
查看用户基础信息与现有权限
首先可以通过系统表查询用户的基础信息和已授予的权限，mysql的权限信息主要存储在mysql.user、mysql.db、mysql.tables_priv等系统表中。
查询用户全局权限
全局权限存储在mysql.user表中，执行以下语句可以查看指定用户的全局权限配置：
-- 查看用户名为test_user，host为localhost的用户全局权限
SELECT user, host,
authentication_string,
Select_priv, Insert_priv, Update_priv, Delete_priv,
Create_priv, Drop_priv, Grant_priv
FROM mysql.user
WHERE user = 'test_user' AND host = 'localhost';
查询用户数据库级和表级权限
如果用户仅拥有特定数据库或表的权限，需要查询mysql.db和mysql.tables_priv表：
-- 查看用户在test_db数据库上的权限 SELECT * FROM mysql.db WHERE user = 'test_user' AND host = 'localhost'; -- 查看用户在test_db.table1表上的权限 SELECT * FROM mysql.tables_priv WHERE user = 'test_user' AND host = 'localhost' AND db = 'test_db';
使用SHOW GRANTS语句快速查看权限
也可以直接使用SHOW GRANTS语句查看用户的完整权限授予语句，这种方式更直观：
-- 查看指定用户的权限授予语句 SHOW GRANTS FOR 'test_user'@'localhost';
验证权限生效范围与连接匹配规则
mysql的用户匹配规则是优先匹配更具体的host，排查时需要确认当前连接的客户端地址是否和用户配置中的host匹配。
确认连接客户端地址
可以先查看当前连接的客户端地址，再核对用户配置中的host是否包含该地址：
-- 查看当前连接的客户端地址 SELECT USER(), CURRENT_USER();
CURRENT_USER()返回的是实际匹配到的mysql用户，通过这个结果可以确认是否匹配到了预期的用户配置。
host匹配规则验证
mysql的host支持通配符%，排查时可以确认host配置是否符合预期：
- host为
localhost仅允许本地连接 - host为
%允许所有客户端地址连接 - host为
192.168.0.%允许192.168.0网段的客户端连接
排查权限未生效的常见原因
有时候修改权限后用户仍然没有对应权限，通常是以下原因导致：
权限未刷新
使用GRANT、REVOKE语句修改权限后，需要执行FLUSH PRIVILEGES刷新权限缓存，否则修改不会立即生效：
-- 刷新权限缓存 FLUSH PRIVILEGES;
权限继承优先级问题
mysql的权限优先级是表级权限高于数据库级权限，数据库级权限高于全局权限，如果同时配置了不同层级的权限，需要确认是否存在层级冲突。
密码或连接限制问题
如果用户配置了密码过期、连接数限制等属性，也会导致权限访问异常，可以查询mysql.user表中的相关字段确认：
-- 查看用户的密码过期和连接限制配置 SELECT user, host, password_expired, max_connections FROM mysql.user WHERE user = 'test_user' AND host = 'localhost';
常见权限报错排查示例
当遇到Access denied for user报错时，按照以下流程排查：
- 确认用户名和密码是否正确
- 确认连接的host是否和用户配置中的host匹配
- 查看用户是否拥有对应操作的权限
- 确认权限是否已经刷新生效
当遇到command denied报错时，说明用户没有执行对应操作的权限，直接通过SHOW GRANTS语句查看用户权限，确认是否缺少对应的操作权限，再使用GRANT语句补充授予即可。
-- 给用户授予test_db数据库的所有表查询权限 GRANT SELECT ON test_db.* TO 'test_user'@'localhost'; -- 刷新权限 FLUSH PRIVILEGES;
mysql用户权限权限排查grant_statement修改时间：2026-06-23 09:18:26