mysql多实例部署是很多企业在资源有限情况下的常见选择，多个实例独立运行但共享服务器资源，此时权限管理如果各自为政，很容易出现不同实例权限不一致、权限变更遗漏、误操作删除权限等问题，统一权限管理成为多实例运维的核心需求之一。
mysql多实例权限管理的核心思路
统一权限管理的前提是明确权限的基准来源，通常可以选择一个主实例作为权限基准，其他从实例的权限都向主实例对齐，所有权限变更都先在主实例执行，再同步到其他实例。同时需要建立权限备份机制，防止权限丢失后无法恢复。
权限基准实例的选择
建议选择业务核心实例或者专门搭建一个权限管理实例作为基准，该实例只负责权限的存储和同步触发，不承载业务读写请求，避免业务压力影响权限管理流程。
权限管理的范围
mysql的权限信息主要存储在系统库的以下几张表中，统一权限管理需要覆盖这些表的变更：
mysql.user：全局级别权限mysql.db：数据库级别权限mysql.tables_priv：表级别权限mysql.columns_priv：列级别权限mysql.procs_priv：存储过程和函数权限
mysql多实例权限同步方案
权限同步的核心是让非基准实例的权限表数据和基准实例保持一致，常见的实现方式有两种，分别是基于mysqldump导出导入和基于脚本增量同步。
方案1：全量导出导入同步
这种方式适合实例数量不多、权限变更频率较低的场景，通过定期导出基准实例的权限表数据，再导入到其他实例实现同步。
首先导出基准实例的权限相关数据，执行以下命令：
# 导出基准实例权限相关表，假设基准实例端口3306，用户root，密码123456 mysqldump -h 127.0.0.1 -P 3306 -u root -p123456 mysql user db tables_priv columns_priv procs_priv > /data/mysql_priv_bak/priv_$(date +%Y%m%d).sql
然后将导出的文件同步到其他实例，执行导入操作：
# 导入权限数据到其他实例，假设目标实例端口3307 mysql -h 127.0.0.1 -P 3307 -u root -p123456 mysql < /data/mysql_priv_bak/priv_$(date +%Y%m%d).sql # 导入后刷新权限 mysql -h 127.0.0.1 -P 3307 -u root -p123456 -e "flush privileges;"
方案2：增量脚本同步
如果权限变更频繁，全量同步效率较低，可以通过捕获基准实例的权限变更操作，生成增量脚本同步到其他实例。可以通过开启mysql的general log捕获权限变更语句，或者自定义权限变更流程，所有权限变更都通过统一脚本执行，脚本同时生成同步到其他实例的命令。
以下是一个简单的权限变更统一脚本示例，假设所有权限变更都通过脚本执行：
#!/bin/bash
# 权限变更统一脚本，参数：目标用户、目标数据库、权限列表、实例端口列表
USER=$1
DB=$2
PRIV=$3
# 基准实例端口
MASTER_PORT=3306
# 其他实例端口列表
SLAVE_PORTS="3307 3308 3309"
# 先在基准实例执行权限变更
mysql -h 127.0.0.1 -P $MASTER_PORT -u root -p123456 -e "grant $PRIV on $DB.* to '$USER'@'%';"
# 循环同步到其他实例
for port in $SLAVE_PORTS;do
mysql -h 127.0.0.1 -P $port -u root -p123456 -e "grant $PRIV on $DB.* to '$USER'@'%';"
done
# 刷新所有实例权限
mysql -h 127.0.0.1 -P $MASTER_PORT -u root -p123456 -e "flush privileges;"
for port in $SLAVE_PORTS;do
mysql -h 127.0.0.1 -P $port -u root -p123456 -e "flush privileges;"
done
mysql多实例权限备份方案
权限备份是防止权限丢失的最后一道防线，需要定期备份权限数据，同时保留历史备份用于回滚。
定期全量备份
可以结合crontab定时任务，每天凌晨执行权限全量备份，备份文件按日期命名，保留30天的备份文件。
crontab配置示例：
# 每天凌晨2点执行权限备份 0 2 * * * /usr/bin/mysqldump -h 127.0.0.1 -P 3306 -u root -p123456 mysql user db tables_priv columns_priv procs_priv > /data/mysql_priv_bak/full_priv_$(date +%Y%m%d).sql && find /data/mysql_priv_bak -name "full_priv_*.sql" -mtime +30 -delete
变更前临时备份
在执行权限变更操作前，先临时备份当前权限状态，防止变更出错后可以快速回滚。可以在权限变更脚本中加入备份逻辑：
#!/bin/bash # 权限变更前临时备份脚本 BACKUP_DIR="/data/mysql_priv_bak/tmp" mkdir -p $BACKUP_DIR # 备份当前权限 mysqldump -h 127.0.0.1 -P 3306 -u root -p123456 mysql user db tables_priv columns_priv procs_priv > $BACKUP_DIR/priv_before_change_$(date +%Y%m%d%H%M%S).sql # 后续执行权限变更逻辑
权限管理的注意事项
- 同步权限后必须执行
flush privileges;命令，否则权限不会立即生效 - 不同实例的mysql版本尽量保持一致，避免权限表结构差异导致同步失败
- 权限备份文件需要设置合适的权限，避免敏感信息泄露
- 可以定期校验不同实例的权限表数据一致性，及时发现同步异常
通过以上统一权限管理、同步和备份方案，可以有效解决mysql多实例环境下的权限管理混乱问题，降低运维风险，提升数据库管理效率。