MySQL无MAINTENANCE权限，安全维护需显式授予PROCESS、RELOAD、SHOW DATABASES、LOCK TABLES、REPLICATION CLIENT，并禁用GRANT OPTION，绑定可信IP段，配密码过期与连接限制。
MySQL 没有内置的权限——这是常见误解，直接授会报错。
真实场景中所谓“受限维护权限”，是指组合授予若干细粒度管理类权限，同时严格排除高危操作（如
、
、
），并绑定可信 IP 段。
MySQL 8.0+ 中哪些权限等价于“安全维护”
运维人员需执行
、查慢日志、重载配置、锁表备份等操作，但不能动业务数据或系统元数据。对应权限必须显式授予，不能靠
或过时的
：
：查看当前连接与查询状态（
）
：执行
、
、
：列出库名（否则
返回空）
：配合备份脚本加表级读锁（
不需要它，但物理备份常依赖）
：查看主从状态（
、
）
禁用
：防止该账号再授权给他人
示例命令：
为什么不能用 SUPER 或 ALL PRIVILEGES ON *.*
授
在 MySQL 8.0+ 已被标记为废弃，执行后
可能为空，且会导致：
报错：
失败，提示缺少
服务重启时可能因权限校验异常而拒绝启动
而
实际包含
、
、
等高危权限，一旦误操作或账号泄露，后果严重。
MySQL（Linux）
MySQL 9.6.0是面向Linux平台的2026年创新版本，核心架构迎来重大革新。其将外键约束与级联操作从InnoDB引擎层上移至SQL层，确保所有数据变更均被完整记录至Binlog，彻底解决了CDC（变更数据捕获）与主从复制中的数据不一致难题。此外，该版本引入container_aware启动选项以原生适配容器环境，并对审计日志进行了组件化重构，为追求极致数据一致性与云原生体验的开发者提供了全新选择。
下载
如何验证维护账号真有限制、不越权
登录后立刻测试边界行为，别只看
显示了什么：
执行
→ 应报错
（没
权限）
执行
→ 应报错
执行
→ 应报错
但
和
必须成功
关键点：权限生效不是“写了就对”，而是“试了才信”。尤其注意
后必须用新账号重连，否则仍沿用旧会话缓存的权限上下文。
容易被忽略的部署细节
权限本身只是半截链条，漏掉下面任一环，维护账号就会失效或失控：
host 写成
而非内网段（如
），等于把维护入口暴露在公网
没设密码过期策略：
账号被用于监控脚本但未配置
限制，突发大量连接拖垮实例
误删
表中残留记录，导致权限检查跳过数据库级判断（极少见但难排查）
真正安全的维护权限，是权限组合 + IP 绑定 + 密码策略 + 连接限制四者缺一不可。少一个，就不叫“受限”。
MAINTENANCEMAINTENANCEERROR 1064 (42000)DROP DATABASESHUTDOWNCREATE USERSHOW PROCESSLISTALL PRIVILEGESSUPERPROCESSSHOW PROCESSLISTRELOADFLUSH LOGSFLUSH PRIVILEGESFLUSH TABLES WITH READ LOCKSHOW DATABASESSHOW DATABASESLOCK TABLESmysqldump --single-transactionREPLICATION CLIENTSHOW MASTER STATUSSHOW SLAVE STATUSGRANT OPTIONCREATE USER 'maint_user'@'10.0.20.%' IDENTIFIED BY 'MntP@ss2026';
GRANT PROCESS, RELOAD, SHOW DATABASES, LOCK TABLES, REPLICATION CLIENT ON *.* TO 'maint_user'@'10.0.20.%';
FLUSH PRIVILEGES;SUPERSHOW GRANTSSET GLOBAL max_connections = 200Access denied; you need SYSTEM_VARIABLES_ADMIN privilegeCHANGE MASTER TOREPLICATION_SLAVE_ADMINGRANT ALL PRIVILEGES ON *.*DROPCREATE USERSHUTDOWNSHOW GRANTSSELECT * FROM mysql.user;Access denied for table 'user'SELECTDROP DATABASE test;Access denied; you need DROP DATABASE privilegeCREATE USER 'test'@'localhost';Access denied; you need CREATE USER privilegeSHOW PROCESSLIST;FLUSH LOGS;FLUSH PRIVILEGES;'%''10.0.20.%'ALTER USER 'maint_user'@'10.0.20.%' PASSWORD EXPIRE INTERVAL 90 DAY;max_connectionsmysql.db