MySQL grant权限后，用户仍无法访问数据库，可能原因有哪些？

Question

在MySQL中，即使正确执行了`GRANT`语句赋予用户权限，用户仍可能无法访问数据库。常见原因包括：1) 权限未刷新：执行`GRANT`后需运行`FLUSH PRIVILEGES`以使更改生效；2) 主机名配置错误：用户定义中的主机部分（如`'user'@'host'`）可能限制了访问来源，确保IP或域名匹配；3) 网络问题：防火墙、SELinux或MySQL绑定地址设置可能阻止连接；4) 密码错误：用户登录凭据与`mysql.user`表中存储的不一致；5) 资源限制：如`max_user_connections`超出限制；6) 数据库未存在：授权时指定的数据库或表若不存在，也会导致访问失败。检查以上方面可有效定位并解决问题。

Answer 1

1. 权限未刷新问题

在MySQL中，即使执行了`GRANT`语句赋予用户权限，但如果未刷新权限，更改不会生效。MySQL将权限缓存在内存中，因此必须通过`FLUSH PRIVILEGES`命令强制刷新。

• 原因：权限更改未同步到内存中的权限缓存。
• 解决方法：在执行完`GRANT`语句后，立即运行以下命令：

FLUSH PRIVILEGES;

如果忽略此步骤，新授予的权限将不会被应用，导致用户无法访问数据库。

2. 主机名配置错误

用户定义中的主机部分（如`'user'@'host'`）可能限制了访问来源。例如，指定为`localhost`的用户只能从本地访问，而不能从远程连接。

用户名	主机名	说明
'user'	'localhost'	仅允许本地访问
'user'	'%'	允许所有IP地址访问

确保用户的主机部分与客户端的实际IP或域名匹配，否则连接会被拒绝。

3. 网络问题

网络层面的障碍也可能阻止用户访问数据库。以下是常见的网络问题及解决方案：

1. 防火墙规则阻止了MySQL端口（默认3306）的流量。
2. SELinux策略限制了MySQL服务的网络访问。
3. `bind-address`设置为`127.0.0.1`，只允许本地连接。

检查并调整相关配置以确保网络畅通无阻。

4. 密码错误

用户登录凭据与`mysql.user`表中存储的密码不一致时，也会导致访问失败。以下是排查步骤：

SELECT user, host, authentication_string FROM mysql.user;

验证用户的密码是否正确，并根据需要重置密码：

ALTER USER 'user'@'host' IDENTIFIED BY 'new_password';

确保客户端提供的密码与数据库中存储的一致。

5. 资源限制

资源限制可能导致用户无法正常访问数据库。例如，`max_user_connections`参数限制了单个用户可以建立的最大连接数。

使用以下命令查看当前限制：

SHOW VARIABLES LIKE 'max_user_connections';

若超出限制，可以通过修改配置文件或动态调整参数来解决问题：

SET GLOBAL max_user_connections = 100;

6. 数据库或表不存在

授权时指定的数据库或表若不存在，会导致访问失败。以下是检查和解决方法：

确认目标数据库是否存在：

SHOW DATABASES;

如果数据库不存在，则需要先创建：

CREATE DATABASE database_name;

此外，还需确保授权的表确实存在于指定的数据库中。

流程图：问题排查步骤

graph TD;
            A[用户无法访问数据库] --> B{权限未刷新?};
            B -- 是 --> C[执行 FLUSH PRIVILEGES];
            B -- 否 --> D{主机名配置错误?};
            D -- 是 --> E[检查用户定义的主机部分];
            D -- 否 --> F{网络问题?};
            F -- 是 --> G[检查防火墙、SELinux 和 bind-address];
            F -- 否 --> H{密码错误?};
            H -- 是 --> I[验证并重置密码];
            H -- 否 --> J{资源限制?};
            J -- 是 --> K[调整 max_user_connections 参数];
            J -- 否 --> L{数据库或表不存在?};
            L -- 是 --> M[创建数据库或表];