如何在phpMyAdmin中配置主从复制账号_REPLICATION授权-phpMyAdmin-PHP中文网

replication slave 权限不够用是因为 mysql 8.0+ 启用 gtid 或 require_row_format 后，从库握手阶段需执行 show master status 和 show slave status，强制依赖 replication client 权限。

为什么 `replication slave` 权限不够用？

直接给账号加 replication slave，常发现从库连不上主库，报错类似 access denied; you need (at least one of) the super, replication client privilege(s)。这不是权限漏了，而是 mysql 8.0+ 默认启用 require_row_format 或启用了 gtid 后，从库在握手阶段会尝试执行 show master status 和 show slave status —— 这俩命令需要 replication client，不是可选，是硬依赖。

REPLICATION SLAVE：只管 IO 线程拉取 binlog，不负责查位置
REPLICATION CLIENT：允许执行 SHOW MASTER STATUS、SHOW BINARY LOGS 等元信息命令，主从初始化、监控、故障排查都绕不开
如果用的是 MySQL 8.0+ 且开启 GTID（gtid_mode = ON），还得额外加 BACKUP_ADMIN（部分版本）或确保账号能访问 performance_schema 表，否则 CHANGE REPLICATION SOURCE TO 可能静默失败

phpMyAdmin 里建账号时该填什么权限？

phpMyAdmin 的「用户账户」→「添加用户账户」界面，权限勾选不能只靠直觉。它把底层权限映射成带层级的复选框，但关键权限藏得深：

必须勾选：REPLICATION SLAVE（在「管理」分类下）
必须勾选：REPLICATION CLIENT（也在「管理」分类下，和前者平级，别漏）
如果主库开了 binlog_checksum = CRC32（MySQL 5.6.6+ 默认），从库连接时会校验 checksum，此时账号不需要额外权限，但密码得用 mysql_native_password 插件认证（phpMyAdmin 新建用户默认用 caching_sha2_password，会导致连接被拒）
避免勾选 ALL PRIVILEGES —— 它不包含 REPLICATION CLIENT，因为复制权限属于“管理类”，不在 ALL 范围内

用 SQL 手动授权更稳，怎么写？

phpMyAdmin 界面操作容易漏项，尤其权限刷新延迟或缓存导致误判。直接在「SQL」页执行授权语句，最可控：

CREATE USER 'repl'@'%' IDENTIFIED WITH mysql_native_password BY 'your_strong_pass';
GRANT REPLICATION SLAVE, REPLICATION CLIENT ON *.* TO 'repl'@'%';
FLUSH PRIVILEGES;

注意三点：

IDENTIFIED WITH mysql_native_password 是重点，MySQL 8.0 默认插件不兼容老协议，从库连接会卡在 authentication failed
GRANT ... ON *.* 不能缩写成 ON . 或漏掉 .*，否则权限不生效
FLUSH PRIVILEGES 必须执行，phpMyAdmin 不自动帮你刷，改完权限后不刷=白改

验证账号能不能真正用起来

别只信 phpMyAdmin 显示“权限已保存”。从库上手动试连，才是最终检验：

在从库执行：mysql -h 主库IP -u repl -p -e "SHOW MASTER STATUS;" —— 成功返回位点说明 REPLICATION CLIENT 生效
再执行：mysql -h 主库IP -u repl -p -e "SELECT 1;" 确认基础连接通，排除网络/防火墙干扰
如果报 Plugin caching_sha2_password could not be loaded，说明账号认证插件不对，删掉重跑上面 SQL，强调 WITH mysql_native_password
phpMyAdmin 自己连主库时若提示 #2002 Cannot log in to the MySQL server，先检查是不是账号绑定了 localhost 而非 % 或具体从库 IP

GTID 模式下还要多一步：确认主库 SELECT @@global.gtid_mode; 返回 ON，然后从库 CHANGE REPLICATION SOURCE TO SOURCE_AUTO_POSITION = 1; —— 这时候没 REPLICATION CLIENT，命令会直接报语法错误，不是连接问题。