mysql 8.0+ 不支持字节级流量配额，仅可通过 create user/alter user 设置四类语句级配额：max_queries_per_hour、max_updates_per_hour、max_connections_per_hour 和 max_user_connections，需用 with 关键字且版本 ≥ 8.0.16。
MySQL 8.0+ 如何用 CREATE USER 或 ALTER USER 设置流量配额
MySQL 本身不提供“每小时/每天流量上限”这类网络层配额，但支持按会话维度限制读写行数（MAX_QUERIES_PER_HOUR、MAX_UPDATES_PER_HOUR 等），间接控制资源消耗。真正能约束“数据传输量”的只有 max_connections 和查询结果集大小限制，而非字节级带宽。
实操建议：
-
MAX_QUERIES_PER_HOUR和MAX_UPDATES_PER_HOUR是最接近“流量压制”的参数，它们统计的是语句执行次数，不是返回字节数；适合防刷、防高频小查询，但对SELECT * FROM huge_table这类单条大查询无效 - 设置前确认 MySQL 版本 ≥ 8.0.16 —— 早期版本不支持
MAX_STATEMENTS_PER_HOUR和MAX_CONNECTIONS_PER_HOUR - 语法必须带
WITH关键字：CREATE USER 'u'@'%' WITH MAX_QUERIES_PER_HOUR 1000;，漏掉WITH会报错ERROR 1064 (42000) - 修改已有用户时，
ALTER USER不会覆盖未指定的旧限制，要显式重设为 0 才能清除某项配额
为什么 MAX_ROWS_READ 和 MAX_ROWS_WRITTEN 不存在
这是常见误解来源：有人在文档里搜到“rows”就以为有行数级 I/O 配额，实际上 MySQL 官方从未实现过 MAX_ROWS_READ 或 MAX_ROWS_WRITTEN 这类参数。所有带 MAX_* 的资源限制都只针对语句数量或连接数。
真实可用的配额类型只有这四类（全部作用于账户级别）：
-
MAX_QUERIES_PER_HOUR：每小时允许执行的语句总数（含 SELECT/INSERT/UPDATE/DELETE） -
MAX_UPDATES_PER_HOUR：每小时允许的修改类语句（INSERT/UPDATE/DELETE/REPLACE）总数 -
MAX_CONNECTIONS_PER_HOUR：每小时允许的新连接数 -
MAX_USER_CONNECTIONS：该用户同时能建立的最大活跃连接数（全局生效，不限时间窗口）
注意：MAX_USER_CONNECTIONS 设为 0 表示无限制；而其他三项设为 0 表示“完全禁止该类操作”，不是“不限制”。
如何验证配额是否生效 & 常见失效场景
配额是会话级动态检查，不是启动时加载的静态配置。生效前提是用户通过认证后新建连接，并且语句实际执行完成（预处理阶段不计数）。
排查要点：
- 执行
SELECT user, host, max_questions, max_updates, max_connections, max_user_connections FROM mysql.user WHERE user = 'u';查看当前存储的数值 —— 注意字段名和参数名不一致（max_questions对应MAX_QUERIES_PER_HOUR） - 触发配额后错误信息是
ERROR 1226 (42000): User 'u' has exceeded the 'max_questions' resource (current value: 100)，不是超时或拒绝连接 - 如果用连接池（如 HikariCP），可能复用连接导致配额不刷新 —— 因为配额按“连接建立时间”归入对应小时窗口，不是按语句发起时间
- 从库上设置的配额不会同步到主库，GTID 复制下也不会传播；必须在每个实例单独配置
替代方案：靠应用层或代理层做真正的流量控制
如果你真需要限制某个用户每秒最多拉取 1MB 数据，MySQL 做不到。得换思路：
- 在中间件层（如 ProxySQL、MaxScale）配置基于结果集大小或响应时间的熔断规则
- 应用代码里对关键查询加
LIMIT+ 显式估算返回体积（比如CHAR_LENGTH()聚合 + 字段宽度预估） - 用
SELECT ... INTO DUMPFILE或导出功能时，靠文件系统配额（如quota）管住磁盘写入，但这和网络流量无关 - 数据库审计插件（如 MariaDB Audit Plugin）可记录流量，但不能拦截 —— 只能事后分析
真正卡住字节量的地方不在 MySQL 内核，而在 TCP 层或反向代理。别在 my.cnf 里找不存在的参数。
