MySQL如何解决无法给root用户授权的问题_检查是否开启了只读模式read

MySQL root用户执行GRANT失败的直接原因是服务器以--skip-grant-tables模式运行或read_only=ON启用；前者需注释配置并重启，后者需SUPER权限关闭或配置永久修改，并执行FLUSH PRIVILEGES生效权限。

mysql如何解决无法给root用户授权的问题_检查是否开启了只读模式read_only

MySQL root用户执行GRANT失败，提示“ERROR 1290 (HY000)”

直接原因是 MySQL 正在以 --skip-grant-tables 模式运行，此时所有权限系统被绕过，GRANT、ALTER USER 等语句会被拒绝。这不是权限不足，而是权限模块根本没加载。

常见触发场景包括：重置密码后忘记注释掉配置文件里的 skip-grant-tables，或手动启动时加了该参数但未清理。

检查是否启用：执行 SELECT @@skip_grant_tables;，返回 1 即确认开启
临时绕过方式（不推荐长期使用）：先执行 FLUSH PRIVILEGES;，再尝试 ALTER USER 'root'@'localhost' IDENTIFIED BY 'xxx';
彻底解决：编辑 /etc/mysql/my.cnf 或 /etc/my.cnf，删掉或注释掉 skip-grant-tables 行，然后重启 MySQL 服务

执行GRANT时报错“ERROR 1290 (HY000): The MySQL server is running with the --read-only option”

read_only=ON 会阻止除 SUPER 权限用户外的所有写操作，包括授权语句。即使你是 root，若未显式拥有 SUPER 权限，GRANT 仍会失败。

确认状态：运行 SELECT @@read_only;，返回 1 表示只读已启用
临时关闭（需 SUPER 权限）：执行 SET GLOBAL read_only = OFF;；但注意，如果 MySQL 是从库，该操作可能被复制机制自动重置
永久关闭：修改配置文件中 [mysqld] 下的 read_only = OFF，并重启服务；生产环境建议仅在维护窗口操作
补充验证：执行 SHOW GRANTS FOR 'root'@'localhost';，确保结果中包含 GRANT OPTION 和 SUPER

GRANT成功但新权限不生效

权限变更不会自动广播到所有连接，尤其当存在活跃连接复用旧权限缓存时。最典型的表现是：当前会话能查到新权限，但新登录的客户端仍报 Access denied。

kashen-mysql DDLtoExcel

解析 MySQL 8.0 的 DDL 脚本，并将表结构导出为 Excel 格式。适用于用户需将 MySQL 的 `CREATE TABLE` 语句转换为结构化的 Excel 文件场景，导出内容包含字段名、数据类型、长度及精度等信息。支持多张表的批量处理，每张表对应 Excel 中的一个独立工作表。适用于数据库文档编写、数据字典生成及模式分析等任务。

下载

必须执行 FLUSH PRIVILEGES; —— 尤其在通过直接更新 mysql.user 表修改权限后
注意：MySQL 5.7+ 中，GRANT 语句本身会自动刷新权限，但直连 socket 的本地连接有时会因缓存延迟半秒到一秒，可稍等或新建连接测试
检查 host 匹配：'root'@'localhost' 和 'root'@'127.0.0.1' 是两个独立账户，授权必须分别处理；用 SELECT user, host FROM mysql.user WHERE user = 'root'; 确认目标行

MySQL 8.0+ 中 ALTER USER 报错 “Authentication plugin ‘caching_sha2_password’ cannot be loaded”

这是插件缺失导致的典型兼容性问题，尤其出现在较老客户端（如旧版 Navicat、PHP 7.2 以下）连接 MySQL 8.0+ 时。虽然不直接阻止授权，但会导致 ALTER USER ... IDENTIFIED BY 执行后无法用新密码登录，让人误以为授权失败。

验证插件状态：运行 SELECT plugin_name, plugin_status FROM information_schema.plugins WHERE plugin_name = 'caching_sha2_password';
临时降级认证方式（开发环境可用）：ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'xxx';
生产环境建议升级客户端驱动，而非改认证方式；若必须兼容，可在配置文件中设置 default_authentication_plugin = mysql_native_password

真正卡住 root 授权的，往往不是语法或权限语句本身，而是背后那个没关的 skip-grant-tables，或者那个静默生效的 read_only。改完配置别忘了重启，执行完 GRANT 别忘了 FLUSH PRIVILEGES —— 这两步漏掉一个，前面全白干。