如何解决MySQL中‘root’@‘%’和‘root’@‘localhost’权限不一致

mysql不会自动同步root@localhost和root@%的权限，它们是独立账户；需手动逐条grant并flush privileges，注意plugin、密码及definer一致性。

$如何解决mysql中\'root\'@\'%\'和\'root\'@\'localhost\'权限不一致_同步两表权限$

直接结论：MySQL不会自动同步 root@localhost 和 root@% 的权限，它们是完全独立的账户，必须手动对齐。

为什么两个 root 账户权限会不一致

MySQL 认证时按 host 字段精确匹配，'root'@'localhost' 和 'root'@'%' 在系统眼里就是两个不同用户，各自有独立的 authentication_string、plugin、权限行（mysql.db、mysql.tables_priv 等）。你给其中一个 GRANT，另一个完全不受影响。

常见诱因包括：

安装后只对 root@localhost 初始化了权限，后来又单独 CREATE USER + GRANT 了 root@%，但漏掉了部分权限项
用 mysqldump 导出再导入用户表时没处理好 host 匹配逻辑
执行过 DROP USER 'root'@'%' 再重建，但新账户没重新赋权

检查当前权限差异的最快方式

别猜，直接查。登录 MySQL 后运行：

SELECT user, host, plugin, authentication_string FROM mysql.user WHERE user = 'root';

再分别看权限：

MySQL

编写正确的MySQL查询，避免字符集、索引和锁方面的常见陷阱。

下载

SHOW GRANTS FOR 'root'@'localhost';<br>SHOW GRANTS FOR 'root'@'%';

注意两点：

如果返回结果里有 WITH GRANT OPTION，说明该账户能授予权限；另一个没有，就无法转发授权
如果某条 GRANT 语句里指定了数据库（如 ON test.*），而另一个账户没这条，那跨库操作就会失败

同步权限的实操步骤（推荐逐条 GRANT）

不要用 UPDATE mysql.user 直接改表 —— 权限缓存、插件兼容性、MySQL 8.0+ 的密码哈希机制都可能出问题。稳妥做法是显式重授：

先确认你要同步的目标权限范围，比如是否需要 RELOAD、SHUTDOWN 这类管理权限
以 root@localhost 为基准，把它的所有 GRANT 语句复制出来，把 FOR 'root'@'localhost' 改成 FOR 'root'@'%'，再执行
例如原语句是：GRANT SELECT, INSERT ON mydb.* TO 'root'@'localhost';，就执行：GRANT SELECT, INSERT ON mydb.* TO 'root'@'%';
最后别忘：FLUSH PRIVILEGES; —— 尤其在 MySQL 5.7 及更早版本中，这步不能省

容易被忽略的坑：plugin 和密码不一致

权限同步了，但远程连不上？可能是认证插件或密码不统一：

运行 SELECT user, host, plugin FROM mysql.user WHERE user = 'root';，如果两行 plugin 不同（比如一个是 caching_sha2_password，另一个是 mysql_native_password），老旧客户端会连不上 localhost 或 %
密码本身也可能不同：authentication_string 字段值不一致，意味着两个账户密码实际不同
修复方法（以统一为 mysql_native_password 为例）：ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'your_password';，再同样处理 localhost