需授予PROCESS全局权限，执行GRANT PROCESS ON . TO 'backup_user'@'localhost'并FLUSH PRIVILEGES；若用Navicat需禁用“导出表空间”等触发该权限的选项。
mysqldump报“Access denied; you need PROCESS privilege”怎么办
这个错误不是连不上库，而是连接成功后执行元数据检查时被拦下——PROCESS是强制要求的全局权限，不给就过不去。
根本原因：只要用了--tablespaces、--all-databases或 Navicat 启用“导出表空间”选项，mysqldump就必须读取INFORMATION_SCHEMA.INNODB_TABLESPACES等系统视图，而这依赖PROCESS权限查询服务器线程与表空间状态。
-
PROCESS无法按库授予，必须用GRANT PROCESS ON *.* TO 'backup_user'@'localhost' - 用户主机名必须完全匹配，
'backup_user'@'%'和'backup_user'@'localhost'是两个账号 - 授完权别忘了
FLUSH PRIVILEGES，否则不生效 - MySQL 8.0+ 中，
BACKUP_ADMIN可替代PROCESS+RELOAD+LOCK TABLES等组合，但不兼容老版本
为什么加了SELECT和LOCK TABLES还是报Access denied
因为LOCK TABLES本身不是万能锁：它只对当前会话生效，且在只读从库（super_read_only=ON）上会被直接拒绝——哪怕你加了--single-transaction，Navicat 或旧版 mysqldump 默认仍会尝试LOCK TABLES。
- 确认是否真在从库备份：
SELECT @@read_only, @@super_read_only - 若确为从库，禁用 Navicat 的“锁定表”选项，或命令行显式加
--skip-lock-tables -
LOCK TABLES权限必须和目标库范围一致，比如要备份app_db，就得GRANT LOCK TABLES ON app_db.*，不能只给SELECT - 某些场景下
SHOW VIEW和TRIGGER也缺一不可——视图定义、触发器逻辑都藏在系统表里，没这些权限，mysqldump会中途退出
Navicat 备份失败，但命令行 mysqldump 成功？
说明问题不在权限本身，而在 Navicat 底层调用参数或连接上下文。它默认启用--routines --triggers --events --single-transaction，但可能悄悄加了--tab或访问information_schema的非必要字段，触发FILE或PROCESS校验。
将 WCAG 2 AA 无障碍标准应用于设计系统、UI 组件和网页——通过可运行的验证器进行对比度计算，采用设计 token 模式使颜色天生可访问，设定排版和焦点状态规则，并提供语义检查清单。适用于构建或审查 UI。
- 检查 Navicat 是否勾选了“导出表空间”或“导出事件调度器”，这两项分别强依赖
PROCESS和EVENT权限 - 用 Navicat 日志功能（设置 → 工具 → 日志）抓取它实际执行的完整命令，对比你手动跑的
mysqldump命令差异 - 如果 Navicat 连接的是
localhost，而账号只建了'user'@'127.0.0.1'，就会因 host 不匹配导致权限未加载——Unix 系统下localhost走 socket，127.0.0.1走 TCP，完全隔离 - MySQL 8.0+ 用户认证插件不匹配也会伪装成权限错误：用
SELECT user, host, plugin FROM mysql.user确认账号用的是mysql_native_password而非caching_sha2_password
创建备份账号时最容易忽略的三个点
不是权限越多越安全，而是最小集+精确匹配+即时生效。漏掉任意一个，Access denied就随时可能出现。
- 没给
USAGE权限：这是“允许登录”的基础权限，SHOW GRANTS FOR 'user'@'host'返回空，八成就是它缺失 - host 写成
'%'却想从localhost连：这两个 host 在 MySQL 权限系统中互不认，必须显式创建对应账号 - 用
GRANT ALL PRIVILEGES代替细粒度授权：不仅违反最小权限原则，还可能因ALL隐含GRANT OPTION带来横向提权风险
真正稳妥的做法是：先CREATE USER指定mysql_native_password，再GRANT SELECT, LOCK TABLES, SHOW VIEW, TRIGGER, PROCESS ON db_name.*，最后FLUSH PRIVILEGES——少一步，都可能卡在 Access denied 上。
