怎么解决Navicat备份过程中出现的“Access denied”权限报错_授予数据库账号备份权限-navicat-PHP中文网

navicat备份报错1045主因是账号缺失select、lock tables或process权限，或密码含特殊字符未转义，或系统临时目录无写入权限；需逐项检查并显式授权、改用配置文件传密、指定可写临时路径。

mysqldump 报错 1045：账号没被授予 select 和 lock tables 权限

navicat 备份底层调用的是 mysqldump，它不是只读连接，而是需要实际执行查询和加表级锁。如果你的数据库账号只有 select（比如只给查表权限），但没显式授予 lock tables，mysqldump 就会在导出中途报 access denied for user —— 这个错误看起来像密码错了，其实是权限缺了。

先用该账号登录 MySQL 命令行，执行 SHOW GRANTS FOR 'user'@'host';，确认输出里包含 SELECT, LOCK TABLES ON `dbname`.*（单库）或 ON *.*（全库）
如果缺失，DBA 需执行：GRANT SELECT, LOCK TABLES, SHOW VIEW ON `your_db`.* TO 'user'@'host'; FLUSH PRIVILEGES;
注意：仅 GRANT ALL PRIVILEGES 不一定生效，MySQL 8.0+ 默认不自动包含 LOCK TABLES，必须显式写出

备份时提示 “you need the PROCESS privilege”

这个报错不是出现在连接阶段，而是 Navicat 在备份过程中尝试读取 information_schema.INNODB_TRX 或类似系统表时触发的。它说明账号连“查看当前有哪些连接”这个基础运维能力都没有，典型是运维最小化授权后漏掉了 PROCESS。

PROCESS 权限用于访问 information_schema.PROCESSLIST、INNODB_TRX 等运行时状态表，mysqldump 在某些场景（如一致性快照）会主动查这些表
补授权命令很简单：GRANT PROCESS ON *.* TO 'user'@'host'; FLUSH PRIVILEGES;
别用 GRANT ALL 代替——很多生产环境禁用 ALL，且 PROCESS 是独立权限，不会随其他权限自动赋予

Navicat 自动任务里 `mysqldump` 报 1045，但手动连没问题

这种情况基本可以锁定是密码传参失败。Navicat 自动备份任务在后台拼接 mysqldump 命令时，若密码含 @、$、! 等 shell 特殊字符，又没做转义，整个命令会被截断或解析为空密码，最终以 using password: NO 尝试连接，服务端直接拒绝。

navicatmysql

Navicat For MySQL

下载

最稳妥的做法是改用配置文件方式：新建 C:\safe.cnf（Windows）或 /home/user/.my.cnf（Linux/macOS），内容为：

[client]
user=your_user
password=your_pass_with_@_or_$
host=your_host

然后在 Navicat 自动任务中填：mysqldump --defaults-file=C:\safe.cnf your_db > backup.sql
务必设置配置文件权限：Windows 上用 icacls C:\safe.cnf /inheritance:r /grant:r "%USERNAME%":R；Linux/macOS 上用 chmod 600 ~/.my.cnf

备份路径写入失败，间接导致权限类报错

Navicat 日志里看到 Access denied，但你确认权限都给了，这时要检查是不是 mysqldump 根本没机会执行到权限校验那步——它卡在写临时文件上。操作系统级写入失败（Errcode 13）会被某些版本的 Navicat 错误包装成数据库权限错误。

Windows 下常见于 Navicat 安装在 C:\Program Files\，而当前用户无权往 C:\Program Files\Navicat\temp\ 写；Linux 下常见于 /tmp 被 noexec 挂载
进 Navicat「工具」→「选项」→「备份」，把「临时目录」明确设为一个你有完全控制权的路径，例如 C:\Users\YourName\NavicatTemp 或 /home/yourname/navicat_tmp
不要留空，也不要依赖默认值——Navicat 有时会 fallback 到系统临时目录，而那个目录未必对你开放写权限

真正容易被忽略的是：同一个账号，在命令行用 mysqldump 成功，不代表 Navicat 就一定能成功。因为 Navicat 的执行上下文（用户身份、环境变量、临时目录、密码传递方式）和你的终端完全不同。排查时得按它的路径走，而不是假设“能连就能备”。