如何在MySQL中清理不再使用的过期无效账号？-mysql教程-PHP中文网

应查performance_schema.accounts表获取last_seen时间识别长期未登录账号，或结合mysql.user中account_locked='y'及全权限为'n'筛选僵尸账户；删前须验证权限、配置引用及实例只读状态。

如何在mysql中清理不再使用的过期无效账号？

查出长期未登录的账号（MySQL 8.0+）

MySQL 8.0 开始，mysql.user 表里多了 password_last_changed 和 account_locked 字段，但不记录登录时间。真正能反映“是否活跃”的是 performance_schema.accounts 表——它会统计每个账号的连接次数和最后活跃时间，前提是 performance_schema 已启用且相关消费者开启。

执行前先确认：

SELECT VARIABLE_VALUE FROM performance_schema.setup_consumers WHERE NAME = 'events_statements_current';

如果返回 NO，需手动启用（重启不持久，建议写入配置文件）：

UPDATE performance_schema.setup_consumers SET ENABLED = 'YES' WHERE NAME = 'accounts';

然后查最近 90 天没连过的账号（排除系统账号）：

SELECT USER, HOST FROM performance_schema.accounts 
WHERE USER NOT IN ('mysql.session', 'mysql.sys', 'root') 
  AND LAST_SEEN <p>注意：<code>LAST_SEEN</code> 是最后一次成功认证时间，不是 SQL 执行时间；新创建但从未登录的账号不会出现在该表中。</p><h3>识别已禁用但残留的账号（所有版本通用）</h3><p>有些账号被 <code>DROP USER</code> 删除失败，或只执行了 <code>REVOKE</code> + <code>ALTER USER ... ACCOUNT LOCK</code>，但用户记录仍留在 <code>mysql.user</code> 中。这类账号通常满足：</p>

account_locked = 'Y'
所有权限字段（如 Select_priv, Insert_priv 等）全为 N
authentication_string 为空或为占位符（如 <em>0</em>、1 开头的无效哈希）

检查语句：

MySQL

编写正确的MySQL查询，避免字符集、索引和锁方面的常见陷阱。

下载

SELECT User, Host FROM mysql.user 
WHERE account_locked = 'Y' 
  AND Select_priv = 'N' AND Insert_priv = 'N' AND Update_priv = 'N' 
  AND Delete_priv = 'N' AND Create_priv = 'N' AND Drop_priv = 'N' 
  AND authentication_string REGEXP '^\*0$|^\*1$|^$';

这类账号已无法登录，但占着元数据空间，也应清理。