勾选「check all」会启用file、super、shutdown等高危全局权限，赋予用户服务器级控制权，违背最小权限原则；正确做法是按需组合授予select、insert、update、delete、create、drop、index、alter、show databases、process（必要时）、reload（必要时）等明确、可审计的权限。
不能直接给 dba 助手授予 all privileges 或 grant option，否则等于交出 mysql 实例的控制权；正确做法是组合授予明确、可审计、不可越权的管理类权限。
为什么「全局权限」里勾选「Check All」会出事
phpMyAdmin 的「Global privileges」区域中，Check All 表面省事，实际会默认启用 FILE、SUPER、SHUTDOWN、PROCESS 等高危权限。这些权限允许用户读写任意服务器文件、杀掉任意连接、关闭 mysqld 进程——哪怕只是协助查慢查询或导数据，也完全不需要它们。
常见错误现象：
– 助手账号执行 SELECT * FROM information_schema.PROCESSLIST 报错 Access denied for user ... to database 'information_schema'，但其实只需 PROCESS 权限就能看完整 SQL；
– 助手用 LOAD DATA INFILE 导入 CSV 失败，不是因为没开 FILE，而是该权限需配合 secure_file_priv 配置且有安全风险，应改用 phpMyAdmin 自带的「导入」功能。
推荐组合（仅需勾选以下）：
– SELECT
– INSERT
– UPDATE
– DELETE
– CREATE
– DROP
– INDEX
– ALTER
– SHOW DATABASES
– PROCESS（仅当需查看/终止连接时）
– RELOAD（仅当需执行 FLUSH LOGS 或 FLUSH TABLES 时）
数据库特定权限比全局权限更安全、更可控
DBA 助手通常只负责几个业务库的日常维护（如 orders、users），没必要碰 mysql、performance_schema 等系统库。在「Database-specific privileges」区域操作更稳妥：
使用场景：
– 需要为新上线服务建库建表 → 勾选目标库，开 CREATE + ALTER + INDEX
– 需要清空测试数据 → 勾选对应库，开 DELETE + DROP，但**不勾 DROP DATABASE**（防止误删整个库）
– 需要分析慢查询日志 → 不开 FILE，改用 SELECT 查 slow_log 表（需先启用 log_output = 'TABLE'）
注意：
– phpMyAdmin 默认不显示 EVENT 和 TRIGGER 权限，若助手需管理定时任务，必须切到「SQL」页手动执行：
GRANT EVENT ON `myapp`.* TO 'dba_assistant'@'localhost';<br>GRANT TRIGGER ON `myapp`.* TO 'dba_assistant'@'localhost';
– 「Add privileges on the following databases」下拉菜单选
All databases ≠ 全局权限，它仍属「数据库级」范畴，但会把权限分散写入 mysql.db 表，不如显式指定库名清晰。权限生效前必须刷新，且 host 匹配严格
在 phpMyAdmin 点完「执行」后，权限不会立刻生效。MySQL 缓存权限元数据，必须触发重载：
正确做法：
– 点右上角「Reload privilege tables」按钮（phpMyAdmin 5.2+ 可见）
– 或手动执行：
FLUSH PRIVILEGES;
– 切勿依赖页面刷新或重新登录，那只是 UI 行为，不触达 mysqld 内核
容易踩的坑：
– 助手从本地用 MySQL 客户端连，填的是 127.0.0.1，但 phpMyAdmin 给他配的是 'dba_assistant'@'localhost' ——这两个 host 在 MySQL 权限系统中**完全不互通**，必须统一为 localhost（Unix socket）或 127.0.0.1（TCP）
– MariaDB 启用 skip-grant-tables 时，整个权限界面灰掉不可用，此时必须停服务、注释配置、重启 mysqld 才能继续配置
最易被忽略的一点：phpMyAdmin 不校验权限语义冲突。比如你同时给了 SELECT（数据库级）和 SELECT（某张表级），MySQL 会按「最小粒度优先」合并，但 phpMyAdmin 界面不会提示。真要精细控制，得定期导出 SHOW GRANTS FOR 'dba_assistant'@'localhost'; 检查结果，而不是只信界面上的勾选状态。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
