mysql 8.0中grant不生效或show grants返回空,根本原因是系统表结构损坏(如字段缺失、引擎非innodb),需用mysqld --upgrade=force强制修复表结构并确保plugin与客户端兼容。

MySQL 8.0 中无法执行 GRANT,或执行后 SHOW GRANTS FOR 'user'@'host' 返回空,基本不是语法写错了,而是权限表结构损坏、字段缺失或缓存未刷新——GRANT 操作本身依赖 mysql.user、mysql.db 等表的完整结构和正确引擎类型。
为什么 GRANT 不生效,甚至报错 Unknown column?
MySQL 8.0 要求所有系统表必须是 InnoDB 引擎,且字段名与官方定义严格一致(如 authentication_string、password_last_changed)。若你看到以下任一现象:
ERROR 1054 (42S22): Unknown column 'password_last_changed' in 'field list'-
GRANT ALL ON *.* TO 'root'@'localhost';执行成功但SHOW GRANTS无输出 -
SELECT * FROM mysql.user;报错提示字段不存在或表损坏
说明 mysql 库中的表结构已不匹配当前版本。这不是权限没给,是 MySQL 根本读不到/解析不了那些权限字段。
常见诱因包括:跨大版本升级时未清空旧 mysql/ 目录、误用 --skip-grant-tables 后手动删表、或从 MySQL 5.7 直接拷贝 MyISAM 格式的 user.MYD 文件过来。
跳过权限启动后 UPDATE user 表权限字段行不通
在 --skip-grant-tables 模式下连进 MySQL,然后手动 UPDATE mysql.user SET Grant_priv='Y', Super_priv='Y' WHERE User='root',看似合理,实则高危:
- MySQL 8.0 的
user表有 50+ 字段,漏改任意一个(如Account_locked、Password_reuse_history)都可能导致认证失败或权限被忽略 - 直接
UPDATE不会触发内部权限校验逻辑,某些字段(如plugin)改了也不生效,除非配套执行ALTER USER -
FLUSH PRIVILEGES在跳过模式下虽可执行,但若底层表结构损坏,它只刷新内存缓存,不修复磁盘数据
真正该做的是让 MySQL 自动重建结构——不是修字段,而是换表。
用 --upgrade 强制触发系统表结构升级(推荐)
MySQL 8.0.16+ 已移除 mysql_upgrade,但保留了内置升级机制:mysqld --upgrade=FORCE。它会在启动前扫描并修正系统表结构,兼容性比手动初始化高得多。
操作前确认三件事:
- MySQL 进程已完全停止:
ps aux | grep mysqld无残留 - 原
/var/lib/mysql/mysql/(Linux)或C:\phpEnv\MySQL80\data\mysql\(Windows)已备份重命名 - 配置文件中没有
innodb_force_recovery,否则升级会被跳过
执行命令(路径按实际调整):
mysqld --upgrade=FORCE --datadir=/var/lib/mysql --user=mysql
看到日志中出现 Upgrading system tables... 和 Finished upgrading system tables 即成功。之后正常启动服务即可。
注意:此方式不会清空用户数据,只修正字段、索引、引擎类型和默认值——比如把 MyISAM 的 db 表转为 InnoDB,补上 password_last_changed 字段,重置 plugin 值为 mysql_native_password(若原值异常)。
修复后仍无法授权?重点检查 plugin 和 host 匹配
即使表结构完好,GRANT 也可能“静默失效”。登录后立刻查:
SELECT User, Host, plugin FROM mysql.user WHERE User = 'root';
如果 plugin 是 caching_sha2_password,而客户端不支持(如旧版 phpMyAdmin、部分 Windows 下的 phpEnv 自带客户端),握手阶段就断开,根本走不到授权逻辑。
临时验证:用命令行加参数连接
mysql -u root -p --default-auth=mysql_native_password
永久修复(必须显式指定插件):
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_pwd';<br>FLUSH PRIVILEGES;
另外注意:Host 字段必须精确匹配。phpEnv 默认只建 'root'@'localhost',不接受 'root'@'%' 或 IP 地址连接;若需远程授权,得先 CREATE USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'pwd';,再 GRANT,再 FLUSH。
最易被忽略的一点:修复完别急着写业务 SQL,先用 SELECT VERSION(), @@version_compile_os; 确认版本号与数据目录真实版本一致——混用 8.0.33 的二进制和 8.0.44 的 mysql/ 目录,照样触发字段缺失错误。











