alter user是生产环境设置已有用户最大并发连接数的最常用且安全方式，它不修改权限、无需重启、立即生效；例如alter user 'app_user'@'localhost' with max_user_connections 10，若用户有多个host需分别设置，设为0表示不限制但线上不建议，mysql 8.0+自动刷新权限无需flush privileges。
ALTER USER设置已有用户连接上限
生产环境最常用、最安全的方式就是用 ALTER USER 给已有账号加限制，它不改权限、不重启、立即生效。比如限制 app_user 在 localhost 最多 10 个并发连接：
ALTER USER 'app_user'@'localhost' WITH MAX_USER_CONNECTIONS 10;
注意几点：
- 如果该用户有多个 host（如
'app_user'@'192.168.1.%'和'app_user'@'%'），必须分别执行ALTER USER，它们是独立账户 - 设为
0表示不限制（退回到全局max_connections约束），线上环境不建议留0 - MySQL 8.0+ 不需要
FLUSH PRIVILEGES，权限缓存自动刷新
GRANT创建新用户时绑定连接数
新建账号时就定死上限，比后期补救更可靠。推荐用 GRANT 一步完成授权 + 限连，兼容 MySQL 5.7 及以上：
CREATE USER 'api_user'@'%' IDENTIFIED BY 'strong_pwd';<br>GRANT SELECT, INSERT ON orders.* TO 'api_user'@'%' WITH MAX_USER_CONNECTIONS 20;
如果你只想设连接数、不动权限，用 GRANT USAGE：
GRANT USAGE ON *.* TO 'report_user'@'10.0.0.%' WITH MAX_USER_CONNECTIONS 3;
别用 CREATE USER ... WITH MAX_USER_CONNECTIONS，MySQL 8.0.16 之前不支持，容易报错。
验证配置是否真正生效
改完不验证等于没改。两个关键检查点缺一不可：
- 查系统表：运行
SELECT User, Host, Max_user_connections FROM mysql.user WHERE User = 'app_user';，确认返回的Max_user_connections是你设的数字，不是0或NULL - 查实时连接：用
SELECT user, COUNT(*) FROM performance_schema.threads WHERE TYPE = 'FOREGROUND' AND user = 'app_user' GROUP BY user;，这个COUNT就是当前活跃连接数，超限时新连接会直接被拒绝 - 手动测试：反复用该账号连库
mysql -u app_user -p -e "SELECT 1;"，第 11 次（假设设了 10）应该报错Too many connections for user
max_user_connections=0 的实际含义
全局变量 max_user_connections 默认是 0，但它只对“未显式设置 MAX_USER_CONNECTIONS”的用户起作用。一旦你在 mysql.user 表里给某个用户写了具体数值（比如 10），那 max_user_connections 就完全不生效了——它只是兜底值，不是开关。
所以别指望靠改这个变量来批量限流，真要控制所有用户，得逐个 ALTER USER 或在建用户时统一加 WITH MAX_USER_CONNECTIONS。最容易被忽略的是：host 不同、user 相同的账号，必须单独配，漏一个就可能成为突破口。
