show grants; 直接显示当前用户（current_user()）的显式权限，不依赖数据库上下文、不查mysql库、不受use影响；若仅见grant usage，说明无实际权限；权限匹配基于‘用户名@主机名’精确组合，角色权限需额外命令查看。
直接执行 SHOW GRANTS; 就能看到当前用户全部显式权限，无需参数、不依赖数据库上下文、也不用先 USE 任何库。
为什么 SHOW GRANTS; 能立刻生效
它查的是 CURRENT_USER() 对应的权限记录，只要连接成功（哪怕只是 mysql -u app_user -p 连上），MySQL 就已加载该账号的全部显式授权语句。不访问 mysql 库，不读 mysql.user 表，也不受当前数据库影响。
- 常见错误：执行后只看到
GRANT USAGE ON *.* TO 'xxx'@'%'→ 说明该账号确实没被授过任何实际操作权限（USAGE是空权限占位符） - 报错
ERROR 1045 (28000): Access denied for user ... to database 'mysql'→ 不是SHOW GRANTS的问题，是你误加了-D mysql或手动USE mysql，删掉即可 - 输出中三部分最关键：
GRANT后的权限列表（如SELECT, INSERT）、ON后的作用范围（如`mydb`.*）、TO后的'user'@'host'（单引号是语法必需，不是显示错误）
SHOW GRANTS; 查的是 CURRENT_USER()，不是你登录时写的用户名
MySQL 权限匹配靠「用户名 + 主机名」精确组合。USER() 是你声明的身份（比如 'admin'@'192.168.5.22'），而 CURRENT_USER() 才是系统最终认定并加载权限的那个账户（比如 'admin'@'%'）。两者不一致，说明存在多个同名但 host 不同的授权记录。
- 必须先运行
SELECT USER(), CURRENT_USER();确认差异 - 想查“你声称自己是谁”的权限？得手动写
SHOW GRANTS FOR 'admin'@'192.168.5.22';，但普通用户通常没权限执行这个 -
SHOW GRANTS;等价于SHOW GRANTS FOR CURRENT_USER();，省略FOR子句就是默认行为
MySQL 8.0+ 启用角色后，SHOW GRANTS; 不显示角色继承来的权限
如果你的账号通过角色（role）获得权限，SHOW GRANTS; 默认只显示直接授予该用户的权限，不会自动展开角色所带的权限。
- 要查角色权限，需额外执行：
SHOW GRANTS FOR 'user'@'host' USING 'role_name'; - 或查绑定关系：
SELECT * FROM mysql.role_edges WHERE TO_USER = 'user' AND TO_HOST = 'host'; - 权限不是静态快照——角色可能在登录时激活、也可能动态变更，查完建议实测一条关键语句（比如
SELECT COUNT(*) FROM mydb.users;）验证是否真能用
最容易被忽略的是 host 匹配细节和角色权限的隐性缺失：同一用户名在不同 host 下权限可能天差地别，而角色带来的权限不会出现在 SHOW GRANTS 输出里，必须主动查。
